✒️SAP BASIS La conexión a servicios de directorio

Conexión a servicios de directorio
Mapa de ruta
El punto inicial para los siguientes pasos es que un sistema SAP basado en sap SAP web AS y un servidor de directorio sean conectados entre si El foco esta en el conector LDAP el cual es un programa a nivel de sistema operativo provisto por SAP y el customizing asociado.

Destino RFC y conector LDAP
Desde la versión SAP basis 4.6 el conector LDAP ha sido entregado en cada sistema SAP. SI iniciamos el programa asociado a nivel del sistema operativo (el programa ldap_rfc en el directorio del kernel ) devuelve el numero de versión y detalles técnicos adicionales.
Como el nombre del programa lo suguiere el conector LDAP es direccionado mediante una comunicacaion RFC, para esto una conexión RFC de tipo T (TCP/IP) que activa el conector LDAP como un programa registrado es requerida.

El nombre de la conexión RFC debe ser escritas en letras mayúsculas y sin espacios.
Si solamente un conector LDAP correra en un sistema SAP por cada host físico podemos llamar a la conexión RFC de la siguiente manera LDAP_.

El conector LDAP debería estar registrado en el geteway local, para esto debemo mantener los opciones del geteway para que el Gateway host apunte al servidor local y el Gateway service apunte a sapgw
Para realizar el customizing para la conexión a los servicios de directorio debemos usar la transacción central para la conexión a los servicios de directorio transacción LDAP. Alla podremos realizar el customizing pare l conector LDAP en el área del connector. El nombre del conector debe ser idéntico al de la conexión RFC.

El computing center management system CCMS monitorea el estado del conector LDAP periodicamente y mediante un método de reacción automática intentara ponerlo activo o mantenerlo asi por ejemplo luego que el sistema se reinicia.
El archivo de traza del conector es dev_

Usuario de sistema
El sistema sap debe poder ingresar al servicio de directorio para diferentes operaciones LDAP. Los servicios de directorio usan varios conceptos de autorización. N la transacción Ldap en el área de system users tendremos que ingresar un ID de usuario y una contraseña Tambien información sobre si el acceso será de lectura solamente y donde se almacenaran las credenciales.
El nombre del ID de usuario creado no corresponde a un usuario SAP ni a un usuario del servidor de directorio es mas bien una llave que se requiere para los datos de conexión.
Esto significa que podemos almacenar el mismo ID de usuario con multiples definiciones de servidores en el sistema sap. Esto simplificara la administración sie l mismo servicio de directorio esta detrás de varios servidores lógicos en el sistema SAP.

Datos de conexión
Despues de estas preparaciones tendremos que definir los datos de conexión para el servicio de directorio que será conectado en el área Server Names en la transacción LDAP
Esto incluye el nombre del host, numero de puerto y nombre del producto del servidor de directoriotambien categorizaremos la aplicacion LDAP.