Bereitstellung für SAP Netweaver konfigurieren

Dieses Konfigurationsbereitstellungshandbuch enthält die Basisinformationen, die Sie für die Installation und Konfiguration des NetWeaver -Adapters benötigen. Der Adapter ermöglicht Konnektivität zwischen dem IBM® Verify -Server und einem System, auf dem der SAP Netweaver-Server ausgeführt wird.

Vorbereitende Schritte

Hinweis: Die Bereitstellung von SAP Netweaver wird für Testabonnements nicht unterstützt.
  1. Stellen Sie sicher, dass Security Directory Integrator (SDI) Version 7.2 (Teilenummer CJ30YML) für Ihr Betriebssystem installiert ist. Siehe https://www.ibm.com/support/knowledgecenter/SSIGMP_1.0.0/com.ibm.itim_pim.doc/dispatcher/install_config/dispatcher_html_mstr.htm.
    Tabelle 1. SDI-Teilenummern

    Die eAssembly und Teilenummern für Security Directory Integrator.

    E-Assembly-Nummer Betriebssystem E-Image-Nummer
    CJ30YML AIX CIS7MML
    Linux CIS7TML
    Solaris CIS7UML
    Windows CIS7QML
    Weitere Informationen finden Sie unter IBMSecurity Directory Integrator Version Dokument 7.2 herunterladen.
    Hinweis: Das Standarddokument ist für AIX. Blättern Sie zu Schritt 3 vor, um Ihr Betriebssystem auszuwählen.
  2. Installieren und konfigurieren Sie den Security Directory Verify Adapter RMI Integrator-Dispatcher für Security Directory Integrator v7.2 (Teilenummer CC7ZMML). Siehe https://www.ibm.com/support/pages/ibm-security-identity-adapters-v7x und SDI Dispatcher Installation und Konfiguration.
  3. Integrieren Sie die SAP Netweaver-Anwendung. Siehe „Onboarding der SAP Netweaver-Anwendung ”.

Informationen zu dieser Task

Die Bereitstellung umfasst die folgenden Features.

Neue Benutzer erstellen
Neue Benutzer, die über Verify erstellt werden, werden auch in der SAP Netweaver-Anwendung erstellt.
Benutzer löschen
Wenn Sie den Benutzer oder den Zugriff des Benutzers auf die Anwendung über Verify inaktivieren, wird der Benutzer in der SAP Netweaver-Anwendung gelöscht.
Benutzerprofil ändern
Aktualisierungen, die über Verify am Profil des Benutzers vorgenommen wurden, werden mit Push-Operation an die SAP Netweaver-Anwendung übertragen.
Benutzersperre und -freigabe
Das Aussetzen eines Benutzers über Verify inaktiviert den Benutzer und das Wiederherstellen des Benutzers über Verify aktiviert den Benutzer in der SAP Netweaver-Anwendung.
Benutzersynchronisation und Korrektur
Die Synchronisation ruft alle Benutzer der SAP Netweaver-Anwendung ab, erstellt die Benutzer in Verifyund ändert gemäß der Korrekturrichtlinie die Attribute. Bei der Gruppensynchronisation werden alle Zielanwendungsgruppen in Verify abgerufen.
Differenziertes Nutzungsrecht
Differenzierte Berechtigungen werden für die SAP Netweaver-Anwendung unterstützt. Bei der Synchronisation werden alle SAP Netweaver-Anwendungsgruppen abgerufen. Benutzer können Gruppen hinzugefügt oder aus Gruppen entfernt werden.

Vorgehensweise

  1. Melden Sie sich bei Verify als Administrator an.
  2. Wählen Sie „Anwendungen “ > „Anwendungen “.
  3. Wählen Sie Anwendung hinzufügenaus.
  4. Wählen Sie eine Anwendung des Typs SAP Netweaveraus.
  5. Sie benötigen die folgenden Informationen, um die Benutzereinrichtung in Verifyzu konfigurieren:
    • Tivoli Directory Integrator-Position
    • SAP-System (DNS-Hostname oder IP)
    • Zielclient
    • Anmelde-ID
    • SAP-Systemnummer
    • Sprache für Anmeldung
    • Kennwort
    • Identitätsagent
    • Beschreibung
    • SAP-Gateway (DNS-Hostname oder IP)
    • Optionale RFC-Verbindungsparameter?
    • TDI-Debugging aktivieren?