✒️SAP BASIS El intercambio de datos con servicios de directorio

INTERCAMBIO DE DATOS CON SERVICIOS DE DIRECTORIO

1.- MAPA DE RUTA

Luego que hemos configurado la conexión al servidor de directorio, tendremos que indicar como los campos de datos de SAP serán mapeados a los atributos del directorio:

· Cuales campos son usados (indicadores de mapeo)

· La dirección en la cual los datos son sincronizados (indicadores de sincronización)

2.- MAPEO

El Mapeo describe la asignación de los campos SAP a los atributos del directorio. En el caso mas simple, la asignación es de tipo 1:1. De todas formas, algunas reglas más complejas podrían requerirse.

3.- EJECUTANDO Y MONITOREANDO LA SINCRONIZACION

Luego de la configuración, podemos realizar la sincronización de forma manual para testearla y luego como un job de background periódico.

No todos los atributos deben ser necesariamente mantenidos en un mismo lugar. Los usuarios, deberían por supusto, ser creados con un único lugar; el sistema SAP o el directorio de servicios. Nuevos usuarios creados pueden automáticamente ser generados en el sistema asi también ser eliminados automáticamente o bloqueados.

En el caso ilustrado, los usuarios son creados manualmente en el servidor de directorio, u otra aplicación, tal como un sistema de RRHH. Los usuarios nuevos serán creados en el sistema SAP en la próxima sincronización. Si este es el sistema central de administración de usuarios CUA, el usuario podría también ser creado en los sistemas hijos.

En otro escenario podríamos tener el sistema SAP como cabecera. Los usuarios creados ahí son inmediatamente distribuidos a los sistemas hijos. Luego, en la siguiente sincronización, estos usuarios también existen en el servidor de directorio, y pueden ser accedidos por otras aplicaciones.

La sincronización siempre se controla desde el sistema SAP con la trx TSLDAPSYNC_USER o el reporte con el mismo nombre. Podemos ejecutarlo en dialogo o en background con una variante acorde.

Especificamos el servidor LDAP cuando llamamos el reporte. Tambien podemos restringir la sincronización a ciertos nombres de usuarios, grupos o tipos de usuarios.

Durante la sincronización tres grupos de usuarios son identificados que serán procesados de acuerdo a los parámetros del reporte RSLDAPSYNC_USER:

1. Usuario que existen solamente en el sistema SAP

2. Usuarios que existen solamente en el servidor de directorio.

3. Usuarios que existen en ambos repositorios.

Si ejecutamos el reporte online, el sistema luego muestra el log asociado. Los indicadores de colores muestran si hubo algún problema. Si en cambio lo ejecutamos en background, o queremos consultar logs antiguos, la trx LDAPLOG nos permite visualizar los log.