✒️SAP BASIS / La conexión a servicios de directorio Por Jesus Perez Criollo
SAP BASIS La conexión a servicios de directorio
La conexión a servicios de directorio
El mapa de ruta
El punto inicial para los mapas de ruta es que un sistema SAP basado en SAP Web AS y un servidor de directorio sean conectados entre sí. Ahora bien, el foco está en conector LDAP, el cual es un programa a nivel del sistema operativo provisto por SAP y el customizing asociado.
El destino RFC y el conector LDAP
Desde la versión SAP BASIS 4.6, el conector LDAP ha sido entregado con cada sistema SAP. si consultamos el programa asociado al nivel del sistema operativo (el programa ldap_rfc en directorio del kernel) esto devuelve la versión y detalles técnicos adicionales.Como el nombre del programa lo sugiere, el conector LDAP es direccionado mediante una comunicación RFC. Esta conexión es de tipo T (TCP/IP) que activa el conector LDAP como un programa registrado es requerida.
Nota: el nombre de la conexión RFC debe ser escrita en mayúsculas y sin espacios.
Si un solo conector LDAP correrá en un sistema SAP para cada host físico, podemos llamar a la conexión RFC de la siguiente manera: LDAP_<nombre de servidor de aplicación>.
Ahora bien, si más de uno estará corriendo podemos agregar un numero de secuencia de la siguiente forma LDAP_<nombre de servidor de aplicaciones y numero>.
SAP recomienda una convención de nombres. Citar la nota SAP 587051.
El conector LDAP debería esta registrado en el Gateway local, para esto, deberemos mantener las opciones del Gateway para que el Gateway Host apunte al servidor local y el Gateway Service apunte a sapgw.
Para realizar el customizing para la conexión a los servicios de directorio debemos usar la Transición central para la conexión a los servicios de directorio TX: LDAP. Podremos realizar el customizing para el conector LDAP el are de conector. Importante el nombre del conector debe ser idéntico al de la conexión RFC.
En la definición lógica del conector LDAP en SAP, tendremos que especificar la aplicación sobre el cual el conector LDAP físico esta corriendo. Por otra parte, también podremos crear conexiones a múltiples servicios de directorio usando un conector LDAP. Por lo general el estado del conector is active
El CCMS monitorea el estado del conector LDAP periódicamente y mediante un método de reacción automática intentara ponerlo activo o mantenerlo así. El archivo de traza del conector es dev_<nombre de conexión RFC>.trc
Después de guardar los datos del conector, podemos iniciar el conector LDAP manualmente en la TX: LDAP.
El usuario de sistema
EL sistema SAP debe ingresar al servicio de directorio para diferentes operaciones LDAP. Estos servicios de directorio usan varios conceptos de autorización. Desde la TX: LDAP en el área de System Users tendremos que ingresar un ID de usuario y contraseña. Adicional información sobre si el acceso será de lectura solamente y donde se almacenarán las credenciales.
Nota: el nombre del ID de usuario creado no corresponde a un usuario de SAP no a un usuario del servidor de directorio, es una llave que se requiere para los datos de conexión.
Lo que significa que podemos almacenar el mismo ID de usuario con múltiples definiciones de servidores en el sistema SAP. esto simplifica la administración si el mismo servicio de directorio esta detrás de varios pervertidores lógicos.
4 los datos de conexión
Luego de estas configuraciones tendremos que definir los datos de conexión para el servicio de directorio que será conectado en el área de Server Names en al TX LDAP.
Esto incluye los siguientes datos: nombre de host, numero de puerto y nombre de producto del servidor de directorio. También categorizaremos la aplicación LDAP, por ejemplo, como directorio para Usuarios. El diario de sistema debe estar previamente definido también se incluye en los datos de conexión.
Nota: En el campo Server Name en el sistema SAP, podemos ingresar un nombre de nuestra preferencia. Pero si deberemos evitar usar nombre que comiencen con SAP_, estos estan reservados para las aplicaciones de SAP.
Escanear / Compartir
Sobre el autor
Publicación académica de Jesus Antonio Perez Criollo, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado.
SAP Senior
Jesus Antonio Perez Criollo
Profesión: Ingenieria en Informatica - Venezuela - Legajo: NF93E
✒️Autor de: 49 Publicaciones Académicas
🎓Egresado del módulo:
Disponibilidad Laboral: FullTime
