Текущее время: Пт, июл 25 2025, 08:33

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 29 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: ERP - LDAP - sapgui
СообщениеДобавлено: Вт, июн 16 2009, 21:07 
Директор
Директор

Зарегистрирован:
Сб, авг 21 2004, 14:24
Сообщения: 1430
народ, пока копаю информацию по теме - но может кто-нибудь уже это делал и наставит на путь истинный. Клиент хочет, чтобы пользователи подключались в системы без запроса логина/пароля - используя SAPGUI. В принципе возможно ли это? про ITS - уже читала - портал не предлагать:) Про синхронизацию данных Active Directory и основных записей пользователя в SAP в курсе. У клиента появилось желание, чтобы имя/пароль бралось GUi из AD - происходил мэппинг в SAP-зверя - поскольку в SAP своя структура наименований пользователя - и передавались данные в WAS для регистрации. Все права доступа - брались из SAP ролей.

Какие варианты реализаций кто знает?:) может без мэппинга...

А вообще интересно - кто какие схемы связи SAP-AD использует?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 03:55 
Ассистент
Ассистент
Аватара пользователя

Зарегистрирован:
Ср, июн 10 2009, 21:16
Сообщения: 34
Откуда: SAP America
Пол: Мужской
SSO for SAP: SECUDE PSE Management

http://secude-products.com/html/index.php?id=903


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 07:44 
Менеджер
Менеджер

Зарегистрирован:
Пн, фев 11 2008, 11:38
Сообщения: 625
Secude конечно хорошо, но плохо что его нет официально в России.
В общем целом для windows всё описано в help саповском , но там так в общих чертах+ есть маленькие везде вставки типа :
Therefore, we recommend that you only use BC-SNC certified Single Sign-On solutions
В общем и целом :
http://help.sap.com/saphelp_nwmobile71/ ... ontent.htm
http://help.sap.com/erp2005_ehp_04/help ... ameset.htm
Есть ещё несколько компаний которые сертифицированы для SNC, через которые соответственно и работает SSO -->
Code:
http://www.sap.com/ecosystem/customers/directories/ProductSearchResults.epx?context=21B87D61C0F646A22B2A6DB254A010CA8C9C141B7529F02972463D54EC8217D707ADFB1B61328B27A6200891D1824987C4A2286C415FA5583A680E633FB258D6F702338D4AE86843C5ADEB30E7160581899BB4603C9793EC|6EB0EA195AA953D5F9C8E259D40519977EC22DD2396CAF2A57A61F8138B3056DDEB580C9A9C20680892EF1969DD80F6867472D1A1D88902EAFDBBA45FC1247FC5B21C2219945C2D2A8D4FB32CD3211A4C7C0375DAE6BB3A3EFCE5F5B75B286A2B8A14D99DF35706AAC0FE7F186A71C706D739F83146F5AEC130E9BAB8570DDB994678F24C897F2D3


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 08:50 
Ассистент
Ассистент

Зарегистрирован:
Ср, июн 17 2009, 08:33
Сообщения: 39
Крестьянский метод: бросьте им на рабочий стол ярлыки соединений, с сохраненными именем пользователя и паролем :roll:


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 13:03 
Директор
Директор

Зарегистрирован:
Сб, авг 21 2004, 14:24
Сообщения: 1430
Крестьянский метод не подходит:( безопасность свою работу показывает - еле добились изменение паролей не чаще чем раз в три месяца....
SNC вешать там, где континенты стоят - тоже как-то не камильфо - мне кажется - двойное шифрование мда...
И да кстати сервера под AIX - поэтому виндовозный Microsoft NTLM SSP не подходит...

Есть еще какие-нибудь идеи?:) Ну может приблуду какую к гую кто писал?:)

А кстати никто вообще не коннектит SAP к AD? - или только для того чтобы получить информацию о пользователе?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 14:08 
Специалист
Специалист
Аватара пользователя

Зарегистрирован:
Чт, окт 07 2004, 08:52
Сообщения: 138
Откуда: Сургут
Пол: Мужской
а может клиент все-таки потратит денюжку и поставит, например, oracle identity manager?
хорошая штука. себе такую хотим ставить.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Ср, июн 17 2009, 14:33 
Директор
Директор

Зарегистрирован:
Сб, авг 21 2004, 14:24
Сообщения: 1430
клиент уже потратил денюжку на тиволи identity manager:) - только интегратор не может с ним разобраться:)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Чт, июн 18 2009, 03:42 
Ассистент
Ассистент

Зарегистрирован:
Ср, июн 17 2009, 08:33
Сообщения: 39
ну понятно, безопасники как всегда мудрят.. пароли в ярлыках при "крестьянском методе" хранятся зашифрованными... за доступ к рабочему столу отвечает безопасность Windows.... та самая к которой вы хотите привязать GUI?


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Чт, июн 18 2009, 08:03 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5258
Откуда: Ростов невеликий
Пол: Мужской
Svetlana написал(а):
клиент уже потратил денюжку на тиволи identity manager:) - только интегратор не может с ним разобраться:)

виндовс, виндовс - boot-флэшка со слаксой и platin-гуем и щастье ;) - никаких проблем - ушёл - брелок забрал ;)

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Чт, июн 18 2009, 08:30 
Старший специалист
Старший специалист

Зарегистрирован:
Вт, ноя 23 2004, 10:40
Сообщения: 459
Были ведь отечественные разработки по SNC - в Мекомпе - надо автора спросить, есть ли развитие :D , и вторая Лисси так что ли?
Если этого нет, ИМХО надо тиволи копать, поскольку он уже есть.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Чт, июн 18 2009, 09:21 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Вт, авг 31 2004, 14:57
Сообщения: 5258
Откуда: Ростов невеликий
Пол: Мужской
observer написал(а):
Были ведь отечественные разработки по SNC - в Мекомпе - надо автора спросить, есть ли развитие :D , и вторая Лисси так что ли?
Если этого нет, ИМХО надо тиволи копать, поскольку он уже есть.

да - лисси - активно на ржд юзается

_________________
Нет сегодняшних проблем -
есть вчерашние ошибки
(с)


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Пт, июн 19 2009, 08:37 
Старший специалист
Старший специалист

Зарегистрирован:
Вт, ноя 23 2004, 10:40
Сообщения: 459
viewtopic.php?f=41&t=48252


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Пт, июн 19 2009, 10:11 
Почетный гуру
Почетный гуру
Аватара пользователя

Зарегистрирован:
Чт, сен 16 2004, 17:10
Сообщения: 2229
Откуда: Moscow, кажется...
Пол: Мужской
observer написал(а):
http://sapboard.ru/forum/viewtopic.php?f=41&t=48252

Если для настройки КриптоПро у каждого клиента надо будет исполнить столько же разных па с бубном и приседаниями, сколько и в настройке КриптоПро для банк-клиентов - то ну его в болото три раза.

_________________
Я бы хотел поглядеть на эффективную армию, состоящую из эффективных менеджеров.
BRGDS,
Aleks Изображение


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Пн, май 24 2010, 16:51 
Специалист
Специалист

Зарегистрирован:
Чт, сен 30 2004, 13:50
Сообщения: 177
Здравствуйте.

Получилось ли у кого-нибудь штатными средствами получить искомое?

Пробую по http://www.realtech.com/wInternational/ ... sv5_en.pdf настроить.

Только у меня сап не на linux, а на hp-ux и W2k3 с AD пока установил свой. Соответственно DNS-имена у компьютеров отличаются от суффикса в моём AD. Запнулся на "3.4 Initialize Kerberos: Ticket Granting Ticket (TGT)". у меня соответствующая команда kinit выдаёт "kinit: Cannot contact any KDC for requested realm while getting initial credentials" вместо "Authenticated to Kerberos v5". Яндекс с гуглем говорят проверить конфиги кербероса. Но это как бы ни о чём - я ж переписываю с руководства. Есть ли возможность более широкой диагностики, что конкретно ему не нравится?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: ERP - LDAP - sapgui
СообщениеДобавлено: Пн, май 24 2010, 17:06 
Младший специалист
Младший специалист
Аватара пользователя

Зарегистрирован:
Пт, сен 21 2007, 12:13
Сообщения: 54
Откуда: SPB
Пол: Мужской
observer написал(а):
Были ведь отечественные разработки по SNC - в Мекомпе - надо автора спросить, есть ли развитие :D , и вторая Лисси так что ли?
Если этого нет, ИМХО надо тиволи копать, поскольку он уже есть.


еще есть гостовый продукт "Блокхост-SNC", сертифицирован под AIX, Solaris и Окна :D

не реклама, так для сведения


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 29 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Yandex [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB