Configuración del aprovisionamiento para el motor de gestión de usuarios de SAP

Editar en línea

Esta guía de configuración proporciona la información básica necesaria para instalar y configurar el motor de gestión de usuarios de SAP ®. El adaptador permite la conectividad entre el IBM® Verify servidor y un sistema en el que se ejecuta el servidor del motor de gestión de usuarios de SAP.

Antes de empezar

Nota: El aprovisionamiento del motor de gestión de usuarios de SAP no es compatible con las suscripciones de prueba.
  1. Asegúrese de que Security Directory Integrator (SDI) v7.2 (PN CJ30YML) esté instalado para el sistema operativo. Consulte la Guía de instalación y configuración de Dispatcher para obtener más información.
    Tabla 1. Números de referencia de SDI

    eAssembly y números de pieza para Security Directory Integrator
    Número de eAssembly Sistema operativo Número de eImage
    CJ30YML AIX® CIS7MML
    Linux® CIS7TML
    Solaris CIS7UML
    Windows™ CIS7QML
    Para obtener más información, consulte IBM Security Directory Integrator Version 7.2 Download Document.
    Nota: El documento predeterminado es para AIX. Desplácese hasta el paso 3 para seleccionar el sistema operativo.
  2. Instale y configure el adaptador de directorio IBM Verify de seguridad «RMI Integrator Dispatcher» para Security Directory Integrator v7.2 (n.º de referencia: CC7ZMML ). Consulte « IBM : Adaptadores de identidad de seguridad» ( v7.x ) y «Instalación y configuración de SDI Dispatcher ».
  3. Incluye la aplicación « SAP User Management Engine». Consulte la sección «Integración de la aplicación del motor de gestión de usuarios de SAP ».

Acerca de esta tarea

El suministro proporciona las características siguientes.

Crear usuarios nuevos
Los nuevos usuarios que se crean a través IBM Verify de también se crean en la aplicación « SAP User Management Engine».
Suprimir usuarios
Al desactivar al usuario o inhabilitar su acceso a la aplicación mediante IBM Verify se elimina al usuario de la aplicación «User Management Engine» de SAP.
Modificar perfiles de usuario
Las modificaciones realizadas en el perfil del usuario a través de IBM Verify se envían a la aplicación « SAP User Management Engine».
Suspender y restaurar usuarios
Al suspender a un usuario mediante IBM Verify se desactiva su cuenta, y al restablecerla mediante IBM Verify se activa de nuevo en la aplicación «User Management Engine» de SAP.
Remediación y sincronización de usuarios
La sincronización recupera todos los usuarios de la aplicación « SAP User Management Engine», los crea en IBM Verify[sistema de destino] y, de acuerdo con la política de corrección, modifica los atributos. La sincronización de grupo capta todos los grupos de aplicaciones de destino en IBM Verify.
Titularidad detallada
La aplicación « SAP : User Management Engine» admite derechos de acceso detallados. La sincronización recupera todos los grupos de aplicaciones del motor de gestión de usuarios de SAP. Se pueden añadir o eliminar usuarios de los grupos.

Procedimiento

  1. Inicia sesión en IBM Verify como administrador.
  2. Selecciona Aplicaciones > Aplicaciones.
  3. Selecciona «Añadir aplicación ».
  4. Selecciona la aplicación de tipo « SAP : Motor de gestión de usuarios».
  5. Para configurar la gestión de usuarios en IBM Verify, necesitarás la siguiente información:
    • Ubicación de Tivoli® Directory Integrator
    • URL de suministro SPML
    • Identificación de usuario de SPML
    • Contraseña
    • Agente de identidad
    • Descripción
    • Vía de acceso al archivo de propiedades de correlación de atributos