SAP Universal ID: создание, управление и привязка S-User и P-User

Если у вас несколько учётных записей SAP (личный P-пользователь и S-пользователи от работодателей или клиентов), их объединяет SAP Universal ID: ваша личная учётная запись. В 2026 году он менялся дважды. С 20 января им нельзя войти в систему: теперь вы входите с ID S-пользователя или P-пользователя либо с email этого пользователя и паролем самого пользователя. С 13 июля ручная привязка убрана. Вы добавляете адреса email в SAP Account Manager, и все пользователи с совпадающим email привязываются автоматически. Если вы ещё не настроили Universal ID, зарегистрируйтесь на account.sap.com с личным email, затем добавьте рабочие адреса.

Когда я только начинал работать с SAP, я несколько недель разбирался, как связаны Universal ID, S-пользователи и P-пользователи. До появления Universal ID следить за всеми этими учётными записями было мукой: таблицы с паролями и бесконечные письма для сброса, когда забываешь, какие данные куда относятся.

В таблице показано, кому принадлежит каждый ID и для чего он нужен.

Тип ID	Кому принадлежит	Для чего нужен	Когда вы уходите
P-User	Вам	SAP Community, пробные версии, материалы для разработчиков, SAP Learning	Ничего не меняется. Он ваш
S-User	Вашему работодателю или клиенту, под его номером клиента SAP	Обращения в поддержку, загрузка ПО, лицензионные ключи, данные о системах в SAP for Me	Администратор удаляет его, или он достигает даты окончания срока действия
Universal ID	Вам	Хранит ваших S-пользователей и P-пользователей в одном списке, а также сертификаты об обучении и репутацию в SAP Community	Он остаётся у вас. Добавьте email нового работодателя

Мой P-пользователь следует за мной около 16 лет через разные места работы. У меня было шесть разных S-пользователей, пока я переходил из компании в компанию. Universal ID собирает их всех в одном списке.

Для Universal ID используйте личный email, а не рабочий. То же рекомендует и собственный FAQ SAP. Если вы уйдёте из компании и потеряете рабочий почтовый ящик, личный адрес останется вашим способом вернуться.

SAP внесла в этом году два изменения. Оба влияют на то, как вы входите в систему и как связываются учётные записи. Официальные подробности есть на странице SAP Universal ID.

1. Авг 2025Задайте пароль для каждого пользователяЭтого просили у пользователей с несколькими связанными идентификаторами, до января 2026 года
2. 20 янв 2026Universal ID перестаёт быть логиномВходите с ID S-пользователя или P-пользователя либо с его email
3. 13 июл 2026Учётные записи связываются по адресу emailРучная привязка убрана. Привязки, сделанные до июля, сохраняются

Источник: Страница SAP Universal ID, sap.com

1. 20 января 2026 года: вход через Universal ID отключён. Universal ID больше не является поставщиком удостоверений (identity provider). Вы входите с ID S-пользователя или P-пользователя либо с email этого пользователя и его паролем. Аутентификация идёт через SAP Cloud Identity Services. С августа 2025 года по январь 2026 года пользователей с несколькими связанными идентификаторами просили задать пароль для каждого из них. Если вы пропустили этот шаг, нажмите Forgot password для каждого пользователя.
2. 13 июля 2026 года: привязка по адресу email. Опции ручной привязки и отвязки убраны. Каждый S-пользователь или P-пользователь, чей email зарегистрирован в вашем Universal ID, привязывается к нему автоматически. Учётные записи, привязанные вручную до июля, остаются привязанными.

Для консультантов, у которых несколько клиентских S-пользователей, январское изменение стало шагом назад. Раньше один логин покрывал всё. Теперь у каждого S-пользователя снова свой пароль, а переключение между пользователями означает выход и новый вход. Записывайте в менеджере паролей, какой S-пользователь относится к какому клиенту и номеру клиента.

Шаг 1: создайте свой SAP Universal ID

1. Перейдите на account.sap.com и нажмите Register.
2. Введите имя и личный адрес email, затем задайте пароль.
3. Примите условия использования. Согласие на маркетинговые рассылки необязательно.
4. Введите проверочный код из почты. Он действует 15 минут.
5. Войдите в SAP Account Manager. Ваш новый P-пользователь указан на вкладке Accounts.

Всё занимает несколько минут. Держите под рукой адреса email других своих пользователей SAP, чтобы сразу добавить их.

Шаг 2: добавьте адреса email других учётных записей

1. Войдите в SAP Account Manager на account.sap.com.
2. Откройте вкладку Accounts и нажмите Add accounts.
3. Введите адрес email, который используется S-пользователем или P-пользователем, которого вы хотите добавить.
4. Введите код доступа, который SAP отправит на этот адрес.
5. Проверьте список. Все пользователи с этим email теперь отображаются под вашим Universal ID.
6. Повторите для каждого адреса, затем укажите основной email на вкладке Personal Info.

Один Universal ID вмещает до 10 адресов email и до 100 S-пользователей или P-пользователей. Каждый пользователь может находиться только под одним Universal ID, и все они должны принадлежать одному человеку. Добавление дополнительного email или пользователя описано в SAP Knowledge Base Article 2882908.

Ежедневный вход

SAP рекомендует входить с ID пользователя (S или P и цифры), когда у нескольких ваших пользователей общий адрес email. Если у них ещё и общий пароль, вход по email возвращает ошибку, потому что подходит больше одного пользователя.

Чтобы переключиться на другого пользователя, выйдите и войдите под ним. SAP сообщает, что переключение внутри сеанса появится позже. В окне выбора учётной записи отсортируйте список по дате входа, чтобы последний использованный пользователь оказался сверху.

Выдача S-пользователя

S-пользователей выдаёт администратор пользователей вашей компании, а не SAP. SAP создаёт только первого суперадминистратора для нового клиента. Дальше администратор запрашивает S-пользователей в приложении User Management в SAP for Me. Новый пользователь получает ссылку активации, которая действует 10 дней. Попросите администратора выдать полномочия, нужные для вашей роли:

1. Обращения в поддержку: создание инцидентов и отслеживание их
2. Загрузка ПО: установки, патчи и дополнения
3. Лицензионные ключи: запрос ключей для систем
4. Данные о системах: ведение установок и систем

S-пользователь привязан к одному номеру клиента, и перенести его на другой нельзя. У S-пользователей есть и срок действия. Ближе к его окончанию вы можете запросить продление в SAP for Me, и запрос попадёт в очередь вашего администратора.

Если вы не можете найти своего администратора SAP, начните с ИТ. В небольших компаниях спросите в финансовом отделе. Доступ S-пользователя там есть почти всегда из-за лицензий, и там знают, кто администратор.

В программах RISE with SAP и GROW with SAP модель та же. Клиент выдаёт S-пользователей своим консультантам под своим номером клиента и удаляет их, когда проект заканчивается. Так и должно быть. Это их учётная запись, не ваша.

Регистрация P-пользователя

Зарегистрируйтесь на account.sap.com со своим email. Вы получите P-пользователя и Universal ID за один шаг. P-пользователи дают доступ к SAP Community, бесплатным пробным версиям (например, к той, что описана в моём руководстве по SAP BTP Cockpit), ресурсам для разработчиков и SAP Learning. Доступа к лицензионной поддержке и загрузке ПО они не дают. Для этого нужны S-пользователи.

Большинство проблем после изменений 2026 года сводится к адресам email и паролям.

Проблема	Вероятная причина	Решение
Пользователя нет на вкладке Accounts	Его email отличается от адресов в вашем Universal ID	Добавьте этот email на вкладке Accounts или попросите администратора исправить email у S-пользователя
Пользователь уже связан с другим Universal ID	Он находится под более старым Universal ID, который вы создавали	Создайте обращение в поддержку SAP (в статьях SAP KBA используется компонент XX-SER-UID), чтобы его освободили
Вход по email не работает	У нескольких пользователей общий email и общий пароль	Войдите с ID S-пользователя или P-пользователя
Старый пароль отклоняется после января 2026 года	Теперь у каждого пользователя свой пароль	Нажмите Forgot password для этого конкретного пользователя
Пароль заблокирован	Слишком много неверных попыток	Подождите или сбросьте пароль. Со мной такое случается минимум раз в год
S-пользователь неактивен или просрочен	Администратор удалил его, или истёк срок действия	Попросите администратора той компании продлить или заменить его. Если он остался с прежней работы, забудьте о нём
Вход выполнен, но нельзя создавать обращения или загружать файлы	У S-пользователя нет этого полномочия	Запросите его в SAP for Me. Одобряет ваш администратор

Если войти не удаётся совсем, SAP указывает в качестве контакта по вопросам Universal ID свой Customer Interaction Center (CIC). Восстановление включает проверку личности, поэтому начинайте заранее, если доступ нужен к определённому сроку.

Консультанты сталкиваются с этими проблемами в начале и в конце проектов. В таком порядке я бы действовал.

1. До первого дня: убедитесь, что у вашего Universal ID личный основной email.
2. В первый день: попросите администратора клиента выдать S-пользователя под его номером клиента, созданного на email, который вы будете там использовать.
3. В тот же день: добавьте этот email в SAP Account Manager и проверьте, что новый S-пользователь появился.
4. Первая неделя: запрашивайте только те полномочия, которые нужны вашей роли. Администратор одобряет их в SAP for Me.
5. Во время проекта: входите с ID S-пользователя, а не с email, если у нескольких ваших пользователей общий адрес.
6. Перед уходом: если вы получили сертификаты под этим S-пользователем, убедитесь, что ваш личный email есть в Universal ID. Перенос сертификатов на нового S-пользователя требует обращения в поддержку.
7. После ухода: ожидайте, что S-пользователя удалят. Ваш P-пользователь и Universal ID останутся.

Если клиент даёт вам ещё и доступ к BTP, сбои входа там уже другая проблема. Ошибки 401 разобраны в моём руководстве по устранению неполадок BTP Cockpit.

В чём разница между P-User и S-User в SAP?

P-User личный. Вы регистрируете его сами, он принадлежит вам и остаётся с вами при смене работы. Он даёт доступ к SAP Community, бесплатным пробным версиям, материалам для разработчиков и SAP Learning.

S-User принадлежит вашему работодателю или клиенту. Их администратор пользователей создаёт его в SAP for Me под их номером клиента. Он даёт доступ к лицензируемым сервисам: обращениям в поддержку, загрузке ПО и лицензионным ключам. Когда вы уходите, его удаляют.

SAP Universal ID хранит оба типа в одном списке вместе с вашими сертификатами и репутацией в сообществе.

Могу ли я по-прежнему входить с помощью SAP Universal ID?

Нет. С 20 января 2026 года Universal ID больше не является поставщиком удостоверений. Вы входите с ID S-пользователя или P-пользователя либо с адресом email этого пользователя и его паролем. Теперь Universal ID работает как кошелёк: в нём хранятся ваши пользователи, сертификаты и репутация в SAP Community. Для управления им вы по-прежнему входите в SAP Account Manager на account.sap.com.

Как привязать S-пользователя к SAP Universal ID после июля 2026 года?

Вы добавляете адрес email S-пользователя, а не привязываете самого пользователя. В SAP Account Manager откройте вкладку Accounts, нажмите Add accounts, введите email и подтвердите код доступа, который пришлёт SAP. После этого все S-пользователи и P-пользователи с этим email автоматически появятся под вашим Universal ID. Пользователи, которых вы привязали вручную до 13 июля 2026 года, остаются привязанными.

Какой адрес email использовать для SAP Universal ID?

Используйте личный email как основной и добавьте рядом рабочие адреса. Если вы уйдёте из компании и потеряете рабочий почтовый ящик, личный адрес сохранит доступ к вашему Universal ID. То же рекомендует SAP в своём FAQ по Universal ID.

Что происходит с моим SAP Universal ID при смене работы?

Ваш Universal ID остаётся с вами. Администратор прежнего работодателя отзывает или удаляет S-пользователя. Если новый работодатель создаёт S-пользователя с email, который уже есть в вашем Universal ID, он привязывается автоматически. Если используется новый email, добавьте этот адрес в SAP Account Manager.

Ваш P-пользователь и Universal ID на всём протяжении не меняются.

Сколько учётных записей можно привязать к SAP Universal ID?

До 10 адресов email и до 100 S-пользователей или P-пользователей на один Universal ID. Все они должны принадлежать вам. Всё, что сверх этого, SAP считает управлением пользователями от чужого имени, а общие учётные записи ведут к блокировке.

Меняет ли SAP Universal ID то, к чему у меня есть доступ в системах SAP?

Нет. У каждого S-пользователя остаются свои полномочия. Если у вашего S-пользователя нет прав на загрузку, добавление его в Universal ID их не даст. Полномочия выдаёт администратор пользователей вашей компании в SAP for Me.

Что делать, если я не могу войти в SAP?

Сначала проверьте, под каким пользователем вы входите. С января 2026 года у каждого S-пользователя и P-пользователя свой пароль, поэтому нажмите Forgot password именно для этого пользователя. Если у нескольких пользователей общий email, входите с ID пользователя.

Если вы потеряли доступ к email этой учётной записи, обратитесь в SAP Customer Interaction Center или создайте обращение в поддержку. SAP проверит вашу личность, прежде чем восстановить доступ.