Show TOC

SPNego-KonfigurationsanwendungLocate this document in the navigation structure

Verwendung

Sie verwenden die Konfigurationsanwendung SPNego des SAP NetWeaver Application Server (AS) Java für die Konfiguration der Kerberos-Authentifizierung. Sie können auf sie auf zwei Weisen zugreifen:

  • Als eigenständige Anwendung mithilfe der folgenden URL in Ihrem Web-Browser:

    <http/https>://<NW-Host>:<NW-Web-Port>/spnego

  • Als Teil des SAP NetWeaver Administrator

    Für den Zugriff auf die Anwendung wählen Sie Anfang des Navigationspfads Configuration Management Nächster Navigationsschritt Sicherheit Nächster Navigationsschritt Authentifizierung und Single Sign-On Nächster Navigationsschritt SPNEGO Ende des Navigationspfads.

Voraussetzungen

Der AS Java lievert Berechtigungen, um den Zugriff auf die Benutzungsoberfläche der SPNego-Konfiguration zu schützen. Die Tabelle unten führt die Aktionen der User Management Engine (UME) und die Standardrollenzuordnungen für den Zugriff auf die Konfigurationsbenutzungsoberfläche auf.

Service/Anwendung

Name

Beschreibung

Standardrollenzuordnungen

security

editSPNEGO

bietet Schreib-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

  • Administrator

  • SPNEGO_ SUPERADMIN

security

viewSPNEGO

bietet Nur-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

SPNEGO_ READONLY

tc~ lm~ webadmin~ permissions

NWA_ SUPERADMIN_ SPNEGO_ CONF

bietet Schreib-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

  • Administrator

  • NWA_ SUPERADMIN

tc~ lm~ webadmin~ permissions

NWA_ READONLY_ SPNEGO_ CONF

bietet Nur-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

NWA_ READONLY

Der AS Java liefert weiterhin alte Aktionen aus, die nicht mehr benötigt werden.

Service/Anwendung

Name

Beschreibung

Standardrollenzuordnungen

security

NWA_ SUPERADMIN_ SPNEGO_ CONF

Alte Aktion für Lese-Schreib-Zugriff

keine

security

NWA_ READONLY_ SPNEGO_ CONF

Alte Aktion für Nur-Lese-Zugriff

keine

Der AS Java liefert Rollen für die SPNego-Konfiguration wie in der Tabelle unten aufgeführt.

Name

Zugeordnete Aktionen

Beschreibung

SPNEGO_ READONLY

viewSPNEGO

bietet Nur-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

SPNEGO_ SUPERADMIN

editSPNEGO

bietet Schreib-Lese-Zugriff auf die Web-Dynpro-Konfigurationsanwendung SPNEGO

Beispiel

Der SAP NetWeaver Administrator will Donna Moore die Berechtigungen für die Verwaltung der SPNEGO-Konfiguration vergeben. Diese Berechtigungen werden von der Aktion editSPNEGOimpliziert. Standardmäßig ist diese Aktion der Rolle SPNEGO_ SUPERADMINzugewiesen. Der SAP NetWeaver Administrator ruft die Konfigurationsanwendung der Benutzerverwaltung auf und weist Donna Moore die Rolle SPNEGO_ SUPERADMINzu.

Weitere Informationen über die Konfigurationsanwendung der Benutzerverwaltung finden Sie unter Benutzerverwaltung konfigurieren.