CONEXIÓN A SERVICIOS DE DIRECTORIO
MAPA DE RUTA
Se desea conectar un sistema SAP basado en SAP Web AS y un servidor de directorio entre si.
El foco está en el Conector LDAP, este es un programa a nivel de sistema operativo que ofrece SAP y el configuración asociada.
DESTINO RFC Y CONECTOR LDAP
Desde la versión SAP Basis 4.6 el conector LDFP se entrega en cada sistema SAP.
Si iniciamos el programa ldap_rfc que se encuentra en el directorio del kernel, nos devuelve el número de versión y los detalles técnicos adicionales.
Si la librería de programa no se encuentra para la plataforma de nuestro sistema, se mostrara un mensaje de error.
El conector LDAP se direcciona mediante una comunicación RFC de tipo T (TCP/IP) que activa el conector LDAP como un programa registrado.
El nombre de la conexión RFC debe estar en mayúsculas y sin espacios.
Si solo ejecutamos un conector LDAP en el sistema SAP para cada host físico, podemos llamar a la conexión RFC LDAP_
La convención de nombres propuesta es la recomendación de SAP, para más información consultar la nota de SAP 587051
El conector LDAP debería estar registrado en el Gateway Local, para eso debemos mantener las opciones de Gateway para que el Gateway Host apunte al servidor local y el Gateway Service apunte a sapgw.
Para realizar el Customizing para la conexión al servidor de directorio debemos utilizar la transacción LDAP.
El nombre del conector RFC debe ser identico al del conector.
Para la identificación lógica del conector LDAP en el sistema SAP, tenemos que especificar la aplicación sobre el cual el conector LDAP físico está corriendo.
Podemos crear conexiones múltiples a servicios de directorio usando un conector LDAP.
El estado habitual del conector debe ser Active.
En el Computin Center Management System CCMS se puede monitorear el estado del conector LDAP periódicamente y mediante un método de reacción automática ponerlo activo o mantenerlo así si el sistema se reinicia
El archivo de traza del conector es dev_
Podemos iniciar el conector LDAP manualmente mediante la transacción LDAP.
USUARIO DE SISTEMA
EL sistema SAP debe poder ingresar al servicio de directorio y poder realizar operaciones.
En la transacción LDAP en la sección System Users tenemos que ingresar un usuario y una contraseña
Podemos indicar si solo puede leer y donde almacena las credenciales.
NOTA: el nombre del ID de usuario creado no corresponde a un usuario SAP ni a un usuario del servidor de directorio, es como una llave que se necesita para la conexión.
DATOS DE CONEXIÓN
Después tenemos que definir los datos de conexión para el servicio de directorio que será conectado en el ara de Server Names en la transacción LDAP.
Se necesita, el nombre de host, número de puerto, nombre del producto del servidor de directorio.
Categorizamos la aplicación LDAP, por ejemplo un directorio para Usuarios.
EL usuario que hemos definido anteriormente también se incluye en los datos de conexión.
Nota: En el campo server name en el sistema SAP, podemos ingresar un nombre a nuestra elección. Debemos evitar nombres que comiencen con SAP_, estos están reservados.