Einschränkungen für UME und zentrale Benutzerverwaltung
Wenn Sie als Datenquelle für Ihre User Management Engine (UME) ein zentrales Benutzerverwaltungssystem (ZBV) mit SAP NetWeaver Application Server (AS) ABAP verwenden, beachten Sie folgende Einschränkungen. Diese gelten abhängig davon, ob Sie eine Verbindung zum Zentral- oder zu einem Tochtersystem herstellen.
Mit der UME können die aktuellen Benutzer aller Systeme angezeigt werden, die vom Zentralsystem eines ZBV verwaltet werden. Jedoch können AS-ABAP-Benutzer sich nur an der UME anmelden, wenn eine Systemzuordnung im Zentralsystem besteht. Wenn Sie neue Benutzer in der UME anlegen, wird diese Zuordnung automatisch durch das System vorgenommen.
In der UME können nur die Rollen angezeigt werden, die im Zentralsystem verfügbar sind, d.h. Rollen, die in der Transaktion PFCG bereitgestellt werden. Rollen, die dem Zentralsystem in der Eingabehilfe für Benutzer-/Rollenzuordnung für verwaltete Systeme bekannt sind, sind in der UME nicht sichtbar. In der UME können Sie nur die Zuordnungen von Benutzern zu Gruppen sehen, die für das Zentralsystem vorgenommen wurden.
Um Benutzer dem Tochtersystem eines ZBV hinzuzufügen, mit dem die UME verbunden ist, müssen Sie zuerst die Transaktion SCUM im Zentralsystem des ZBV verwenden. Dort müssen Sie die Benutzerattribute einstellen, die Sie aus der UME einem beliebigen Wert zuordnen können möchten - mit Ausnahme des Werts global.
Sie müssen das Feldattribut für das Initialkennwort in der Transaktion SCUM von global auf einen anderen Wert umstellen. Wenn der Wert global eingestellt ist, können sich die von Ihnen angelegten Benutzer nicht anmelden, weil kein Benutzerkennwort vorliegt.