PAS zur direkten Angabe der SAP-Benutzerkennung konfigurieren (SAP-Bibliothek - Benutzerauthentifizierung und Single Sign-On)

PAS zur direkten Angabe der SAP-Benutzerkennung konfigurieren

Verwendung

Alternativ zur Pflege der Benutzerabbildung in der SAP-System-Tabelle USREXTID kann der externe Authentifizierungsmechanismus die Kennung des Benutzers im SAP-System direkt liefern, wenn er die Benutzerdaten an PAS weiterleitet. Diese Option ist vor allem bei der Authentifizierung entweder mit LDAP-Bind oder mit einem beliebigen Mechanismus sinnvoll, der die Benutzerkennung in eine HTTP-Header-Variable setzt.

Achtung

Wenn Sie PAS entsprechend konfigurieren und der externe Authentifizierungsmechanismus die Benutzerkennung für das SAP-System nicht direkt liefert, tritt ein Fehler auf. Die Abbildungstabelle im SAP-System wird nicht als Ersatzmechanismus verwendet.

Voraussetzungen

Wenn Sie ein LDAP-Bind zu einem Verzeichnisserver als Authentifizierungsmechanismus verwenden, muss die Benutzerkennung im SAP-System in einem Attribut des Verzeichnisservers definiert sein.

Bei Verwendung von HTTP-Header-Variablen, muss der externe Authentifizierungsmechanismus die Kennung des Benutzers für das SAP-System in der Header-Variablen setzen.

Vorgehensweise

Setzen Sie den Service-Datei-Parameter ~extid_type in der PAS-Service-Datei auf den Wert UN.

Wenn Sie ein LDAP-Bind zu einem Verzeichnisserver als Authentifizierungsmechanismus verwenden, setzen Sie den Service-Datei-Parameter ~ldapsapuid in der PAS-Service-Datei auf den Namen dieses Attributs.

Ergebnis

PAS erhält die Benutzerkennung für das SAP-System direkt vom Authentifizierungsmechanismus und nicht aus der Abbildungstabelle.