Intercambio de datos con servicios de directorio
1.- Mapa de ruta
Después de la configuración de la conexión al servidor del directorio, tendremos que indicar como los campos de datos de SAP serán mapeados a los atributos del directorio:
è Cuales campos son usados (indicadores de mapeo)
è La dirección en la cual los datos son sincronizados (indicadores de sincronización).
2.- Mapeo
Describe la asignación de los campos SAP a los atributos del directorio. La asignación es de tipo 1:1
Extensión de esquema
Los servidores de directorio de diferentes proveedores tienen mucho en común en sus modelos de datos (schemata). Pero también hay algunas diferencias. No hay atributos para información especifica de SAP en los esquemas, tal como:
è Nombre de usuario SAP
è Alias
è Periodo de validez
è Configuración para el lenguaje de logon, impresora, formato de números, zona horaria
è Roles asignados
è Perfiles de autorización
Indicadores de sincronización
Alguna información es transferida desde el servidor de directorio al sistema SAP (import) y alguna información al sentido inverso (export).
Podemos usar los indicadores de sincronización para casa mapeo individualmente para import, Export o ninguna acción en la TX LDAP.
A pesar de los indicadores se aplican las siguientes reglas:
è Los campos son mandatorios en el directorio (indicador de mapeo required) y los campos clave en SAP (indicador de mapeo filter) son automáticamente exportados cuando se actualiza, una entrada en el directorio.
è Los campos que son mandatorios en SAP (no se pueden identificar en el mantenimiento de mapeo) y los campos clave en SAP son automáticamente importados cuando se crean, pero no cuando se actualiza, una entrada en SAP.
3.- Ejecutando y monitoreando la sincronización
Después de la configuración, podemos realizar la sincronización de forma manual para testearla y luego como un job de background periódico. No todos los atributos deben ser necesariamente mantenidos en un mismo lugar. Los usuarios deberían de ser creados en un único lugar.
Nuevos usuarios creados pueden automáticamente ser generados en el sistema así también ser eliminados automáticamente o bloqueados. Los usuarios nuevos serán creados en SAP en la próxima sincronización. Si este es el sistema central CUA, el usuario podría ser creado en los sistemas hijos.
La sincronización siempre se controla desde SAP con la TX RSLDAPSYNC_USER o el reporte con el mismo nombre. Podemos ejecutarlo en dialogo o background con una variante acorde.
Especificamos el servidor LDAP cuando llamamos el reporte. También podemos restringir la sincronización a ciertos usuarios, grupos o tipos de usuario.
Durante la sincronización 3 grupos de usuarios son identificados que serán procesados de acuerdo a los parámetros del reporte RSLDAPSYNC_USER:
è Usuarios que existen solamente en SAP.
è Usuarios que existen solamente en el servidor de directorio.
è Usuarios que existen en ambos repositorios.