угу. протестил. таже фигня. сдается мне, что хттпс надо ставить

Íàøåë âîò òàêóþ øòóêó - http://help.sap.com/saphelp_nw04/helpda ... ameset.htm

Ïàðàìåòðû âûñòàâèë, íî ïîêà ñåðâåð ïåðåñòàðòîâàòü íå ìîãó, ÷òîá ïðîâåðèòü.

пусто, в смысле не открывается

ñòðàííî, íî ñìûñë òàì ïðèìåðíî òàêîé:

Is Single Sign-On supported for SAP Web Application Server? Locate the document in its SAP Library structure
Answer

Yes!
SSO

Yes, Single Sign-On (SSO) or SSO2 is supported for SAP Web Application Server.

SAP supports different processes for providing an SSO environment. The use of logon tickets is in the foreground. For this procedure, tickets are issued by an issuing server and are accepted by the other servers in your system landscape.
Configuring the Use of Logon Tickets

A prerequisite for this is that SSO is configured for your SAP System. This configuration specifies, among other things, that SSP tickets are both generated and accepted. Make the configuration using the profile parameters:

· login/create_sso2_ticket = 1 (on the server that issues the tickets)

· login/accept_sso2_ticket = 1 (on the servers that accept the tickets)

To be able to accept logon tickets from other servers, execute Transaction SSO2, which you can use to activate the use of the logon tickets.

The application’s own logon tickets are accepted without the need for any further settings.

For more information see Structure linkUser Authentication.

https перед этим не забудь постаивть

êóäà ïîñòàâèòü? â ñòðîêå áðàóçåðà?

в систему
эти параметры только к нему относятся.

À êîèì îáðàçîì ýòî ñäåëàòü? ÷åãî-òî ÿ íå íàøåë...

Äîáàâëåíî: Ïîíÿë... âñ¸ îïÿòü óïåðëîñü â SAP Cryptographic Library... SAP ÷òî-òî íèêàê íàì èõ äàòü íå ìîæåò, message èì óæå ìåñÿö âèñèò...
Êîëëåãè, ìîæåò êòî ïîäåëèòñÿ SAP Cryptographic Library... äëÿ Windows è HP-UX (ÿ òàê ïîíèìàþ äëÿ âñåõ Unix îíè ïîäõîäÿò). Ïðîñüáà òåì, êòî ãîòîâ ïîìî÷ü, ïèñàòü è ñëàòü íà shibolov@inbox.ru.

официально эти библиотеки кем-то из спецслужб не сертифицированы и не могут поставляться в россию. точно так же под каждую платформу они отличаются. и кажется еще и под каждое ядро. не вспомню сейчас. под какой чпукс надо? могу посмотреть, вроде были где-то какие-то, но на старой работе. так что не уверен насчет этого.

À íà ñêîëüêî ìíå îáúÿñíèëè - èõ äàþò, íî òîëüêî ïî çàïðîñó è òèïà äëÿ òåñòèðîâàíèÿ è ýêñïåðèìåíòîâ.

Èòàê, 2 ñèñòåìû:
SAP NetWeaver'04 SR1 (SAP Kernel 6.40, package level - 43), OS: Windows 2000 Advanced Server, DB: ORACLE 9.2.0.6.0.
SAP NetWeaver'04 SR1 (SAP Kernel 6.40, package level - 101), OS: HP-UX 11.11 on PA-RISC, DB: ORACLE 9.2.0.4.0.

не нужно там никакого htpps.
нужно поставить значения как просит sap и все.
1-Set instance parameters:
Login/accept_sso2_ticket = 1 (значит сервер принимает логон-тикеты)
Login/create_sso2_ticket = 2 (это значит, что мы не используем серверные сертификаты)
2-Restart the application server
3- Launch transaction SSO2

Âñ¸ ñäåëàë - íå ðàáîòàåò. ïîñëå ââîäà èìåíè ïîëüçîâàòåëÿ è ïàðîëÿ è íàæàòèÿ êíîïêè "Log on" âûáðàñûâàåò îïÿòü íà íà÷àëüíîå îêíî...

Äîáàâëåíî:
à Login/create_sso2_ticket îáÿçàòåëüíî äîëæåí áûòü ðàâåí 2? ó ìåíÿ 1 âûñòàâëåíà... Ìîæåò èç-çà ýòîãî íå ðàáîòàåò?

Должно быть -
Login/accept_sso2_ticket = 1 (значит сервер принимает логон-тикеты)
Login/create_sso2_ticket = 2 (это значит, что мы не используем серверные сертификаты)

Может я неправильно понимаю? При входе на страничку http://<host>:8000/sap/bc/gui/sap/its/webgui открывается дополнительное окно? Или о чем другом речь?
Во всяком случае у меня никаких дополнительных окон нет. Одно окно - запрос пользователя и пр. Сверку есть текст, что не произошло переключения на https, поскольку он не активирован, и передача пароля будет небезопасной. Потом заходим и дальше работаем в том же самом окне.
В профиле стоят параметры:
login/accept_sso2_ticket 1
login/create_sso2_ticket 2

avlag
BillyBird

Îê. ñïàñèáî. Ïîïðàâëþ ïàðàìåòðû, ïåðåçàãðóæó èíñòàíñ - ïðîâåðþ.