In einer SAP R/3-Umgebung können externe Authentifizierungsmechanismen zu Anmeldung an einem System genutzt werden. Der One Identity Manager ermöglicht die Pflege der Anmeldedaten für die Anmeldung von Benutzern externer Systeme, wie beispielsweise Active Directory, an einer SAP R/3-Umgebung.

Mit dem One Identity Manager können externe Benutzerkennungen erfasst und gelöscht werden. Für bestehende Benutzerkennungen kann nur die Option "Konto ist aktiviert" bearbeitet werden.

Um externe Kennungen zu erfassen

1. Wählen Sie die Kategorie SAP R/3 | Externe Kennungen.
2. Wählen Sie in der Ergebnisliste die externe Kennung. Wählen Sie die Aufgabe Stammdaten bearbeiten.

   - ODER -

   Klicken Sie in der Ergebnisliste .

3. Erfassen Sie auf dem Stammdatenformular die benötigten Daten.
4. Speichern Sie die Änderungen.

Für eine externe Benutzerkennung erfassen Sie folgende Daten.

Tabelle 54: Eigenschaften einer externen Kennung

Eigenschaft	Beschreibung
Externe Benutzerkennung	Anmeldename, mit dem sich der Benutzer am externen System anmeldet. Die Syntax ist abhängig von der gewählten Authentifizierungsart. Die vollständige Benutzerkennung wird per Bildungsregel zusammengesetzt. Hinweis: Das BAPI des One Identity Manager nutzt für die Generierung der Benutzerkennung die Standardeinstellungen des Programmes RSUSREXT, das heißt der Benutzername wird der externen Kennung nachgestellt. Der in der Schnittstelle bereitgestellte Wert wird als Präfix übergeben. Wenn Ihre SAP R/3-Umgebung andere als diese Standardeinstellungen nutzt, passen Sie die Bildungsregel für die Spalte SAPUserExtId.EXTID entsprechend an.
Typ der externen Kennung	Authentifizierungsart für den externen Benutzer. Daraus ergibt sich die Syntax für die externe Kennung. Tabelle 55: Typen für externe Kennungen Definierter Name für X.509 Die Anmeldung erfolgt über den Distinguished Name für X.509. Windows NTLM oder Kennwortverifizierung Die Anmeldung erfolgt über Windows NT Lan Manager oder Kennwortverifizierung mit dem Windows-Domänen-Controller. LDAP-Bind <benutzerdefiniert> Die Anmeldung erfolgt über LDAP Bind (für andere externe Authentifizierungsmechanismen). SAML Token Die Authentifizierung erfolgt über ein SAML-Token-Profil. Der Standardtyp ist im Konfigurationsparameter "TargetSystem\SAPR3\Accounts\ExtID_Type" festgelegt.
Zielsystemtyp	Wird zusammen mit dem Typ der externen Kennung zur Überprüfung der Anmeldedaten herangezogen. Der Standardwert ist im Konfigurationsparameter "TargetSystem\SAPR3\Accounts\TargetSystemID" festgelegt. Zulässige Werte sind ADSACCOUNT und NTACCOUNT.
Konto ist aktiviert	Angabe, ob sich der Benutzer über ein externes Authentifizierungssystem am System anmelden kann.
Benutzerkonto	Zuordnung der externen Kennung zu einem Benutzerkonto.
Laufende Nummer	Laufende Nummer, wenn ein Benutzerkonto mehrere externe Kennungen besitzt.
Gültig von	Datum, ab dem die externe Benutzerkennung gültig ist.

Verwandte Themen

• Typen für externe Kennungen