Bully: почистил офтопик

И ещё (почти без надежды): интересует дуэт HR->CUA?

А что именно интересует?
Администрирование пользователей - оно и в Африке и для HR администрирование. Или имелось в виду другое?

да вот собираюсь заняться CUA (пока бардак с юзерами не прошёл точку невозврата и подумалось, что изменения в CUA личных данных поменьше бы касались админов, а автоматом бы "освежались" из HR? (в своё время пришлось как-то вручную синхронизировать данные - "вычищать" мертвых душ - некошерно как-то). Надеюсь есть какая-то стандартная технология?

Если мне память не изменяет, все это делается стандартными средствами.

Подробнее см. ADM102 - там как раз HR-система как источник данных рассматривалась, немножко есть в ADM940.

Есть еще древняя, но полезная книга: Authorization Made Easy Guide Book

Надеюсь инфа будет полезной.

пасиб. вот смотрю на NWI...надо разобраться как данные подтягиваются - выглядит неплохо

Насколько я помню, еще в HR940 наряду с полномочиями рассматривалась схема, как юзверей генерить.

бедный 940-й - как его только не называют )))

Мне кажется, что пора бы уже начать разбираться с SAP Identity Management.

https://www.sdn.sap.com/irj/sdn/securit ... 8#section2

По функционалу полнее, чем CUA, хотя и может работать в связке
Помимо SAP имеет связь с другим "мирами" AD, LDAP, ODBC и проч.

полностью не развернул, пробую тестовые примеры

добавилось инфы-то...
пожалуй то что нуно )))
в смысле - можно не терять время на CUA

Правильно заданный вопрос...

Ща..- дослушаю webinar ))
значится NWA-Administration-Identify Management этоне NWI )))

NWIM с HCM работает через LDAP только? (в презентухе так написано) или я не догнал?
----
дык это автономная MSIIS&PHP&ORA система?!! а я-то надеялся, что расширение NW (((

До этого момента пока не дошел )

Как я понял из доки (Configuration Guide), из HR мастер-данные юзеров выкачиваются как SAP Query->LDAP->VDS.
Хотя в доке сказано про ограничения - нельзя дозагружать дельту, только все сразу, только по расписанию и обратную сторону не работает (VDS->HR)

Походу, при таких ограничениях HR как основная система для мастер-данных юзеров не очень подходит, для первичной загрузки еще можно.

Технически наверняка можно доработать интеграцию в обе стороны, но зачем - этот NWIM как раз и создан как единая точка создания учеток.

Вот бы её как расшиpение HCM, чтоб не заморачиваться с доп. железом-софтом...- у меня с виндой плохо (((
поубывал-бы...

да вроде можно и без win сервера - oracle и jdbc не только на win живут, консоль только под винды

ну раз эту компанию sap купил, начнет все больше к своим системам прикручивать.
может в след. версиях мы ее на базе solution-а увидим )