Benutzerzuordnung mit Tickets für SSO konfigurieren 
Mit dieser Vorgehensweise ermöglichen Sie es Portalbenutzern, mit Single Sign-On (SSO) und einer anderen Benutzerkennung auf Backend-Systeme zuzugreifen. Die Benutzerkennungen, denen die Portalbenutzer zugeordnet sind, befinden sich in einem einzigen Referenzsystem. Diese Benutzerkennungen werden in allen Backend-Systemen, denen der Benutzer zugeordnet ist, verwendet.
Weitere Informationen finden Sie unter Benutzerzuordnung und das Portal.
Voraussetzungen
Die Benutzer haben in allen Backend-Systemen, die für die Verwendung von Tickets für SSO konfiguriert sind, dieselbe Kennung. Die Kennwörter können unterschiedlich sein.
Die Backendsysteme, die für die Verwendung von Tickets für SSO konfiguriert sind, akzeptieren Tickets vom Portal.
Weitere Informationen finden Sie unter Komponentensysteme für das Akzeptieren von Portalanmeldetickets konfigurieren.
Das Zielsystem muss in der Portalsystemlandschaft vorhanden sein. Damit das System auf der Benutzerzuordnungsoberfläche zu sehen ist, müssen Sie Folgendes erledigt haben:
Sie haben einen Systemalias für das Zielsystem angelegt.
Das Zielsystem benötigt einen Systemalias, damit das System auf der Zuordnungsoberfläche angezeigt wird.
AchtungDas Ändern des Standardsystemalias beeinflusst die Benutzerzuordnung nicht. Falls jedoch alle Systemaliasse entfernt werden, geht die Benutzerzuordnung für das System verloren, selbst wenn ein neuer Systemalias angelegt wird, der denselben Namen wie der bisherige Standard hat.
Ende der Warnung.Sie haben den Benutzern, Gruppen und Rollen, die auf das System zugreifen, Benutzerberechtigungen zugeordnet.
Weitere Informationen
Vorgehensweise
Konfigurieren Sie das Referenzsystem in der Portalsystemlandschaft.
Führen Sie unter Benutzerverwaltung folgende Schritte aus:
Setzen Sie Anmeldemethode auf SAPLOGONTICKET.
Damit das System in der Benutzerzuordnungsfunktion angezeigt wird, setzen Sie Benutzerzuordnungstyp.
Setzen Sie unter Connector die Option Systemtyp.
Weitere Informationen finden Sie in folgenden Abschnitten:
Konfigurieren Sie alle Zielsysteme in der Portalsystemlandschaft.
Setzen Sie unter Benutzerverwaltung die Option Anmeldemethode auf SAPLOGONTICKET.
Starten Sie die Konfiguration der Benutzerverwaltung.
Weitere Informationen finden Sie unter Benutzerverwaltung konfigurieren.
Wählen Sie die Registerkarte Benutzerzuordnung.
Markieren Sie in Referenzsystem den Systemalias des Backend-Systems, das als Referenzsystem verwendet werden soll.
Sichern Sie Ihre Änderungen.
Ordnen Sie die Benutzer zu Backend-Systemen und Benutzern zu.
Die Optionen, die Sie bei der Zuordnung von Benutzern haben, hängen von den Werten ab, die Sie für das System bei Benutzerzuordnungstyp angegeben haben. Sie haben folgende Möglichkeiten, diese Zuordnung durchzuführen:
Der Verwalter ordnet die Benutzer zu deren Benutzern im Backend-System zu.
Das erfordert, dass der Verwalter über die Benutzerkennungen im Portal und deren Benutzerkennungen und optional deren Kennwörter im Referenzsystem auf dem Laufenden ist.
Wenn der Verwalter eine Zuordnung für einen Benutzer konfiguriert, überprüft die UME standardmäßig die zugeordnete Benutzerkennung und das Kennwort gegen das Referenzsystem. Sie können diese Prüfung für Verwalter deaktivieren.
Um diese Prüfung zu deaktivieren, setzen Sie die UME-Eigenschaft ume.usermapping.admin.pwdprotection=FALSE.
Weitere Informationen finden Sie in folgenden Abschnitten:
Die Benutzer ordnen sich selbst zu.
Das erfordert, dass die Benutzer wissen, welches System das Referenzsystem ist, und dass sie ihre Benutzerkennung und ihr Kennwort im Referenzsystem kennen.
HinweisUm ihre eigenen Benutzerkennungen zuordnen zu können, brauchen die Benutzer die Berechtigungen für Selbstverwaltung.
Weitere Informationen finden Sie in folgenden Abschnitten:
Ende des Hinweises.