✒️SAP BASIS La conexión a servicios de directorio

MAPA DE RUTA
Se trata de un sistema SAP web AS y un servidor de directorio conectado entre si. El foco es el conector de LDAP que e un programa a nivel de SP provisto por SAP y el customizing asociado

DESTINO RFC Y CONECTOR LDAP
A partir de SAP BASIS 4.6 se entrega el conector LDAP en casa sistema SAP.
Si arrancamos el programa asociado al nivel de SO (ldap_rfc en el directorio kernel) devuelve el numero de version y detallles tecnicos.

Si la libreria de progama no se encuentra -> nos devuelve un error

El Conector LDAP es direccionado por RFC. Para ello se requiere una RFC de tipo T (TCP/IP) que activa el conector LDAP

EL nombre de la RFC se debe escribir en mayusculas y sin espacios

Podemos llamar a la RFC LDA_ si solo un conector LDA corre en el sistema SAP para cada host fisico

NOTA: mas info de nombre en 587051

El conector LDAP debe estar registrado en el gateway local. Para ello debe mantener las opciones del GW, para que el GW Host apunte al server local y el GW Service apunte a sapgw

Para hacer el customizing para la conexion a los servicios de direcotrio debemos usa la transaccion central para la conexion a los servicios de directorio -> tx LDAP. Aqui podemos hacer el customizing para el conector LDAP en el area Connector. El nombre del conector debe se igual al de la RFC

Para la definicion logica del conector LDAP tenemos que especificar la app sobre la cual el conector LDAP fisico esta corriendo.
Tambien podemos crear conexiones a multiples servicios de directorio usando un conector LDAP. El estado del conector es normalmente coecctor is active

El CCMS (computer center management system) monitoriza el estado del conector LDAP de forma periodica y a traves de un metod de reaccion automatica intentara ponerlo activo o mantenerlo asi despues que se reinicie el sistema. El archivo de traza del conector es dev_

Despues de guardar los datos del conector podemos iniiciar el conector LDAP de forma manual desde la tx LDAP

USUARIO DEL SISTEMA
El sistema SAP debe poder entrar al servicio de directorio para hacer operciones LDAP.
Los servicios de directorio usan varias formas de autorizacion. En la tx LDAP, en el area system users tenemos que poner un ID de usuario y un password. Tambien si el acceso sera solo de lectura y donde se guardaran las credenciales.

El ID de usuario no corresponde a un usuario de SAP ni aun usuario del servidor de direcotrio, es una llave que se necesita para los datos de conexion. Por loq ue podemos guardar el mismo ID de usuario con varias definiciones de servidores en el sistema SAP. Esto simplica la administracion su el sistema de directorio esta detras de varios servidores logicos

DATOS DE CONEXION
Ahora hay que definir los datos de conexion para el servicio de directorio que sera conectardo en el area server names de la tx LDAP
Incluye:
-nombre de host
-numero de puerto
-nombre del producto del server de directorio
Pondremos una categoria a la app LDAP como un nombre de direcotrio para usuarios.
El usuario del sistema definido con anterioridad se incluye tambien en los datos de conexion

En el campo Server name del sistema SAP, podemos poner un nombre que no empiece con SAP_ ya que se reservan para las app SAP