✒️SAP BASIS La conexión a servicios de directorio

6.8 - Conexión a Servicios de Directorio

1. El Mapa de Ruta

El punto y encima es para los siguientes pasos es que un sistema SAP basado en SAP Web AS y un servidor de directorios sean conectados entre sí. El foco está en el conector LDAP.

2. El destino RFC y el conector LDAP

Desde la versión SAP Basis 4.6 el colector LDAP ha sido entregado con cada sistema SAP. Se iniciamos un programa a nivel del Sistema Operativo (el programa ldap_rfc en el directorio del kernel), Devuelve el número de versión y detalles técnicos adicionales.

Como el nombre del programa lo sugiere, el conector LDAP es direccionado mediante una comunicación RFC. Para esto, una conexión RFC de tipo T (TCP/IP) que activa el conector LDAP como un programa registrado es requerida.

Si solamente un conector LDAP correrá en un sistema SAP para cada host físico, podemos llamar a la conexión RFC, de la siguiente manera: LDAP_.<Nombre de servidor de aplicación>.

Si más de uno estará corriendo podremos agregar un número de secuencia de la siguiente forma: LDAP_<Nombre de Servidor de Aplicación Número>.

La Convención de nombres propuesta es la recomendación de SAP. El conector LDAP debería estar registrado en el gateway local, por lo que deberemos mantener las opciones del gateway para que el gateway host apunte al servidor local y y el getaway service apunte a sapgw.

Para realizar el customizing para la conexión a los servicios de directorio debemos usar la transacción central para la conexión a los servicios de directorio, transacción LDAP. Allí podremos realizar el customizing para el conector LDAP, en el área de connector.

Para la definición lógica del conector LDAP en el sistema SAP, tenemos que especificar la aplicación sobre el cual el conector LDAP físico está corriendo. También podemos crear conexiones a múltiples servicios de directorio usando un conector LDAP. El estado del conector es usualmente connector is active.

El Computing Center Management System CCMS, se encarga de monitorear el estado del conector LDAP periódicamente y mediante un método de reacción automática, intentará ponerlo activo o mantenerlo así. Por ejemplo luego de que el sistema se reinicia. En el archivo de traza de colector es dev_<nombre de conexión RFC>.trc

Luego de guardar los datos del conector, podemos iniciar el conector LDAP manualmente desde la transacción LDAP.

3. El Usuario de Sistema.

El sistema SAP debe poder ingresar al servicio de directorio para diferentes operaciones LDAP. En la transacción LDAP, en el área de System Users tendremos que ingresar un ID de usuario y una contraseña. También información sobre si el acceso será de lectura solamente y donde se almacenarán las credenciales.

El nombre del ID de usuario creado no corresponde a un usuario SAP ni aun usuario del servidor de directorio, es más bien, una llave que se requiere parar los datos de conexión.

Esto significa que podemos almacenar el mismo ID de usuario y con múltiples definiciones de servidores en el sistema SAP. Esto simplifica la administración si el mismo servicio de directorio está detrás de varios servidores lógicos en el sistema SAP

4. Datos de Conexión

Tendremos que definir los datos de conexión para el servidor de directorio que será conectado en el área Server Names en la transacción LDAP.

Esto incluye el nombre de host, número de puerto y nombre del producto del servidor de directorio. También categorizamos la aplicación LDAP, por ejemplo, como un directorio para usuarios. El usuario del sistema previamente definido también se incluye en los datos de conexión.

En el campo Server Name en el sistema SAP, podemos ingresar un nombre de nuestra elección. De todas maneras, debemos evitar nombres que comiencen con SAP_, ya que estos están reservados para las aplicaciones SAP.