Pflege der SNC-Informationen für Dialogbenutzer

• Sie können jedem Benutzerkonto im SAP-System nur einen SNC-Namen zuordnen.

  Durch diese Einschränkung wird gewährleistet, dass jeder Benutzer im SAP-System auch nur eine Kennung beim externen Sicherheitsprodukt hat. Dies ist für die Überwachung der Benutzeraktionen (z. B. zu Prüfzwecken) erforderlich.

• Weisen Sie in Releases vor Release 4.5 nicht mehreren Benutzern innerhalb eines Mandanten im SAP-System denselben SNC-Namen zu. Andernfalls können wir nicht garantieren, dass der Benutzer im SAP-System korrekt zugeordnet wird.
• Ab Release 4.5 können Sie das eingangs gezeigte Anmeldebild unterdrücken, wenn das System den SNC-Benutzernamen genau einem Benutzer im SAP-System zuordnen kann (sofern Parameter snc/force_login_screen = 0 ist). Wenn der SNC-Name mehreren Benutzern im SAP-System entspricht, wird ein Anmeldebild angezeigt, auf dem der Benutzer den zu verwendenden Benutzernamen wählt (siehe Unterdrücken des Anmeldebilds).

• SNC muss im SAP-System aktiviert sein (snc/enable = 1).
• Wenn Sie für bestimmte Benutzer die Kennwortanmeldung zulassen wollen, muss der Profilparameter snc/accept_insecure_gui auf den Wert U gesetzt sein.

1. Starten Sie Transaktion SU01.
2. Wählen Sie das Register SNC.
3. Geben Sie den SNC-Namen im Feld SNC-Name ein. Um einen längeren Namen einzugeben, wählen Sie das Symbol SNC-Namen ändern.
   Hinweis

   Wir raten Ihnen davon ab, SNC-Namen zu verwenden, die über 80 druckbare Zeichen lang sind. Weitere Informationen finden Sie im SAP-Hinweis 184277.

4. Legen Sie fest, ob Sie die Kennwortanmeldung über SNC erlauben wollen.

   Wählen Sie Kennwortanmeldung für SAP GUI erlaubt (benutzerspezifisch), wenn Sie die Anmeldung mit Benutzerkennung und Kennwort für den Benutzer erlauben wollen.

   Hinweis

   Diese Option ist nur aktiv, wenn Profilparameter snc/accept_insecure_gui auf U gesetzt ist.

5. Sichern Sie Ihre Eingaben.

Das SAP-System aktualisiert automatisch die Benutzer-Zugriffskontrollliste (Tabelle USRACL) und generiert den SNC-Namen des Benutzers in kanonischer Form. Wenn keine Fehler aufgetreten sind, aktiviert das System das Kennzeichen Kanonischer Name bestimmt und zeigt die Länge des SNC-Namens an. Ein Fehler könnten z. B. auftreten, wenn der SNC-Name Syntaxfehler enthält.