Benutzerkontentypen
Die Benutzerkontentypen werden standardmäßig im One Identity Manager bereitgestellt. SAP R/3 kennt die nachfolgend aufgeführten Benutzerkontentypen.
Tabelle 30: Benutzerkontentypen
| Dialog (A) |
Dialognutzer in einem System. |
| System (B) |
Dialogfreie Verarbeitung innerhalb eines Systems. |
| Kommunikation (C) |
Dialogfreie Verarbeitung zwischen mehreren Systemen. |
| Service (S) |
Allgemeines Benutzerkonto zum Beispiel für anonyme Systemzugänge.
Benutzerkonten dieses Typs sollten stark eingeschränkte Berechtigungen besitzen. |
| Referenz (L) |
Allgemeines Benutzerkonto für die zusätzliche Vergabe von Berechtigungen. |
Im Konfigurationsparameter "TargetSystem\SAPR3\Accounts\Ustyp" ist der Standard-Benutzerkontentyp für neue Benutzerkonten festgelegt.
Um den Standard-Benutzerkontentyp zu ändern
- Bearbeiten Sie im Designer den Wert des Konfigurationsparameters "TargetSystem\SAPR3\Accounts\Ustyp".
Typen für externe Kennungen
In einer SAP R/3-Umgebung können externe Authentifizierungsmechanismen zu Anmeldung an einem System genutzt werden. Zur Ermittlung der Anmeldedaten, die bei den unterschiedlichen Authentifizierungsmechanismen externer Systeme an einem SAP System benötigt werden, liefert der One Identity Manager die folgenden Typen zur Kennzeichnung der Benutzerkonten mit.
Tabelle 31: Typen für externe Kennungen
| DN |
Distinguished Name für X.509. |
| NT |
Windows NTLM oder Kennwortverifizierung mit dem Windows-Domänen-Controller. |
| LD |
LDAP-Bind <benutzerdefiniert> (Für andere externe Authentifizierungsmechanismen). |
| SA |
SAML Token. |
Um einen Standardtyp für externe Kennungen festzulegen
- Aktivieren Sie im Designer den Konfigurationsparameter "TargetSystem\SAPR3\Accounts\ExtID_Type" und legen Sie einen Wert fest.
SAP Parameter
Parameter können durch die Synchronisation in die One Identity Manager-Datenbank eingelesen und sowohl direkt als auch indirekt an Benutzerkonten zugewiesen werden. Bei der indirekten Zuweisung werden Personen und Parameter in hierarchische Rollen eingeordnet. Aus der Position innerhalb der Hierarchie und der Vererbungsrichtung berechnet sich die Menge der Parameter, die einer Person zugewiesen ist. Wenn Sie eine Person in hierarchische Rollen aufnehmen und die Person ein Benutzerkonto besitzt, dann werden die Parameter an das Benutzerkonto zugewiesen.
Voraussetzung für die Zuweisung an die Benutzerkonten von Personen ist:
- Für die Rollenklassen (Abteilung, Kostenstelle, Standort oder Geschäftsrollen) ist die Zuweisung von Personen und SAP Parametern erlaubt.
- Die Benutzerkonten und Parameter gehören zum selben SAP System.
Für jede hierarchische Rolle, an die ein Parameter zugewiesen ist, kann ein anderer Parameterwert festgelegt werden. Damit werden auch die Parameterwerte an die Benutzerkonten vererbt. Über die Zugehörigkeit zu hierarchischen Rollen kann so gesteuert werden, welche Parameterwerte die Parameter erhalten sollen, die den Benutzerkonten zugewiesen sind.
Detaillierte Informationen zum Thema
Verwandte Themen
Stammdaten für SAP Parameter anzeigen
Um die Eigenschaften eines Parameters anzuzeigen
- Wählen Sie im Manager die Kategorie SAP R/3 | Parameter.
- Wählen Sie in der Ergebnisliste den Parameter.
- Wählen Sie die Aufgabe Stammdaten bearbeiten.
Um einen Überblick über einen Parameter zu erhalten
- Wählen Sie im Manager die Kategorie SAP R/3 | Parameter.
- Wählen Sie in der Ergebnisliste den Parameter.
- Wählen Sie die Aufgabe Überblick zum Parameter.
Auf dem Überblicksformular eines Parameters können Sie mit einem Mausklick auf ein zugewiesenes Benutzerkonto das Stammdatenformular des Benutzerkontos öffnen. Hier können Sie den Parameterwert anpassen, mit dem diese Zuweisung modifiziert ist.
Detaillierte Informationen zum Thema
