✒️SAP BASIS El intercambio de datos con servicios de directorio

INTERCAMBIO DE DATOS CON SERVICIOS DE DIRECTORIO

-Mapa de Ruta

Luego que hemos configurado la conexion al servidor de directorio, tendremos que indicar como los campo de datos de sap seran mapeados a los atributos de directorio:

*Cuales campos son usados

*La direccion en la cual los datos son sicronizados

-MAPEO

El mapeo describe la asigancion de los campos SAP a los atributos del directorio.

()Extension de Esquema

Los servidores de directorio de diferentes proveedores tienen mucho en comun en sus modelos de datos.Por otro lado hay algunas diferencias.Es compresible, que no hay atributos para inforamcion especifica de SAP en los esquemas, tal como

*Nombre de usuario SAP

*ALIS

*Periodo de validez

*Configuracion para lenguaje de logon, impresora, formato de numero, zona horaria

*Roles asignados

*Perfiles de autorizacion asigandos

()Detalles de conexion

Esecialemnte el mapeo es la conexion de los campos de SAP con los atirubtos de directorio.La asignacion puede ser de 1:1 o mas compleja

Sap provee una serie de modulos de funciones que implementan ciertos tipos de conexiones.En algunos casos, parametros adicionales son necesarios como caracteres particulares son necesario para dividir una cadena.Tambien es posible desarrollar modulos propios para propositos particulares

()INDICADOR DE MAPEO

En adiccion a la conexion, un mapeo tambien incluye un proposito.El customizing puede realizarse en la transaccion LDAP en la solapa server names, en el area mapping

Sap provee una propuesta de mapeo para muchos productos para facilitar el mantenimiento

()INDICADORES DE SICRONIZACION

Tendremos que decidir la direccion en cual la sicronizacion funcionara.No hay una propuesta de SAP para esto, ya que dependera del escenario.Es probable que para un usuario, alguna informacion es transferida desde el servidor de directorio al sistema SAP y alguna informacion en sentido inverso

Podemos usar los indicadores de sincronizacion para cada mapeo individualmente para import, export o niguna accion en la transaccion LDAP, solapa server names en el area Synchronization.

-EJECUTANDO Y MONITOREANDO LA SICRONIZACION

luego de la configuracion, podemos realizar la sicornizacion de forma manual para testearla y luego como un job de background periodico

No todos los atributos deben ser necesariamente mantenido en un mismo lugar.los usuarios deberan ser creados en un unic lugar o el directorio de servicios.Nuevos usuarios creados pueden automaticamente generado en el sistema asi tambien ser eliminados automaticamente o bloqueados

-Ejecutando y monitorando la sicronizacion

Luego de la configuracion, podemos realizar la sicronizacion de forma manual para testearla y luego como un job de bakcground periodico

No todos los atributos deben ser necesariamente mantenido en un mismo lugar.Los usuarios deberian por supuesto ser creados en un unico lugar; el sistema SAP o el directorio de servicios.Nuevos usuarios creados pueden automaticamente ser generados en el sistema asi tambien ser eliminados automaticamente o bloqueados.

Los usuarios son creados manualmente en el servidor de directorio u otra aplicacion, tal como un sistema de RRHH.

En otro escenario podriamos tener el sistema SAP como cabecera.Los usuarios creados ahi son inmeidatamente distribuidos a los sistemas hijos.Luego , en la siguiente sicronizacion, estos usuarios tambien existen en el servidor de directorio y pueden ser accedidos por otras aplicaciones.

La sicronizacion siempre se controla desde el sistema SAP con la transaccion RSLDAPSYNC_USER o el reporte con el mismo nombre.

Especificamos el servidor LDAP cuando llamamos el reporte.Tambien podemos restringir las sincronizacion a ciertos nombres de usuarios , grupos o tipos de usuarios.

Durante la sincronizacion tres grupos de usuarios son identificados que seran procesados de acuerdo a los parametros del reporte RSLDAPSYNC_USER

()Usuarios que existen solamente en el sistema SAP

()Usuarios que existen solamente en el servidor de directorio

()Usuarios que existen en ambos repositorios

Si ejecutamos el reporte online, el sistema luego muestra el log asociado.Los indicadores de colores muestran si hubo algun problema.Si en cambio lo ejecutamos en background o queremos consultar logs antiguos, la transaccion LDAPLOG nos permite visualizar los logs