✒️SAP BASIS La conexión a servicios de directorio

CONEXIÓN A SERVICIOS DE DIRECTORIO

1.- MAPA DE RUTA

El punto inicial para los siguientes pasos es que un sistema SAP basado en SAP Web AS y un servidor de directorio sean conectados entre si. El foco esta en el Conector LDAP, el cual es un programa a nivel de sistema operativo provisto por SAP, y el customizing asociado.

2.- DESTINO RFC Y CONECTOR LDAP

Desde la versión SAP Basis 4.6, el conector LDAP ha sido entregado con cada sistema SAP. Si iniciamos el programa asociado al nivel del sistema operativ (el programa ldap_rfc en el directorio del kernel), devuelve el numero de versión y detalles técnicos adicionales.

Si la librería de programa no se encuentra para la plataforma de nuestro sistema, mostrara un mensaje de error.

Como el nombre del programa lo sugiere, el conector LDAP es direccionado mediante una comunicación RFC. Para esto, una conexión RFC de tipo T (TCP/IP) que activa el conector LDAP como un programa registrado es requerida.

NOTA: El nombre de la conexión RFC debe ser descritas en letras mayúsculas y sin espacios.

Si solamente un Conector LDAP correrá en un Sistema SAP para cada host físico, podemos llamar a la conexión RFC de la siguiente manera: LDAP_.

La convención de nombres propuesta es la recomendación de SAP. Para mas información podemos consultar la Nota de SAP 587051.

El conector LDAP debería estar registrado en el Gateway local, para esto, deberemos mantener las opciones del Gateway para que el Gateway Host apunte al servidor local y el Gateway Service apunte a sapgw.

Para realizar el Customizing para la conexión a los servicios de directorio debemos usar la transacción central para la conexión a los servicios de directorio, transacción LDAP. Alli podremos realizar el customizing para el Conector LDAP en el área Connector. El nombre del Conector debe ser identico al de la conexión RFC.

Para la definición lógica del conector LDAP en el sistema SAP, tendremos que especificar la aplicación sobre el cual el conector LDAP físico esta corriendo. Tambien podemos crear conexiones a multiples servicios de directorio usando un Conector LDAP. El estado del Conector es usualmente Cconnector is Active.

El Computing Center Management System CCMS monitorea el estado del Conector LDAP periódicamente y mediante un método de reacción automática intentara ponerlo activo o mantenerlo asi por ejemplo luego que el sistema se reinicia. El archivo de traza del conector es dev_

Luego de guardar los datos del conector, podemos iniciar el Conector LDAP manualmente desde la Trx LDAP.

3.- USUARIO DE SISTEMA

El sistema SAP debe poder ingresar al servicio de directorio para diferentes operaciones LDAP. Los servicios de directorio usan varios conceptos de autorización. En la trx LDAP, en el área System Users tendremos que ingresar un ID de usuario y una contraseña. Tambien información sobre el acceso será de lectura solamente y donde se almacenaran las credenciales.

NOTA: El nombre del ID de usuario creado no corresponde a un usuario SAP ni a un usuarios del servidor de directorio, es mas bien, una llave que se refiere para los datos de conexión.

Esto significa que podemos almacenar el mismo ID de usuario con multiples definiciones de servidores en el sistema SAP. Esto simplifica la administración si el mismo servicio de directorio esta detrás de varios servidores lógicos en el sistema SAP.

4.- DATOS DE CONEXIÓN

Despues de estas preparaciones, tendremos que definir los datos de conexión para el servicio de directorio que será conectado en el área Server Names en la transacción LDAP.

Esto incluye el nombre del host, numero de puerto y nombre del producto del servidor de directorio. Tambien categorizaremos la aplicación LDAP, por ejemplo, como un directorio para Usuarios. El usuario de sistema previamente definido también se incluye en los datos de conexión.

NOTA: En el campo Server Name en el sistema SAP, podemos ingresar un nombre de nuestra elección. De todas maneras, deberemos evitar nombres que comiencen con SAP_, ya que estos están reservados para las aplicaciones SAP.