Pflege der SNC-Informationen für Dialogbenutzer 

Für jeden Benutzer, der sich mit SNC am SAP-System anmeldet, müssen Sie eine Beziehung zwischen dem Benutzernamen im SAP-System und dem externen Benutzernamen (SNC-Namen) herstellen.

Einschränkungen

●      Sie können jedem Benutzerkonto im SAP-System nur einen SNC-Namen zuordnen.

Durch diese Einschränkung wird gewährleistet, dass jeder Benutzer im SAP-System auch nur eine Kennung beim externen Sicherheitsprodukt hat. Dies ist für die Überwachung der Benutzeraktionen (z. B. zu Prüfzwecken) erforderlich.

●      Weisen Sie in Releases vor Release 4.5 nicht mehreren Benutzern innerhalb eines Mandanten im SAP-System denselben SNC-Namen zu. Andernfalls können wir nicht garantieren, dass der Benutzer im SAP-System korrekt zugeordnet wird.

●      Ab Release 4.5 können Sie das eingangs gezeigte Anmeldebild unterdrücken, wenn das System den SNC-Benutzernamen genau einem Benutzer im SAP-System zuordnen kann (sofern Parameter snc/force_login_screen = 0 ist). Wenn der SNC-Name mehreren Benutzern im SAP-System entspricht, wird ein Anmeldebild angezeigt, auf dem der Benutzer den zu verwendenden Benutzernamen wählt (siehe Unterdrücken des Anmeldebilds).

Voraussetzungen

●      SNC muss im SAP-System aktiviert sein (snc/enable = 1).

●      Wenn Sie für bestimmte Benutzer die Kennwortanmeldung zulassen wollen, muss der Profilparameter snc/accept_insecure_gui auf den Wert U gesetzt sein.

Vorgehensweise

...

       1.      Starten Sie Transaktion SU01.

       2.      Wählen Sie das Register SNC.

       3.      Geben Sie den SNC-Namen im Feld SNC-Name ein. Um einen längeren Namen einzugeben, wählen Sie das Symbol SNC-Namen ändern.

Wir raten Ihnen davon ab, SNC-Namen zu verwenden, die über 80 druckbare Zeichen lang sind. Weitere Informationen finden Sie im SAP-Hinweis 184277.

       4.      Legen Sie fest, ob Sie die Kennwortanmeldung über SNC erlauben wollen.

Wählen Sie Kennwortanmeldung für SAP GUI erlaubt (benutzerspezifisch), wenn Sie die Anmeldung mit Benutzerkennung und Kennwort für den Benutzer erlauben wollen.

Diese Option ist nur aktiv, wenn Profilparameter snc/accept_insecure_gui auf U gesetzt ist.

       5.      Sichern Sie Ihre Eingaben.

Ergebnis

Das SAP-System aktualisiert automatisch die Benutzer-Zugriffskontrollliste (Tabelle USRACL) und generiert den SNC-Namen des Benutzers in kanonischer Form. Wenn keine Fehler aufgetreten sind, aktiviert das System das Kennzeichen Kanonischer Name bestimmt und zeigt die Länge des SNC-Namens an. Ein Fehler könnten z. B. auftreten, wenn der SNC-Name Syntaxfehler enthält.

Alternativ können Sie die SNC-Namen über Transaktion SM30 direkt in Tabelle USRACL eintragen.