✒️SAP BASIS La conexión a servicios de directorio

Apunte Creado OK - Iniciar Edición

1| Mapa de Ruta

Conector LDAP, programa a nivel Sistema Operativo provisto por SAP, y el customizing asociado.

SM59 TX, administración de conexiones RFC

2| Destino RFC y conector LDAP

Desde las versiones SAP Basis 4.6 el conecto LDAP ha sido entregado con cada sistema SAP

Ldap_rfc , programa en el directorio del kernel, ejecutado a nivel SO , devuelve el número de versión y detalles técnicos adicionales.

Como el nombre del programa lo sugiere, el conector LDAP es direccionado mediante una comunicación RFC. Para esto, una conexión RFC de tipo T(Tcp/ip) que activa el conector LDAP como un programa registrado es requerida

El nombre de la conexión RFC des ser escrita en letras mayúsculas y sin espacios.

SAP 587051, nota para consultar la convención de nombres recomendada por SAP.

El conectar LDAP debería estar registrado en el Gateway local, para esto, deberemos mantener las opciones del Gateway para que el Gateway Host apunte al servidor Local y el Gateway Service apunte a sapgw.

LDAP TX, para realizar el customizing para la conexión a los servicios de directorio.

El customizing para el conector LDAP en el área connector. El nombre del conector debe ser idéntico al de la conexión RFC

Para la definición lógica del conector LDAP en el sistema SAP, tendremos que especificar la aplicación sobre el cual conector LDAP físico esta corriendo. También podemos crear conexiones a múltiples servicios de directorio usando un conector LDAP

El estado del conector es usualmente Connector is Active.

El CCMS monitorea el estado del Conector LDAP periódicamente y mediante un método de reacción automática intentara ponerlo activo o mantenerlo así en caso de que el sistema se reinicie

El archivo de traza del conector es dev_

3| Usuario de Sistema

El sistema SAP debe poder ingresar al servicio de directorio para diferentes operaciones LDAP

En la transacción LDAP, en el área System Users tendremos que ingresar un ID de Usuario y una Contraseña. También información sobre si el acceso será de lectura solamente y donde se almacenarán las credenciales.

El nombre del Id de usuario creado no corresponde a un usuario SAP ni aun usuario del servidor de directorio, es mas bien, una llave que se requiere para los datos de conexión.

Podemos almacenar el mismo ID de usuario con múltiples definiciones en el sistema SAP, simplificando la administración si el mismo servicio de directorio está detrás de varios servidores lógicos en el sistema SAP.

Definición del usuario de sistema LDAP

4| Datos de conexión.

Incluye:

· Numero de puerto

· Versión de protocolo

· El usuario de sistema previamente definido también se incluye en los datos de conexión.

En el campo Server Name en el sistema SAP, podemos ingresar un nombre de nuestra elección. De todas maneras, deberemos evitar nombre que comiencen con SAP_, ya que están reservados para las aplicaciones SAP