✒️SAP BASIS El intercambio de datos con servicios de directorio

1 Mapa de Ruta.

Después de configurar la conexión al servidor de directorio, se indica como los campos de datos de SAP serán mapeados a los atributos del directorio:

-Cuales campos son usados; indicadores de mapeo.

-La dirección en la cual los datos son sincronizados; indicadores de sincronización.

2 Mapeo.

Describe la asignación de los campos SAP a los atributos del directorio. La asignación es de tipo 1:1 en casos simples. Pero existen reglas más complejas que podrían requerirse.

Extensión de Esquema.

Los servidores de directorio de diferentes proveedores tienen mucho en común en sus modelos de datos o schemata. Hay algunas diferencias. No hay atributos para información específica de SAP en los esquemas:

-Nombre de usuario SAP.

-Alias.

-Periodo de validez.

-Configuración para el lenguaje de logon, impresora, formato de números, zona horaria.

-Roles asignados.

-Perfiles de Autorización asignados.

Detalles de Conexión

El mapeo es la conexión de los campos de SAP con los atributos de directorio. La asignación puede ser de 1:1 o más compleja; múltiples campos SAP deben ser mapeados a un solo atributo o viceversa. SAP provee una serie de módulos de funciones que implementan ciertos tipos de conexiones. En ciertos casos, los parámetros adicionales son necesarios como caracteres particulares para dividir una cadena. Se puede desarrollar módulos propios para propósitos particulares.

Indicador de Mapeo

También incluye un propósito. Los indicadores que tienen un mantenimiento para cada mapeo. El customizing puede realizarse en la transacción LDAP en la solapa Server Names, en el área Mapping.

Indicadores de Sincronización

Se define la dirección en cual la sincronización funcionará, dependerá del escenario. Para un usuario, alguna información es transferida desde el servidor de directorio al sistema SAP (import) y alguna información en sentido inverso (export).

Podemos usar los indicadores de sincronización para cada mapeo individual:

-Import

-Export o en su defecto, ninguna acción en la transacción LDAP, solapa Server Names en el área Synchronization.

Independientemente de los indicadores, estas reglas aplican:

-Campos que son mandatorios en el indicador de mapeo Required y los campos claves en el sistema SAP o indicador de mapeo Filter son exportados cuando se crean, no cuando se actualiza, una entrada en el directorio.

-Los que son mandatorios en el sistema SAP los que no se pueden identificar en el mantenimiento de mapeo y los campos claves en el sistema SAP; indicador de mapeo Filter se importan cuando se crean, no se actualizan, una entrada en el sistema SAP.

Para los objetos existentes cuando se actualiza un objeto el indicador de sincronización aplica en este caso.

3 Ejecutando y Monitoreando la Sincronización.

Realizamos la sincronización manual para testearla y luego como un job de background periódico.

No todos los atributos son mantenidos en un mismo lugar. Los usuarios, deben ser creados en el sistema SAP o el directorio de servicios. Nuevos usuarios creados pueden ser generados en el sistema así también ser eliminados o bloqueados.

Los usuarios son creados en el servidor de directorio, u otra aplicación; un sistema de RRHH. Los usuarios nuevos serán creados en el sistema SAP en la próxima sincronización. Si este es el sistema central de administración de usuarios CUA, el usuario podría también ser creado en los sistemas hijos.

En otro escenario tendríamos el sistema SAP como cabecera. Los usuarios creados ahí son distribuidos a los sistemas hijos. En la próxima sincronización, los usuarios existen en el servidor de directorio, y pueden ser accedidos por otras aplicaciones. Esta sincronización se controla desde el sistema SAP con la transacción RSLDAPSYNC_USER o el reporte con el mismo nombre. Podemos ejecutarlo en diálogo o en background con una variante acorde.

Especificamos el servidor LDAP cuando llamamos el reporte. Se puede restringir la sincronización a ciertos nombres, grupos o tipos de usuarios. En la sincronización tres grupos de usuarios son identificados que serán procesados de acuerdo a los parámetros del reporte RSLDAPSYNC_USER:

- Usuarios que existen solamente en el sistema SAP.

- Usuarios que existen solamente en el servidor de directorio.

- Usuarios que existen en ambos repositorios.

Si ejecutamos el reporte online, el sistema muestra el log asociado. Los indicadores de colores muestran si hubo algún problema. Si lo ejecutamos en background, consultamos logs antiguos en la transacción LDAPLOG.