✒️SAP BASIS La conexión a servicios de directorio

Mapa de Ruta

El punto inicial para los siguientes pasos es que un sistema SAP basado en SAP Web AS y un servidor de directorio sean conectados entre sí. El foco está en el Conector LDAP, el cual es un programa a nivel del SO provisto por SAP, y el customizing asociado.

Destino RFC y Conector LDAP

Desde la versión SAP Basis 4.6, el conector LDAP ha sido entregado con cada sistema SAP. Si iniciamos el programa asociado al nivel del SO, devuelve el número de versión y detalles técnicos adicionales.

El Conector LDAP es direccionado mediante una comunicación RFC. Para esto, es requerida una conexión RFC de tipo T (TCP/IP) que activa el Conector LDAP como un programa registrado.

El Conector LDAP debería estar registrado en el Gateway local, para esto, debemos mantener las opciones del Gateway para que el Gateway Host apunte al servidor local y el Gateway Service apunta a sapgw.

Para realizar el Customizing para la conexión a los servicios de directorio debemos usar la transacción LDAP. Allí podremos realizar el customizing para el conector LDAP en el área Connector. El nombre del Conector debe ser idéntico al de la conexión RFC.

Para la definición lógica del Conector LDAP en el sistema SAP, hay que especificar la aplicación sobre el cual el conector físico está corriendo.

El Computing Center Management System CCMS monitorea el estado del Conector LDAP periódicamente y mediante un método de reacción automática intentará ponerlo activo.

Luego de guardar los datos del conector, se lo puede iniciar manualmente desde la transacción LDAP.

Usuario de Sistema

El sistema SAP debe poder ingresar al servicio de directorio para diferentes operaciones LDAP. Los servicios de directorio usan varios conceptos de autorización. En la transacción LDAP, en el área System Users, tendremos que ingresar un ID de usuario y una contraseña. También información sobre si el acceso será de lectura solamente o dónde se almacenarán las credenciales.

Esto significa que podemos almacenar el mismo ID de usuario con múltiples definiciones de servidores en el sistema SAP.

Datos de Conexión

Una vez terminado lo anterior, hay que definir los datos de conexión para el servicio de directorio que será conectado en el área de Server Names en la transacción LDAP.

Esto incluye el nombre de host, número de puerto y nombre del producto del servidor de directorio. También hay que categorizar LDAP, por ejemplo, como un directorio para Usuarios. El usuario de sistema previamente definido también se incluye en los datos de conexión.