MAPA DE RUTA
Se trata de un sistema SAP web AS y un servidor de directorio conectado entre si. El foco es el conector de LDAP que e un programa a nivel de SP provisto por SAP y el customizing asociado
DESTINO RFC Y CONECTOR LDAP
A partir de SAP BASIS 4.6 se entrega el conector LDAP en casa sistema SAP.
Si arrancamos el programa asociado al nivel de SO (ldap_rfc en el directorio kernel) devuelve el numero de version y detallles tecnicos.
Si la libreria de progama no se encuentra -> nos devuelve un error
El Conector LDAP es direccionado por RFC. Para ello se requiere una RFC de tipo T (TCP/IP) que activa el conector LDAP
EL nombre de la RFC se debe escribir en mayusculas y sin espacios
Podemos llamar a la RFC LDA_ si solo un conector LDA corre en el sistema SAP para cada host fisico
NOTA: mas info de nombre en 587051
El conector LDAP debe estar registrado en el gateway local. Para ello debe mantener las opciones del GW, para que el GW Host apunte al server local y el GW Service apunte a sapgw
Para hacer el customizing para la conexion a los servicios de direcotrio debemos usa la transaccion central para la conexion a los servicios de directorio -> tx LDAP. Aqui podemos hacer el customizing para el conector LDAP en el area Connector. El nombre del conector debe se igual al de la RFC
Para la definicion logica del conector LDAP tenemos que especificar la app sobre la cual el conector LDAP fisico esta corriendo.
Tambien podemos crear conexiones a multiples servicios de directorio usando un conector LDAP. El estado del conector es normalmente coecctor is active
El CCMS (computer center management system) monitoriza el estado del conector LDAP de forma periodica y a traves de un metod de reaccion automatica intentara ponerlo activo o mantenerlo asi despues que se reinicie el sistema. El archivo de traza del conector es dev_
Despues de guardar los datos del conector podemos iniiciar el conector LDAP de forma manual desde la tx LDAP
USUARIO DEL SISTEMA
El sistema SAP debe poder entrar al servicio de directorio para hacer operciones LDAP.
Los servicios de directorio usan varias formas de autorizacion. En la tx LDAP, en el area system users tenemos que poner un ID de usuario y un password. Tambien si el acceso sera solo de lectura y donde se guardaran las credenciales.
El ID de usuario no corresponde a un usuario de SAP ni aun usuario del servidor de direcotrio, es una llave que se necesita para los datos de conexion. Por loq ue podemos guardar el mismo ID de usuario con varias definiciones de servidores en el sistema SAP. Esto simplica la administracion su el sistema de directorio esta detras de varios servidores logicos
DATOS DE CONEXION
Ahora hay que definir los datos de conexion para el servicio de directorio que sera conectardo en el area server names de la tx LDAP
Incluye:
-nombre de host
-numero de puerto
-nombre del producto del server de directorio
Pondremos una categoria a la app LDAP como un nombre de direcotrio para usuarios.
El usuario del sistema definido con anterioridad se incluye tambien en los datos de conexion
En el campo Server name del sistema SAP, podemos poner un nombre que no empiece con SAP_ ya que se reservan para las app SAP