SAP Universal ID: как привязать ID S-User и P-User

SAP Universal ID это бесплатный личный аккаунт SAP, в котором хранятся все ваши ID S-User и P-User, сертификаты и репутация в SAP Community и который остаётся с вами при смене работы. С 2026 года это больше не способ входа: вы входите под каждым ID S-User или P-User, а пользователи привязываются к Universal ID автоматически по адресу электронной почты.

Коротко. P-User это ваш собственный пользователь SAP. S-User выдаёт работодатель или заказчик под своим номером клиента SAP. SAP Universal ID это «кошелёк», где все они перечислены в SAP Account Manager на account.sap.com.

Когда я был новичком в SAP, я неделями пытался разобраться в P-User, S-User и в том, что с чем связано. Письма о сбросе пароля приходили каждую неделю.

Таблица показывает, кому принадлежит каждый ID, для чего он нужен и что происходит, когда вы уходите.

	P-User	S-User	SAP Universal ID
Кому принадлежит	Вам	Работодателю или заказчику, под его номером клиента SAP	Вам
Кто создаёт	Вы, при регистрации на account.sap.com	Администратор этой компании, в SAP for Me	Вы, на account.sap.com
Для чего	SAP Community, пробные версии, материалы для разработчиков, SAP Learning	Обращения в поддержку, загрузка ПО, лицензионные ключи, данные систем	Список всех ваших пользователей, хранение сертификатов и репутации в сообществе
Можно ли под ним войти?	Да	Да	Нет, с января 2026 года
Срок действия	Нет	По умолчанию 24 месяца, администратор может продлить	Нет
Когда вы уходите из компании	Ничего не меняется	Администратор удаляет его, или он истекает	Остаётся у вас. Добавьте новый рабочий адрес почты

Мой P-User сопровождает меня около 16 лет на разных работах. У меня было шесть разных S-User, пока я переходил из компании в компанию. Universal ID это место, где все они собраны в одном списке.

Я также разбираю эту тему в видео на моём YouTube-канале (на английском).

В этом году SAP внесла два изменения. Официальные подробности на странице Universal ID на сайте SAP.

1. авг. 2025Задать пароль для каждого пользователяЗапрашивалось у пользователей с несколькими связанными учётными записями, до января 2026 года
2. 20 янв. 2026Universal ID перестаёт быть способом входаВход по ID S-User или P-User либо по его адресу почты
3. 13 июля 2026Аккаунты привязываются по адресу почтыРучная привязка удалена. Связи, созданные до июля, сохраняются

Источник: Страница SAP Universal ID, sap.com

1. Январь 2026 года: Universal ID перестал быть способом входа. Он больше не является провайдером удостоверений. Вы входите по ID S-User или P-User либо по адресу почты этого пользователя и с паролем этого пользователя, через SAP Cloud Identity Services (SAP IAS).
2. 13 июля 2026 года: привязка по адресу почты. Ручные опции привязки и отвязки и столбец статуса Linked удалены. Каждый S-User или P-User, чей адрес почты зарегистрирован в вашем Universal ID, привязывается автоматически, а всё, что вы привязали вручную до июля, остаётся привязанным.

Ни одно из изменений не удалило ни одного аккаунта. Если вы пропустили запрос 2025 года задать пароль для каждого пользователя, воспользуйтесь Forgot password для этого пользователя.

Здесь важны два адреса, и их легко перепутать. account.sap.com это SAP Account Manager, где находится ваш Universal ID. accounts.sap.com, с буквой s, это страница профиля каждого отдельного пользователя, где находятся пароли и настройки двухфакторной аутентификации.

Как создать SAP Universal ID

1. Перейдите на account.sap.com и начните новую регистрацию. Форма называется «Register your SAP ID».
2. Введите имя и личный адрес почты, а не рабочий.
3. Оставьте имя пользователя пустым или выберите его: до 30 символов, латинские буквы, цифры, дефисы и подчёркивания. Если поле пустое, SAP составит имя из вашего имени и цифр.
4. Примите Terms of Use, пройдите капчу и нажмите Register.
5. Введите код подтверждения, который SAP пришлёт по почте. Он действует 15 минут.

Регистрация создаёт ваш Universal ID и связанную с ним учётную запись пользователя. Если у вас уже есть Universal ID, не регистрируйте второй. Добавьте новый адрес почты к уже существующему.

Как привязать S-User к SAP Universal ID

С июля 2026 года вы привязываете S-User, добавляя его адрес почты, а не самого пользователя.

1. Войдите в SAP Account Manager на account.sap.com.
2. Откройте вкладку Accounts и нажмите Add accounts.
3. Введите адрес почты, указанный у S-User.
4. Введите код, который SAP отправит на этот адрес.
5. Проверьте список. Все S-User и P-User с этим адресом теперь отображаются под вашим Universal ID.

Если S-User не появился, его адрес почты отличается от того, что вы добавили. Спросите администратора, который его создал, какой адрес указан у пользователя.

Как добавить P-User

Старый P-User привязывается так же. Добавьте адрес почты, с которым он был зарегистрирован, по пяти шагам выше. Если у вас вообще нет P-User, при регистрации Universal ID вы в том же шаге получаете учётную запись пользователя.

Как сбросить пароль SAP

Отдельного пароля Universal ID для входа на сайты SAP больше нет, сбрасывать нечего. Вы сбрасываете пароль конкретного S-User или P-User.

1. Перейдите на accounts.sap.com и нажмите Forgot password? («Забыли пароль?»).
2. Введите ID пользователя (SAP рекомендует именно его) или адрес почты. Если этот адрес используют несколько пользователей, нужно ввести ID пользователя.
3. Нажмите Send.
4. Откройте письмо и нажмите Click here to reset your password. Ссылка истекает в течение 2 часов.
5. Введите новый пароль длиной не менее 8 символов, используя три типа из четырёх: строчные, прописные, цифры, символы.
6. Введите его повторно и нажмите Save.

Изменить или сбросить пароль можно только раз в 24 часа. Если письмо так и не пришло, руководство SAP советует написать на sso@sap.com.

Как удалить пользователя из Universal ID

С 13 июля 2026 года кнопки отвязки нет, и удалить S-User самостоятельно нельзя. Ответ SAP: попросить администратора компании, которой он принадлежит.

1. Попросите администратора этой компании удалить S-User.
2. Администратор открывает приложение User Management в SAP for Me и нажимает Delete в столбце Actions.
3. Если у S-User есть особая функция, например software recipient или technical contact, SAP сначала должна передать эту функцию другому человеку.
4. После удаления S-User 12 месяцев находится в Deleted Users, и восстановить его нельзя.

Чтобы удалить сам Universal ID, обратитесь в Customer Interaction Center (CIC) SAP.

Как изменить адрес почты в Universal ID

1. Войдите в SAP Account Manager на account.sap.com.
2. На вкладке Accounts нажмите Add accounts и введите новый адрес.
3. Введите код, отправленный на новый адрес.
4. Откройте вкладку Personal Info («Личные данные») и сделайте новый адрес основным.

Оставьте личный адрес зарегистрированным как резервный. Адрес почты у S-User это другое: изменить его может только администратор компании. Когда он меняется, S-User переходит в тот Universal ID, в котором есть новый адрес.

Как включить двухфакторную аутентификацию

SAP предлагает двухфакторную аутентификацию с одноразовыми паролями на основе времени (TOTP) в профиле каждого пользователя.

1. Войдите на accounts.sap.com.
2. Прокрутите до TOTP Two-Factor Authentication и нажмите Activate.
3. Установите приложение-аутентификатор. SAP предлагает Microsoft Authenticator или Google Authenticator.
4. Отсканируйте QR-код приложением.
5. Введите код, который показывает приложение, и нажмите Activate.

После этого страница подтверждает «You have a device configured for TOTP two-factor authentication» («у вас настроено устройство для двухфакторной аутентификации TOTP»), и SAP присылает письмо. При смене телефона сначала нажмите Deactivate, подтвердите кодом, а затем активируйте снова на новом устройстве. Ваш суперадминистратор может сделать MFA обязательной, и это перекрывает ваш собственный выбор.

Большинство проблем после изменений 2026 года сводятся к адресам почты, паролям для каждого пользователя и срокам действия.

Проблема	Наиболее вероятная причина	Решение
Пользователя нет на вкладке Accounts	Его адрес почты отличается от адресов в вашем Universal ID	Добавьте этот адрес в Accounts или попросите администратора исправить адрес у S-User
Пользователь или адрес уже связан с другим Universal ID	Он находится в более старом Universal ID, который вы создавали	Создайте обращение в поддержку SAP или свяжитесь с CIC. В KBA SAP используется компонент XX-SER-UID
Вход по адресу почты не работает	Этот адрес используют несколько пользователей	Входите по ID S-User или P-User
Старый пароль отклоняется после января 2026 года	Теперь у каждого пользователя свой пароль	Воспользуйтесь Forgot password для этого конкретного пользователя
Пароль заблокирован	Слишком много неверных попыток	Сбросьте пароль. У меня это случается минимум раз в год
Не удаётся снова сменить пароль	Одна смена или сброс раз в 24 часа	Подождите 24 часа
Письмо для сброса не приходит	Спам-фильтр или не тот пользователь	Проверьте спам, повторите с ID пользователя, затем напишите на sso@sap.com
Вход не работает в одном браузере	Заблокированы сторонние cookie, или Internet Explorer	Разрешите сторонние cookie и используйте актуальный Chrome, Edge, Firefox или Safari
S-User истёк	Прошёл срок действия	Администратор может восстановить его в течение 90 дней. После этого он удаляется, и нужен новый S-User
Вход выполнен, но нельзя создавать обращения или скачивать	У S-User нет такого полномочия	Запросите его в SAP for Me. Ваш администратор утверждает запрос

Universal ID никогда не меняет права доступа. Каждый S-User сохраняет собственные полномочия, выданные администратором соответствующей компании.

Сильнее всего январское изменение ощущают консультанты. Раньше один вход покрывал всех клиентов. Теперь у каждого S-User свой пароль, и переключение между пользователями означает выход и повторный вход.

Считайте каждый S-User активом клиента, а не своим. Заведите в менеджере паролей отдельную запись для каждого S-User с названием клиента и номером клиента. Лимиты SAP щедрые: один Universal ID вмещает до 10 адресов почты и до 100 S-User или P-User, и все они должны принадлежать вам.

Следите за сроками действия. Новые S-User по умолчанию получают срок действия 24 месяца, затем 90-дневную фазу истечения с письмами за 30, 14 и 2 дня до окончания срока. Продление можно запросить самостоятельно в SAP for Me, и запрос попадёт к администратору.

Как найти свой ID S-User

1. Войдите в SAP Account Manager на account.sap.com и откройте вкладку Accounts. Там перечислены все пользователи, привязанные к вашему Universal ID.
2. В SAP for Me раздел My authorizations & functions («Мои полномочия и функции») показывает, что может делать пользователь, под которым вы вошли.
3. Если вам его никогда не присылали, возможно, у вас нет S-User. Администратор вашей компании видит все S-User в приложении User Management.

Как найти суперадминистратора вашей компании

SAP создаёт первого S-User для нового клиента и делает его суперадминистратором. После этого всех остальных S-User создают администраторы в вашей компании. SAP рекомендует назначить для подстраховки ещё как минимум двух суперадминистраторов.

1. Войдите в SAP for Me под любым S-User этой компании.
2. Откройте Users & Contacts, а затем Important contacts («Важные контакты»). Там указаны суперадминистратор, облачный администратор и контакт по безопасности.
3. Если суперадминистратор ушёл и больше никто не может действовать, создайте обращение по компоненту XX-SER-FORME с указанием человека, который должен принять функции.

Если у вас ещё нет S-User, начните с того, кто в ИТ создаёт обращения в поддержку SAP. Учтите, что администраторы не видят, привязан ли S-User к Universal ID, поэтому исправить эту сторону за вас они не могут.

Консультанты сталкиваются с этими проблемами в начале и в конце проектов. Вот порядок, которого я бы придерживался.

1. До первого дня: убедитесь, что основной адрес вашего Universal ID личный.
2. Первый день: попросите администратора клиента создать S-User под номером клиента, с тем адресом почты, который вы будете там использовать.
3. В тот же день: добавьте этот адрес в SAP Account Manager и проверьте, что новый S-User появился.
4. Первая неделя: запрашивайте только те полномочия, которые нужны вашей роли, и включите двухфакторную аутентификацию, если клиент не сделал её обязательной.
5. Во время проекта: входите по ID S-User, а не по адресу почты, если несколько ваших пользователей используют один адрес.
6. Перед уходом: проверьте, что ваш личный адрес есть в Universal ID. Перенос сертификатов на новый S-User требует обращения в поддержку.
7. После ухода: будьте готовы, что S-User удалят. Ваш P-User и Universal ID остаются.

S-User привязан к одному номеру клиента и не может перейти к другому, поэтому новый клиент всегда означает новый S-User. Если клиент также даёт вам доступ к BTP, начните с моего руководства по SAP BTP Cockpit. Ошибки входа там это отдельная проблема, она разобрана в моём руководстве по устранению неполадок BTP Cockpit.

Что такое SAP Universal ID?

SAP Universal ID это бесплатный личный аккаунт SAP, в котором хранятся все ваши ID S-User и P-User, учебные сертификаты и репутация в SAP Community. Он принадлежит вам, а не работодателю, поэтому остаётся с вами при смене работы. С января 2026 года он больше не используется для входа.

Как привязать S-User к SAP Universal ID?

Добавьте адрес почты S-User. В SAP Account Manager на account.sap.com откройте вкладку Accounts, нажмите Add accounts, введите адрес и подтвердите код. После этого каждый S-User и P-User с этим адресом привяжется автоматически, а всё, что было привязано вручную до 13 июля 2026 года, останется привязанным.

Чем S-User отличается от P-User?

P-User личный: вы регистрируете его сами, и он переходит с вами с работы на работу. S-User создаёт администратор работодателя или заказчика под своим номером клиента SAP для обращений в поддержку, загрузок и лицензионных ключей. Когда вы уходите, его удаляют.

Как теперь работает вход через SAP Universal ID?

С января 2026 года вы не входите через Universal ID. Вы входите по ID S-User или P-User либо по адресу почты этого пользователя и с собственным паролем этого пользователя. Если один адрес используют несколько пользователей, входите по ID пользователя.

Как найти свой ID S-User?

Войдите в SAP Account Manager на account.sap.com и откройте вкладку Accounts, где перечислены все пользователи, привязанные к вашему Universal ID. Если его там нет, спросите администратора SAP в вашей компании: он видит всех S-User компании в приложении User Management в SAP for Me.

Можно ли иметь несколько S-User?

Да. Вы получаете по одному на каждую компанию или номер клиента, потому что S-User не может переходить между номерами клиентов. Один Universal ID вмещает до 10 адресов почты и до 100 S-User или P-User, если все они принадлежат вам.

Как сбросить пароль SAP Universal ID?

Сбросьте пароль конкретного S-User или P-User. Перейдите на accounts.sap.com, нажмите Forgot password?, введите ID пользователя и нажмите Send, затем воспользуйтесь ссылкой из письма в течение 2 часов. Сбрасывать пароль можно раз в 24 часа.