Configuration de l'approvisionnement pour le moteur de gestion des utilisateurs d' SAP

Modifier en ligne

Ce guide de configuration fournit les informations de base nécessaires à l'installation et à la configuration d' SAP User Management Engine®. Cet adaptateur permet d'établir une connexion entre le IBM® Verify serveur et un système sur lequel est exécuté le serveur SAP User Management Engine.

Avant de commencer

Remarque : la configuration du moteur de gestion des utilisateurs d' SAP n'est pas prise en charge pour les abonnements d'essai.
  1. Assurez-vous que Security Directory Integrator (SDI) version 7.2 (numéro de référence CJ30YML) est installé pour votre système d'exploitation. Pour plus d'informations, consultez le Guide d'installation et de configuration de Dispatcher.
    Tableau 1. Références SDI

    Numéros eAssembly et de référence de SDI (Security Directory Integrator)
    Numéro eAssembly Système d'exploitation Numéro de l'image électronique
    CJ30YML AIX® CIS7MML
    Linux® CIS7TML
    Solaris CIS7UML
    Windows™ CIS7QML
    Pour plus d'informations, voir le document de téléchargement IBM Security Directory Integrator Version 7.2.
    Remarque : le document par défaut concerne AIX. Passez à l'étape 3 pour sélectionner votre système d'exploitation.
  2. Installez et configurez l'adaptateur Security Directory IBM Verify RMI Integrator Dispatcher pour Security Directory Integrator v7.2 (réf. CC7ZMML ). Voir « Adaptateurs d'identité de sécurité » sur IBM, « v7.x » et « Installation et configuration de SDI Dispatcher ».
  3. Application « User Management Engine » intégrée à l' SAP. Voir la section « Intégration de l'application Engine de gestion des utilisateurs d' SAP ».

A propos de cette tâche

L'application des accès fournit les fonctions ci-après.

Création d'utilisateurs
Les nouveaux utilisateurs créés via IBM Verify sont également créés dans l'application « User Management Engine » d' SAP.
Supprimer les utilisateurs
La désactivation de l'utilisateur ou la suppression de son accès à l'application entraîne IBM Verify la suppression de l'utilisateur dans l'application « User Management Engine » d' SAP.
Modification du profil utilisateur
Les modifications apportées au profil de l'utilisateur via IBM Verify sont transmises à l'application « User Management Engine » d' SAP.
Suspension et restauration d'un utilisateur
La suspension d'un utilisateur via IBM Verify désactive ce dernier, tandis que sa réactivation via IBM Verify le réactive dans l'application User Management Engine d' SAP.
Synchronisation et résolution des utilisateurs
La synchronisation récupère tous les utilisateurs de l'application User Management Engine d' SAP, les crée sur IBM Verify, puis modifie leurs attributs conformément à la politique de correction. La synchronisation de groupe extrait tous les groupes d'applications d'applications cible dans IBM Verify.
Habilitation à granularité fine
La gestion fine des droits est prise en charge par l'application « User Management Engine » d' SAP. La synchronisation récupère tous les groupes d'applications du moteur de gestion des utilisateurs d' SAP. Les utilisateurs peuvent être ajoutés ou supprimés des groupes.

Procédure

  1. Connectez-vous à IBM Verify en tant qu'administrateur.
  2. Sélectionnez Applications > Applications.
  3. Sélectionnez « Ajouter une application ».
  4. Sélectionnez l'application de type « Moteur de gestion des utilisateurs d' SAP ».
  5. Pour configurer la gestion des utilisateurs dans IBM Verify, vous avez besoin des informations suivantes :
    • Emplacement de Tivoli® Directory Integrator
    • URL d'application des accès SPML
    • ID utilisateur d'application des accès SPML
    • Mot de passe
    • Agent d'identité
    • Descriptif
    • Chemin d'accès au fichier de propriétés de mappe d'attributs