Identity Manager 9.2.1 - Administrationshandbuch für die Anbindung einer SAP R/3-Umgebung

Verwenden Sie den Synchronization Editor, um die Synchronisation zwischen One Identity Manager-Datenbank und SAP R/3-Umgebung einzurichten. Nachfolgend sind die Schritte für die initiale Einrichtung eines Synchronisationsprojektes beschrieben.

Nach der initialen Einrichtung können Sie innerhalb des Synchronisationsprojektes die Workflows anpassen und weitere Workflows konfigurieren. Nutzen Sie dazu den Workflow-Assistenten im Synchronization Editor. Der Synchronization Editor bietet zusätzlich verschiedene Konfigurationsmöglichkeiten für ein Synchronisationsprojekt an.

Für die Einrichtung des Synchronisationsprojektes halten Sie die folgenden Informationen bereit.

Je nach Konfiguration des SAP R/3-Systems können zusätzliche Informationen für die Einrichtung des Synchronisationsprojekts benötigt werden.

Um ein initiales Synchronisationsprojekt für einen SAP Mandanten einzurichten

1. Starten Sie das Launchpad und melden Sie sich an der One Identity Manager-Datenbank an.

   HINWEIS: Wenn die Synchronisation über einen Anwendungsserver ausgeführt werden soll, stellen Sie die Datenbankverbindung über den Anwendungsserver her.

2. Wählen Sie den Eintrag Zielsystemtyp SAP R/3 und klicken Sie Starten.

   Der Projektassistent des Synchronization Editors wird gestartet.

3. Auf der Startseite des Projektassistenten klicken Sie Weiter.

4. Auf der Seite Systemzugriff legen Sie fest, wie der One Identity Manager auf das Zielsystem zugreifen kann.

   • Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization Editor gestartet haben, möglich, nehmen Sie keine Einstellungen vor.

   • Ist der Zugriff von der Arbeitsstation, auf der Sie den Synchronization Editor gestartet haben, nicht möglich, können Sie eine Remoteverbindung herstellen.

     Aktivieren Sie die Option Verbindung über einen Remoteverbindungsserver herstellen und erfassen Sie die Eigenschaften der Remoteverbindung.

     Eigenschaften der Remoteverbindung

     • Zugriffsparameter

       • Server: Vollständiger Servername oder IP-Adresse des Servers.

         Um einen vorhandenen Jobserver als Remoteverbindungsserver auszuwählen, klicken Sie und wählen Sie den Server aus der Auswahlliste. Es werden alle Jobserver angezeigt, für welche die Serverfunktion One Identity Manager Service installiert ausgewählt ist.

       • Port: Port, der für das RemoteConnectPlugin konfiguriert ist.

     • Authentifizierung

       Wenn für das RemoteConnectPlugin SecretAuthentication konfiguriert ist:

       • Geheimer Schlüssel: Geheimer Schlüssel, mit dem sich der Synchronization Editor am RemoteConnectPlugin authentifiziert.

       Wenn für das RemoteConnectPlugin ADGroupAuthentication konfiguriert ist, sind hier keine Angaben erforderlich.

     • Optionen

       • Timeout bei Anfragen: Maximale Dauer für eine Serveranfrage in Sekunden. Wenn die Zeit überschritten ist, wird die Anfrage abgebrochen.

       • Akzeptiere selbstsignierte Zertifikate: Gibt an, ob selbstsignierte Zertifikate akzeptiert werden dürfen.

5. Auf der Seite Verbindungstyp wählen Sie den Verbindungstyp.

   Tabelle 6: Verbindungstypen

   Eigenschaft	Beschreibung
   SAP R/3-Anwendungsserver oder SAP R/3-Router	Angabe, ob die Verbindung über einen Anwendungsserver oder Router aufgebaut werden soll.
   SAP R/3-Message-Server	Angabe, ob die Verbindung über einen Message-Server aufgebaut werden soll.

   • Auf der Seite Verbindungsdaten erfassen Sie die Verbindungsdaten für den Verbindungstyp SAP R/3-Anwendungsserver oder SAP R/3-Router.

     Verbindungsdaten für den Verbindungstyp SAP R/3-Anwendungsserver oder SAP R/3-Router

     Tabelle 7: Systemverbindung

     Eigenschaft	Beschreibung
     SAP R/3-Host oder Router	Name des Anwendungsservers oder Routers, über den der SAP R/3 Konnektor kommuniziert.
     Systemnummer	Nummer des SAP Systems.
     System-ID	System-ID des SAP Systems. Sie wird in den One Identity Manager-Werkzeugen als Anzeigename verwendet.

   • Auf der Seite Message-Server erfassen Sie die Verbindungsdaten für den Verbindungstyp SAP R/3-Message-Server.

     Verbindungsdaten für den Verbindungstyp SAP R/3-Message-Server

     Tabelle 8: Systemverbindung

     Eigenschaft	Beschreibung
     SAP R/3-Message-Server	Name des Message-Servers, über den die Verbindung aufgebaut werden soll.
     Logongruppe	Name der Logongruppe, bei der sich der SAP R/3 Konnektor anmeldet.
     SAP R/3-Router	Name des Routers, wenn der SAP R/3 Konnektor über einen Router kommuniziert.
     Systemnummer	Nummer des SAP Systems.
     System-ID	System-ID des SAP Systems. Sie wird in den One Identity Manager-Werkzeugen als Anzeigename verwendet.

6. Auf der Seite Gesicherte Verbindung erfassen Sie die Netzwerkeinstellungen.

   Tabelle 9: Netzwerkeinstellungen

   Eigenschaft	Beschreibung
   Program ID	Bezeichnung der Verbindung, die der SAP R/3 Konnektor mit dem SAP R/3-System aufbaut.
   SNC Login	Gibt an, ob zur Anmeldung des SAP R/3 Konnektors am SAP R/3-System der SNC Name des Benutzerkontos verwendet werden soll. HINWEIS: In diesem Fall können bei der Provisionierung neuer Benutzerkonten die Produktivkennwörter nur dann gesetzt werden, wenn Single Sign-on zur Anmeldung genutzt wird.

   • Wenn Sie auf der Seite Gesicherte Verbindung die Option SNC Login aktiviert haben, wird die Seite SNC Verbindungskonfiguration geöffnet. Erfassen Sie die Daten, die zur Anmeldung am Zielsystem über eine gesicherte Netzwerkverbindung benötigt werden.

     SNC Verbindungsdaten

     Tabelle 10: SNC Systemverbindung

     Eigenschaft	Beschreibung
     Mandant	Nummer des Mandanten, der synchronisiert werden soll. Wenn eine Zentrale Benutzerverwaltung synchronisiert werden soll, geben Sie die Mandantennummer des Zentralsystems an.
     SNC Hostname	SNC Name des Hosts, zu dem die gesicherte Netzwerkverbindung hergestellt werden soll.
     SNC Name	SNC Name des Benutzerkontos, mit dem sich der SAP R/3 Konnektor am SAP R/3-System anmeldet.
     SNC Client API	API, welche die SNC Verschlüsselung enthält.
     Authentifizierung	Wählen Sie die Sicherheitsstufe für die Anmeldung am SAP R/3-Systems aus.
     Integritätsschutz
     Verschlüsselung
     Höchste verfügb. Stufe
     SNC Login mit Benutzername und Kennwort	Gibt an, ob beim SNC Login Benutzername und Kennwort explizit angegeben werden sollen. In diesem Fall können bei der Provisionierung neuer Benutzerkonten keine Produktivkennwörter gesetzt werden. Wenn die Option deaktiviert ist, wird Single Sign-on zur Anmeldung genutzt. In diesem Fall werden bei der Provisionierung neuer Benutzerkonten die Produktivkennwörter gesetzt.
     Loginsprache	Loginsprache für die Anmeldung des SAP R/3 Konnektors am SAP R/3-System. Die gewählte Sprache entscheidet über die Sprache der Beschreibungstexte für alle SAP-Objekte dieses Mandanten. Wenn Sie hier EN wählen, werden alle Texte von SAP Gruppen, Rollen, Profilen und Startmenüs in englischer Sprache synchronisiert.

7. Auf der Seite Anmeldedaten erfassen Sie die Daten, die zur Anmeldung am Zielsystem benötigt werden.

   Diese Seite wird angezeigt, wenn Sie auf der Seite Gesicherte Verbindung die Option SNC Login nicht aktiviert haben oder wenn Sie auf der Seite SNC Verbindungskonfiguration die Option SNC Login mit Benutzername und Kennwort aktiviert haben.

   Anmeldedaten

   Tabelle 11: Anmeldedaten

   Eigenschaft	Beschreibung
   Mandant	Nummer des Mandanten, der synchronisiert werden soll. Wenn eine Zentrale Benutzerverwaltung synchronisiert werden soll, geben Sie die Mandantennummer des Zentralsystems an.
   Anmeldename	Name des Benutzerkontos, mit dem sich der SAP R/3 Konnektor am SAP R/3-System anmeldet. Wenn Sie auf der Seite Gesicherte Verbindung die Option SNC Login aktiviert haben, geben Sie den SCN Namen dieses Benutzerkontos an.
   Anmeldekennwort	Kennwort des Benutzerkontos, mit dem sich der SAP R/3 Konnektor am SAP R/3-System anmeldet.
   Loginsprache	Loginsprache für die Anmeldung des SAP R/3 Konnektors am SAP R/3-System. Die gewählte Sprache entscheidet über die Sprache der Beschreibungstexte für alle SAP-Objekte dieses Mandanten. Wenn Sie hier EN wählen, werden alle Texte von SAP Gruppen, Rollen, Profilen und Startmenüs in englischer Sprache synchronisiert.

8. Auf der Seite Zusätzliche Einstellungen liefern Sie zusätzliche Informationen zur Synchronisation von Objekten und Eigenschaften. Sie können die Verbindungseinstellungen überprüfen.

   • Im Bereich Zentrale Benutzerverwaltung (ZBV) geben Sie an, ob die Verbindung zu einem Zentralsystem einer Zentralen Benutzerverwaltung aufgebaut werden soll. Aktivieren Sie in diesem Fall Zentralsystem einer ZBV.
   • Im Bereich Verbindungseinstellungen prüfen können Sie die erfassten Verbindungsdaten überprüfen. Klicken Sie Jetzt prüfen.

     Es wird versucht eine Verbindung zum Anwendungsserver aufzubauen. Wenn die Option Zentralsystem einer ZBV aktiviert ist, wird getestet, ob der angegebene Mandant das Zentralsystem einer ZBV ist.

     HINWEIS: Es wird nicht geprüft, ob das mitgelieferte BAPI eingespielt ist.
   • Um den Systemverbindungsassistenten zu beenden und zum Projektassistenten zurückzukehren, klicken Sie Fertig.

9. Auf der Seite SAP HCM Einstellungen klicken Sie Weiter.

   Diese Seite wird nur für die Synchronisation zusätzlicher Personalplanungsdaten im Modul SAP R/3 Strukturelle Profile Add-on benötigt.

10. Auf der Seite SAP Konnektorschema klicken Sie Weiter.

    TIPP: Auf dieser Seite können Sie eine Datei angeben, die zusätzliche Schematypen bereitstellt. Mit diesen Schematypen wird das Konnektorschema unternehmensspezifisch erweitert. Sie können diese Informationen auch nach dem Speichern des Synchronisationsprojekts erfassen. Weitere Informationen finden Sie unter Weitere Schematypen anlegen.

11. Auf der Seite One Identity Manager Verbindung überprüfen Sie die Verbindungsdaten zur One Identity Manager-Datenbank. Die Daten werden aus der verbundenen Datenbank geladen. Geben Sie das Kennwort erneut ein.

    HINWEIS:

    • Wenn Sie mit einer unverschlüsselten One Identity Manager-Datenbank arbeiten und noch kein Synchronisationsprojekt in der Datenbank gespeichert ist, erfassen Sie alle Verbindungsdaten neu.

    • Wenn bereits ein Synchronisationsprojekt gespeichert ist, wird diese Seite nicht angezeigt.

12. Der Assistent lädt das Zielsystemschema. Abhängig von der Art des Zielsystemzugriffs und der Größe des Zielsystems kann dieser Vorgang einige Minuten dauern.

13. Auf der Seite Projektvorlage auswählen wählen Sie eine Projektvorlage, mit der die Synchronisationskonfiguration erstellt werden soll.

    Tabelle 12: Standardprojektvorlagen

    Projektvorlage	Beschreibung
    SAP R/3 Synchronisation (Basisadministration)	Verwenden Sie diese Projektvorlage für die initiale Einrichtung des Synchronisationsprojektes für einzelne Mandanten oder das Zentralsystem einer ZBV.
    SAP R/3 (untergeordnetes ZBV System)	Verwenden Sie diese Projektvorlage für die initiale Einrichtung des Synchronisationsprojektes für die Tochtersysteme einer ZBV, die zu einem anderen SAP System gehören als das Zentralsystem.

    HINWEIS:Eine Standardprojektvorlage sorgt dafür, dass alle benötigten Informationen im One Identity Manager angelegt werden. Dazu gehören beispielsweise die Mappings, Workflows und das Basisobjekt der Synchronisation. Wenn Sie keine Standardprojektvorlage verwenden, müssen Sie das Basisobjekt der Synchronisation selbst im One Identity Manager bekannt geben. Verwenden Sie eine Standardprojektvorlage für die initiale Einrichtung des Synchronisationsprojektes. Für kundenspezifische Implementierungen können Sie das Synchronisationsprojekt mit dem Synchronization Editor erweitern.

14. Auf der Seite Zielsystemzugriff einschränken legen Sie fest, wie der Systemzugriff erfolgen soll. Zur Auswahl stehen:

    Tabelle 13: Zielsystemzugriff festlegen

    Option	Bedeutung
    Das Zielsystem soll nur eingelesen werden.	Gibt an, ob nur ein Synchronisationsworkflow zum initialen Einlesen des Zielsystems in die One Identity Manager-Datenbank eingerichtet werden soll. Der Synchronisationsworkflow zeigt folgende Besonderheiten: Die Synchronisationsrichtung ist In den One Identity Manager. In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung In den One Identity Manager definiert.
    Es sollen auch Änderungen im Zielsystem durchgeführt werden.	Gibt an, ob zusätzlich zum Synchronisationsworkflow zum initialen Einlesen des Zielsystems ein Provisionierungsworkflow eingerichtet werden soll. Der Provisionierungsworkflow zeigt folgende Besonderheiten: Die Synchronisationsrichtung ist In das Zielsystem. In den Synchronisationsschritten sind die Verarbeitungsmethoden nur für die Synchronisationsrichtung In das Zielsystem definiert. Synchronisationsschritte werden nur für solche Schemaklassen erstellt, deren Schematypen schreibbar sind.

    Diese Seite wird nur angezeigt, wenn die Projektvorlage SAP® R/3® Synchronisation (Basisadministration) ausgewählt wurde. Wenn die Projektvorlage SAP® R/3® (untergeordnetes ZBV System) ausgewählt wurde, wird automatisch die Option Das Zielsystem soll nur eingelesen werden. aktiviert.

15. Auf der Seite Synchronisationsserver wählen Sie den Synchronisationsserver, der die Synchronisation ausführen soll.

    Wenn der Synchronisationsserver noch nicht als Jobserver für dieses Zielsystem in der One Identity Manager-Datenbank bekannt gegeben wurde, können Sie einen neuen Jobserver anlegen.

    1. Klicken Sie , um einen neuen Jobserver anzulegen.

    2. Erfassen Sie die Bezeichnung des Jobservers und den vollständigen Servernamen gemäß DNS-Syntax.

       TIPP: Sie können auch einen vorhandenen Jobserver zusätzlich als Synchronisationsserver für dieses Zielsystem einsetzen.

       • Um einen Jobserver auszuwählen, klicken Sie .

       Diesem Jobserver wird die passende Serverfunktion automatisch zugewiesen.

    3. Klicken Sie OK.

       Der Synchronisationsserver wird als Jobserver für das Zielsystem in der One Identity Manager-Datenbank bekannt gegeben.

    4. HINWEIS: Stellen Sie nach dem Speichern des Synchronisationsprojekts sicher, dass dieser Server als Synchronisationsserver eingerichtet ist.

16. Um den Projektassistenten zu beenden, klicken Sie Fertig.

    Es wird ein Standardzeitplan für regelmäßige Synchronisationen erstellt und zugeordnet. Aktivieren Sie den Zeitplan für die regelmäßige Synchronisation.

    Das Synchronisationsprojekt wird erstellt, gespeichert und sofort aktiviert.

    HINWEIS:

    • Beim Aktivieren wird eine Konsistenzprüfung durchgeführt. Wenn dabei Fehler auftreten, erscheint eine Meldung. Sie können entscheiden, ob das Synchronisationsprojekt dennoch aktiviert werden soll.

      Bevor Sie das Synchronisationsprojekt nutzen, prüfen Sie die Fehler. In der Ansicht Allgemein auf der Startseite des Synchronization Editor klicken Sie dafür Projekt prüfen.

    • Wenn das Synchronisationsprojekt nicht sofort aktiviert werden soll, deaktivieren Sie die Option Synchronisationsprojekt speichern und sofort aktivieren. In diesem Fall speichern Sie das Synchronisationsprojekt manuell vor dem Beenden des Synchronization Editor.

    • Deaktivieren Sie diese Option, wenn Sie eigene Schematypen in diesem Synchronisationsprojekt anlegen möchten.

    • Die Verbindungsdaten zum Zielsystem werden in einem Variablenset gespeichert und können bei Bedarf im Synchronization Editor in der Kategorie Konfiguration > Variablen angepasst werden.

Um den Inhalt des Synchronisationsprotokolls zu konfigurieren

1. Öffnen Sie im Synchronization Editor das Synchronisationsprojekt.

2. Um das Synchronisationsprotokoll für die Zielsystemverbindung zu konfigurieren, wählen Sie die Kategorie Konfiguration > Zielsystem.

3. Um das Synchronisationsprotokoll für die Datenbankverbindung zu konfigurieren, wählen Sie die Kategorie Konfiguration > One Identity Manager Verbindung.

4. Wählen Sie den Bereich Allgemein und klicken Sie Konfigurieren.

5. Wählen Sie den Bereich Synchronisationsprotokoll und aktivieren Sie Synchronisationsprotokoll erstellen.

6. Aktivieren Sie die zu protokollierenden Daten.

   HINWEIS: Einige Inhalte erzeugen besonders viele Protokolldaten. Das Synchronisationsprotokoll soll nur die für Fehleranalysen und weitere Auswertungen notwendigen Daten enthalten.

7. Klicken Sie OK.

Um regelmäßige Synchronisationen auszuführen

1. Öffnen Sie im Synchronization Editor das Synchronisationsprojekt.

2. Wählen Sie die Kategorie Konfiguration > Startkonfigurationen.

3. Wählen Sie in der Dokumentenansicht eine Startkonfiguration aus und klicken Sie Zeitplan bearbeiten.

4. Bearbeiten Sie die Eigenschaften des Zeitplans.

5. Um den Zeitplan zu aktivieren, klicken Sie Aktiviert.

6. Klicken Sie OK.

Um die initiale Synchronisation manuell zu starten

1. Öffnen Sie im Synchronization Editor das Synchronisationsprojekt.

2. Wählen Sie die Kategorie Konfiguration > Startkonfigurationen.

3. Wählen Sie in der Dokumentenansicht eine Startkonfiguration und klicken Sie Ausführen.

4. Bestätigen Sie die Sicherheitsabfrage mit Ja.

Detaillierte Informationen zum Thema

• One Identity Manager Referenzhandbuch für die Zielsystemsynchronisation

Verwandte Themen

• Einrichten des Synchronisationsservers
• Benutzer und Berechtigungen für die Synchronisation mit einer SAP R/3-Umgebung
• Synchronisationsergebnisse anzeigen
• Anpassen einer Synchronisationskonfiguration
• Beschleunigung der Synchronisation durch Revisionsfilterung
• Standardprojektvorlagen für die Synchronisation einer SAP R/3-Umgebung
• Einrichten von Kontendefinitionen
• Automatische Zuordnung von Identitäten zu SAP Benutzerkonten
• Weitere Schematypen anlegen