Текущее время: Вт, июл 22 2025, 19:43

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: SAP и AD
СообщениеДобавлено: Ср, ноя 03 2010, 15:39 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
Клиент хочет интегрировать SAP и AD.
Как я понял, получается 2 способа интеграции
1 SSO. Для пользователей будет выглядеть следующим способом - входят в компьютер в домене. Запускают SAP Logon и сразу оказываются в SAP не вводя пароль (требует SNC).
2 LDAP синхронизация. При входе в SAP вводят тот же пароль, что и при входе в домен. Информация синхронизируется периодическим выполнением программы RSLDAPSYNC_USER.

Я правильно понимаю механизм? Поправьте, пожалуйста.
Как происходит назначение ролей? Ведь в домены роли наверное не копируются. Сервер с установленным SAP должен быть в домене?

При настройке 2 способа - как импортировать пароль? Со стороны SAP это наверное структура PASSWORD-BAPIPWD. А какой атрибут домена хранит пароли? Или, что более правдоподобно, наверное домен такую информацию экспортировать откажется, и тогда для входа остается только SSO?


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: SAP и AD
СообщениеДобавлено: Чт, ноя 04 2010, 09:06 
Специалист
Специалист

Зарегистрирован:
Вт, авг 03 2010, 06:32
Сообщения: 143
Насколько мне известно, при LDAP синхронизации пароли из домена никак в SAP не передаются, только логины.
В SAP остается своя парольная система.
Еще можно скрестить LDAP синхронизацию и SNC, вот тогда максимально возможная интеграция получится

_________________
Мне и отсюда хорошо видно


Принять этот ответ
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: SAP и AD
СообщениеДобавлено: Чт, ноя 04 2010, 10:22 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
adem написал(а):
Еще можно скрестить LDAP синхронизацию и SNC, вот тогда максимально возможная интеграция получится


Спасибо, буду тогда копать в эту сторону


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Yandex [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB