Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für die Anbindung einer SAP R/3-Umgebung

Verwalten einer SAP R/3-Umgebung Einrichten der Synchronisation mit einer SAP R/3-Umgebung
Benutzer und Berechtigungen für die Synchronisation mit einer SAP R/3-Umgebung Einspielen des One Identity Manager Business Application Programing Interface Einrichten des Synchronisationsservers Erstellen eines Synchronisationsprojektes für die initiale Synchronisation eines SAP Mandanten Besonderheiten bei der Synchronisation mit dem Zentralsystem einer ZBV Synchronisationsergebnisse anzeigen Anpassen einer Synchronisationskonfiguration Beschleunigung der Synchronisation durch Revisionsfilterung Einschränken der Synchronisationsobjekte über Benutzerrechte Nachbehandlung ausstehender Objekte Provisionierung von Mitgliedschaften konfigurieren Einzelobjektsynchronisation konfigurieren Beschleunigung der Provisionierung und Einzelobjektsynchronisation Unterstützung bei der Analyse von Synchronisationsproblemen Deaktivieren der Synchronisation Einzelobjekte synchronisieren Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Basisdaten für die Verwaltung einer SAP R/3-Umgebung Basisdaten zur Benutzerverwaltung SAP Systeme SAP Mandanten SAP Benutzerkonten SAP Gruppen, SAP Rollen und SAP Profile SAP Produkte Bereitstellen der Daten für die Systemvermessung Berichte über SAP Objekte Auflösen einer Zentralen Benutzerverwaltung Beheben von Fehlern beim Anbinden einer SAP R/3-Umgebung Konfigurationsparameter für die Verwaltung einer SAP R/3-Umgebung Standardprojektvorlagen für die Synchronisation einer SAP R/3-Umgebung Referenzierte SAP R/3-Tabellen und BAPI-Aufrufe Beispiel für eine Schemaerweiterungsdatei

Zusatzeigenschaften an SAP Gruppen, SAP Rollen und SAP Profile zuweisen

Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.

Ausführliche Informationen zur Einrichtung von Zusatzeigenschaften finden Sie im One Identity Manager Administrationshandbuch für Complianceregeln.

Um Zusatzeigenschaften für eine Gruppe festzulegen

  1. Wählen Sie im Manager die Kategorie SAP R/3 > Gruppen.

  2. Wählen Sie in der Ergebnisliste die Gruppe.

  3. Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Zusatzeigenschaft und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Um Zusatzeigenschaften für eine Rolle festzulegen

  1. Wählen Sie im Manager die Kategorie SAP R/3 > Rollen.

  2. Wählen Sie in der Ergebnisliste die Rolle.

  3. Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Zusatzeigenschaft und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Um Zusatzeigenschaften für ein Profil festzulegen

  1. Wählen Sie im Manager die Kategorie SAP R/3 > Profile.

  2. Wählen Sie in der Ergebnisliste das Profil.

  3. Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Zusatzeigenschaft und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

SAP Berechtigungen anzeigen

Im One Identity Manager können Sie die Berechtigungen und Berechtigungsobjekte der SAP Rollen und Profile anzeigen. Dabei wird eine hierarchische Übersicht aller Einzelprofile mit den zugehörigen Berechtigungsobjekten und Berechtigungsfeldern angezeigt.

Um Berechtigungen für eine Rolle anzuzeigen

  1. Wählen Sie die Kategorie SAP R/3 | Rollen.
  2. Wählen Sie in der Ergebnisliste die Rolle.
  3. Wählen Sie die Aufgabe SAP Berechtigungen anzeigen.

Um Berechtigungen für ein Profil anzuzeigen

  1. Wählen Sie die Kategorie SAP R/3 | Profile.
  2. Wählen Sie in der Ergebnisliste das Profil.
  3. Wählen Sie die Aufgabe SAP Berechtigungen anzeigen.

Gültigkeitszeitraum von Rollenzuweisungen

Für die Zuweisung von SAP Rollen an Benutzerkonten kann ein Gültigkeitszeitraum angegeben werden. Wenn kein Gültigkeitszeitraum angegeben ist, erhalten Rollenzuweisungen standardmäßig folgende Gültigkeitsdaten:

  • Gültig von: 1900-01-01
  • Gültig bis: 9999-12-31

Diese Rollenzuweisungen sind damit unbefristet.

Die Tabelle SAPUserInSAPRole enthält alle Rollenzuweisungen, sowohl unbefristete, als auch alle befristeten.

Die Tabelle HelperSAPUserInSAPRole enthält nur die aktuell gültigen Rollenzuweisungen. Die Berechnung dieser Tabelle wird durch den Zeitplan Tägliche Neuberechnung der Zuweisungen von SAP Benutzerkonten an SAP Rollen gesteuert.

Detaillierte Informationen zum Thema
Verwandte Themen

Gültigkeitszeitraum direkter Rollenzuweisungen

Direktzuweisungen können auf zwei Wegen entstehen:

  1. Synchronisation von Rollenzuweisungen

    Im Standardmapping sind die Spalten Gültig von und Gültig bis berücksichtigt. Die Synchronisation schreibt den Gültigkeitszeitraum von Rollenzuweisungen in die One Identity Manager-Datenbank.

  2. Direktzuweisung von SAP Rollen an Benutzerkonten im Manager

    Bei der direkten Zuweisung von SAP Rollen an Benutzerkonten kann ein Gültigkeitszeitraum erfasst werden. Gültig von- und Gültig bis-Datum werden in das Zielsystem provisioniert.

Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen