✒️SAP BASIS / El intercambio de datos con servicios de directorio Por David Solaliga
SAP BASIS El intercambio de datos con servicios de directorio
INTERCAMBIO DE DATOS CON SERVICIOS DE DIRECTORIO
-Mapa de Ruta
Luego que hemos configurado la conexion al servidor de directorio, tendremos que indicar como los campo de datos de sap seran mapeados a los atributos de directorio:
*Cuales campos son usados
*La direccion en la cual los datos son sicronizados
-MAPEO
El mapeo describe la asigancion de los campos SAP a los atributos del directorio.
()Extension de Esquema
Los servidores de directorio de diferentes proveedores tienen mucho en comun en sus modelos de datos.Por otro lado hay algunas diferencias.Es compresible, que no hay atributos para inforamcion especifica de SAP en los esquemas, tal como
*Nombre de usuario SAP
*ALIS
*Periodo de validez
*Configuracion para lenguaje de logon, impresora, formato de numero, zona horaria
*Roles asignados
*Perfiles de autorizacion asigandos
()Detalles de conexion
Esecialemnte el mapeo es la conexion de los campos de SAP con los atirubtos de directorio.La asignacion puede ser de 1:1 o mas compleja
Sap provee una serie de modulos de funciones que implementan ciertos tipos de conexiones.En algunos casos, parametros adicionales son necesarios como caracteres particulares son necesario para dividir una cadena.Tambien es posible desarrollar modulos propios para propositos particulares
()INDICADOR DE MAPEO
En adiccion a la conexion, un mapeo tambien incluye un proposito.El customizing puede realizarse en la transaccion LDAP en la solapa server names, en el area mapping
Sap provee una propuesta de mapeo para muchos productos para facilitar el mantenimiento
()INDICADORES DE SICRONIZACION
Tendremos que decidir la direccion en cual la sicronizacion funcionara.No hay una propuesta de SAP para esto, ya que dependera del escenario.Es probable que para un usuario, alguna informacion es transferida desde el servidor de directorio al sistema SAP y alguna informacion en sentido inverso
Podemos usar los indicadores de sincronizacion para cada mapeo individualmente para import, export o niguna accion en la transaccion LDAP, solapa server names en el area Synchronization.
-EJECUTANDO Y MONITOREANDO LA SICRONIZACION
luego de la configuracion, podemos realizar la sicornizacion de forma manual para testearla y luego como un job de background periodico
No todos los atributos deben ser necesariamente mantenido en un mismo lugar.los usuarios deberan ser creados en un unic lugar o el directorio de servicios.Nuevos usuarios creados pueden automaticamente generado en el sistema asi tambien ser eliminados automaticamente o bloqueados
-Ejecutando y monitorando la sicronizacion
Luego de la configuracion, podemos realizar la sicronizacion de forma manual para testearla y luego como un job de bakcground periodico
No todos los atributos deben ser necesariamente mantenido en un mismo lugar.Los usuarios deberian por supuesto ser creados en un unico lugar; el sistema SAP o el directorio de servicios.Nuevos usuarios creados pueden automaticamente ser generados en el sistema asi tambien ser eliminados automaticamente o bloqueados.
Los usuarios son creados manualmente en el servidor de directorio u otra aplicacion, tal como un sistema de RRHH.
En otro escenario podriamos tener el sistema SAP como cabecera.Los usuarios creados ahi son inmeidatamente distribuidos a los sistemas hijos.Luego , en la siguiente sicronizacion, estos usuarios tambien existen en el servidor de directorio y pueden ser accedidos por otras aplicaciones.
La sicronizacion siempre se controla desde el sistema SAP con la transaccion RSLDAPSYNC_USER o el reporte con el mismo nombre.
Especificamos el servidor LDAP cuando llamamos el reporte.Tambien podemos restringir las sincronizacion a ciertos nombres de usuarios , grupos o tipos de usuarios.
Durante la sincronizacion tres grupos de usuarios son identificados que seran procesados de acuerdo a los parametros del reporte RSLDAPSYNC_USER
()Usuarios que existen solamente en el sistema SAP
()Usuarios que existen solamente en el servidor de directorio
()Usuarios que existen en ambos repositorios
Si ejecutamos el reporte online, el sistema luego muestra el log asociado.Los indicadores de colores muestran si hubo algun problema.Si en cambio lo ejecutamos en background o queremos consultar logs antiguos, la transaccion LDAPLOG nos permite visualizar los logs
Escanear / Compartir
Sobre el autor
Publicación académica de David Ezequiel Solaliga, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado.
SAP Senior
David Ezequiel Solaliga
Profesión: Sap Basis - Argentina - Legajo: GC53H
✒️Autor de: 53 Publicaciones Académicas
🎓Egresado del módulo:
Disponibilidad Laboral: FullTime
Presentación:
Soy un estudiante de sap basis con ganas de aprender, consumir constantemente información nueva para en un futuro poder brindar el mejor servicio posible con los conocimientos adquiridos
Certificación Académica de David Solaliga
