Ñòðàííî..

Óñòàíîâèë çíà÷åíèÿ ïàðìåòðîâ

login/accept_sso2_ticket 1
login/create_sso2_ticket 2

Ïåðåçàïóñòèë ñåðâåð ïðèëîæåíèé.

Çàïóñòèë òðàíçàêöèþ SSO2. Ïðîïèñàë ñåðâåð è íîìåð ñèñòåìû.
Ïûòàþñü çàëîãèíèòüñÿ - òîæå ñàìîå.

Âûäàåò ýêðàí ââîäà äàííûõ äëÿ ëîãèíà, âñ¸ ââîäèøü, íàæèìàåøü "Log on" âðîäå ìåëüêàåò íàäïèñü "Çàãðóæàåòñÿ ïðèëîæåíèå" è îïÿòü âûäàåò òîò æå ýêðàíà ëîãèíà. È òàê äî áåñêîíå÷íîñòè, íè÷åãî íå ïèøåò...

А у броузера в параметрах безопасности ничего лишнего не запрещено?

Äà ÿ â äâóõ ïðîáóþ...  Mozille è â IE, à IE íàñòðîéêè âîîáùå ïî-óìîë÷àíèþ ñòîÿò.

ïðè÷åì ïðîáîâàë ñòàâèòü ïàðîëü íåâåðíûé - îí îòñëåæèâàåò ðóãàåòñÿ... íî ïîêàçûâàòü "ñèíþþ ëóæó" íå õî÷åò. ïðîáîâàë óáèðàòü ïàðàìåòðû è âõîäèòü â ñèñòåìó ÷åðåç popup îêíî - âõîäèò íîðìàëüíî...  ÷åì ïðîáëåìà íå ïîéìó?
Ïðîáîâàë ñ íåñêîëüêèõ êîìïîâ âõîäèòü, äàæå ñ ñàìîãî ñåðâåðà, ëîêàëüíî... ðåçóëüòàò îäèíàêîâ.

Ïîýêñïåðåìåíòèðîâàë íà 3-õ ñèñòåìàõ - íà âñåõ îäèíàêîâàÿ êàðòèíà, ïîñëå óñòàíîâêè çíà÷åíèé ïàðàìåòðîâ, ïåðåçàãðóçêè ñåðâåðà - âûäàåò ýêðàí ââîäà äàííûõ äëÿ ëîãèíà, âñ¸ ââîäèøü, íàæèìàåøü "Log on" âðîäå ìåëüêàåò íàäïèñü "Çàãðóæàåòñÿ ïðèëîæåíèå" è îïÿòü âûäàåò òîò æå ýêðàí ëîãèíà.

Òàê ÷òî - ëèáî ÿ ÷åãî-òî íå ïîíèìàþ, ëèáî Âû ÷åãî òî íå äîãîâàðèâàåòå. ×òî åùå ìîæíî ïîïðàâèòü? Íàøåë î "Ïóáëèêàöèè" ñåðâèñîâ ÷åðåç SE80 WEBGUI è SYSTEM, ñäåëàë - íå ïîìîãëî...

Система, на которой я последний раз пробовал WebGUI, это ERP 2004, установленный исключительно для целей водружения туда Best Practices. Посему никаких настроек там мною вообще не делалось. Ну кроме установки часового пояса, настройки хелпа и планирования стандартных заданий.
Более того, транзакция SSO2 не запускалась

у нас работает связка Solaris9-64, Apache - php - saprfc.

saprfc.sourceforge.net

Èçûñêàíèÿ â äàííîì âîïðîñå ïîêàçàëè, ÷òî åñëè îòðåäàêòèðîâàòü ñåðâèñ webgui â òðàíçàêöèè SICF è ïðîïèñàòü òàì ïîëüçîâàòåëÿ äëÿ àíîíèìíîãî âõîäà ñ ïàðîëåì, òî login â ñèñòåìó ðàáîòàåò îòëè÷íî. Íî ê ñîæàëåíèþ òîëüêî ïîä ýòèì ïîëüçîâàòåëåì, òî åñòü ïî óìîë÷àíèþ ïðîâàëèâàåòñÿ àíîíèìíûì ïîëüçîâàòåëåì.
Áåç íåãî íå ðàáîòàåò...

Äîïîëíåíèå:

Ýòî îçíà÷àåò, ÷òî ïðîáëåìà íå â íàñòðîéêàõ áåçîïàñíîñòè íà ëîêàëüíîé ìàøèíå (MS IE)... Ê òîìó æå ñèñòåìà îòðàáàòûâàåò ïðè ñìåíå ïàðîëÿ èëè ââîäå íåïðàâèëüíîãî, òî åñòü îòïðàâêà/ïîëó÷åíèå ïàêåòîâ ìåæäó êëèåíòîì è ñåðâåðîì ïðîèñõîäèò íîðìàëüíî.

Это все похоже на то, что не выставляется cookie или ставится не на тот домен.

Íó äåëî íå â ëîêàëüíîé ìàøèíå ýòî òî÷íî... òàê êàê ïðîáîâàë íà íåñêîëüêèõ... ñ ðàçíûìè áðîóçåðàìè, à ñåðâåðà, íà êîòîðûõ àêòèâèðîâàë ITS - âñå áåçäîìåííûå...

Я правильного ответа не знаю, но сам бы просмотрел заголовки HTTP-запросов, например, при помощи плагина к Firefox: LiveHTTPHeaders

Êñòàòè, åñëè âûñòàâèòü â ñòðîêå áðàóçåðà íå IP àäðåñ ñåðâåðà, à hostname, òî ïîÿâëÿåòñÿ íàäïèñü -
SSO-âõîä íåâîçìîæåí: íåäåéñòâèòåëüíîå èìÿ õîñòà äëÿ âûñòàâëåíèÿ cookie

Õî÷ó âñåì êòî áîëåë çà "íàøèõ" ñîîáùèòü, ÷òî "íàøè" ïîáåäèëè!
Ïðîáëåìà ðåøèëàñü. Ñïàñèáî korchagin çà ïîäñêàçêó.
Èòàê, ïîñëå óñòàíîâêè extention-à äëÿ Firefox LiveHTTPHeaders è ïðîñìîòðà çàãîëîâêîâ îòïðàâëÿåìûõ ñîîáùåíèé óâèäåë î÷åíü èíòåðåñíóþ îñîáåííîñòü - ïðè èñïîëüçîâàíèè â ñòðîêå àäðåñà IP àäðåñà ñåðâåðà Set-Cookie âûãëÿäåë òàê:
Set-Cookie: MYSAPSSO2=AjE1MDAB...âûðåçàíî...d; path=/; domain=.1.35.41

Òî åñòü îí 3/4 IP àäðåñà èñïîëüçîâàë êàê äîìåí. Âñïîìíèâ, êàê íà âåðñèè 4.7 êîãäà-òî íàñòðàèâàë ðàáîòó BSP ïðèëîæåíèé è áûëè ïîõîæèå "ãðàáëè" ñ ñåðâåðîì, íå âêëþ÷åííûì â äîìåí, è ïî÷èòàâ áîëåå âíèìàòåëüíî íîòêó 698329, ÿ ïîëåç ìåíÿòü ïàðàìåòðû ñèñòåìû SAPLOCALHOSTFULL è icm/host_name_full, óêàçàâ â êà÷åñòâå çíà÷åíèÿ hostname ñ òî÷êîé â êîíöå (òàê ìû ðåøàëè ïðîáëåìó íà SAP 4.7). Ïåðåçàãðóçèâ ñåðâåð ïðèëîæåíèé ïîíÿë, ÷òî íå ïðîøëà "ôèøêà". Ñèñòåìà ïðîäîëæàëà óòâåðæäàòü: "íåäåéñòâèòåëüíîå èìÿ õîñòà äëÿ âûñòàâëåíèÿ cookie".
Ïîñëå ýòîãî ïîëåç â ôàéë C:\<Windows>\System32\Drivers\etc\hosts íà ëîêàëüíîé ìàøèíå è âïèñàë ñòðî÷êó -
10.1.35.41 <hostname>.pupsik.ru (òî÷íåå ïîïðàâèë, ïðèïèñàâ äîìåí).
Óêàçàâ â ñòðîêå àäðåñà â áðîóçåðå <hostname>.pupsik.ru... Î, ÷óäî! âñ¸ ñðàáîòàëî, êóêè îòïðàâèëèñü è îòðàáîòàëè. DNS ("â ëèöå" ôàéëà hosts) èçìåíèë <hostname>.pupsik.ru íà 10.1.35.41 è âñå ñðàáîòàëî.
Ïîïðîáîâàâ äàííûé õîä íà 3 ñåðâåðàõ è óáåäèâøèñü â ïðàâèëüíîñòè ðåøåíèÿ (3 ýòî óæå íå ñëó÷àéíîñòü, à çàêîíîìåðíîñòü ), ÿ íàêîíåö-òî ïðîäåëàë ýòî âñå íà ñåðâåðå, êîòîðûé âõîäèò â äîìåí è òàì êîíå÷íî æå âñå îòðàáîòàëî áåç âíåñåíèÿ ñòðî÷åê â ëîêàëüíûé ôàéë hosts.
Åñëè áû ÿ ñðàçó ïðîâîäèë òåñòû è íà ýòîé ìàøèíå òîæå, òî ìîæåò áûòü ðåøåíèå íàøåë áû ðàíüøå.

Èòàê, â áëàãîäàðíîñòü ðåöåïò îò Barbarian äëÿ àêòèâàöèè integration ITS íà SAP NetWeaver'04:

1. Ïðîâåðÿåì ïàðàìåòð - itsp/enable, äîëæåí áûòü ðàâåí 1.
2. Àêòèâèðóåì ñåðâèñû /sap/bc/gui/sap/its/webgui è /sap/public/bc/its/mimes ÷åðåç òðàíçàêöèþ SICF.
3. Ïóáëèêóåì Internet-ñåðâèñû SYSTEM è WEBGUI ÷åðåç òðàíçàêöèþ SE80 íà SITE INTERNAL.
4. Æåëàòåëüíî ïðîïèñàòü ïàðàìåòðû ñèñòåìû SAPLOCALHOSTFULL è icm/host_name_full, óêàçàâ ïîëíîå èìÿ host-à c äîìåíîì.
5. Óñòàíàâëèâàåì ïàðàìåòðû ñèñòåìû:
login/accept_sso2_ticket = 1
login/create_sso2_ticket = 2.
6. Åñëè ñåðâåð íàõîäèòñÿ íå â äîìåíå - ïðîïèñûâàåì åìó âèðòóàëüíûé äîìåí â ôàéëå C:\<Windows>\System32\Drivers\etc\hosts íà êàæäîé ìàøèíå êîíå÷íûõ ïîëüçîâàòåëåé (ýòî èìÿ è èñïîëüçóåì â ñòðîêå àäðåñà áðàóçåðà).
7. Ïîñëå èçìåíåíèÿ çíà÷åíèé ïàðàìåòðîâ íå çàáóäüòå ïåðåñòàðòîâàòü ñåðâåð ïðèëîæåíèé (application server).
8. Âêëþ÷èòå â áðîóçåðå ïîääåðæêó cookies è âïåðåä!
9. Âîçíèêëè òðóäíîñòè - SAP Note # 698329.

В Копилку. АДНАЗНАЧНА!!!©

Блин, я так и думал. WAS таким примитивным образом пытается определить домен, на который ставит куку (в т.ч. и JAS) - просто отбрасывает первое слово в имени хоста до точки.