integracja z AD

Jeśli programujesz, administrujesz, integrujesz i masz wątpliwość lub obawę, to właśnie najlepsze miejsce dla Ciebie. Pisz śmiało...
ODPOWIEDZ
majes
Posty: 12
Rejestracja: czw kwie 05, 2018 1:03 pm

integracja z AD

Post autor: majes »

Cześć
Czy integracja SAP z AD jest czymś skomplikowanym? Możecie podesłać jakieś materiały najlepiej krok po kroku jak taka integrację wykonać?
Zależało by mi na tym żeby użytkownicy zalogowani do domeny Windows nie musieli ponownie logować się do systemów SAP.
tominek
Posty: 153
Rejestracja: pt lip 04, 2008 11:10 am
Has thanked: 1 time
Been thanked: 20 times

Re: integracja z AD

Post autor: tominek »

rozumiem że chodzi o zintegrowanie stacku ABAPowego ?
Jeżeli serwery SAPowe masz na Windowsie który jest członkiem domeny, to jest banalnie prosta i działa całkiem fajnie. zmieniasz parametry konta serwisowego w AD, lekka konfiguracja AD, kilka bibliotek, parametry SAP i gotowe.
Największy problem z tego co pamiętam jest z podmianą plików konfiguracyjnych GUI jeżeli nie masz tego zautomatyzowanego.

Pzdr,
T.
majes
Posty: 12
Rejestracja: czw kwie 05, 2018 1:03 pm

Re: integracja z AD

Post autor: majes »

@tominek
Nie wiem czy o to chodzi :) za cienki jestem :)
Chcę żeby ludzie nie logowali się do SAP GUI tylko korzystali z poświadczeń Windows.

@dominik.tylczynski
Żeby to zrealizować muszę kupić licencję na SAP Single Sign-On.
Da się to zrobić bezpłatnie?
tominek
Posty: 153
Rejestracja: pt lip 04, 2008 11:10 am
Has thanked: 1 time
Been thanked: 20 times

Re: integracja z AD

Post autor: tominek »

Jeżeli korzystasz z systemu SAP ERP logując się za pomocą SAP-GUI to korzystasz z ze stacku ABAPowego.
W tej sytuacji da się to zrobić bezpłatnie, wymagana jest jedynie konfiguracja, bez żadnych dodatkowych licencji.

dobrym przykładem jest link wrzucony przez Dominika:

https://blogs.sap.com/2012/08/17/how-to ... tegration/

Oczywiście wersja systemu operacyjnego i kilka innych rzeczy może być inne, ale generalnie konfiguracja jest podobna.

Pzdr,.
T.
bjarkowski
Posty: 116
Rejestracja: pt lip 15, 2016 5:31 pm
Has thanked: 2 times
Been thanked: 46 times

Re: integracja z AD

Post autor: bjarkowski »

tominek pisze: śr cze 27, 2018 11:44 am W tej sytuacji da się to zrobić bezpłatnie, wymagana jest jedynie konfiguracja, bez żadnych dodatkowych licencji.
Czy moglbys powiedziec cos wiecej jak zaimplementowac darmowa wersje? Zawsze mnie ciekawilo jak to zrobic bezplatnie - nawet w linku ktory umiesciles jest informacje ze nalezy miec licencje SSO. Kiedys byly stare biblioteki dostepne i prawdopodobnie mozna bylo ich uzywac bezplatnie, ale teraz calosc dziala przez CommonCryptoLib a to juz wymaga licencji SSO wg mnie.
tominek
Posty: 153
Rejestracja: pt lip 04, 2008 11:10 am
Has thanked: 1 time
Been thanked: 20 times

Re: integracja z AD

Post autor: tominek »

I tutaj mnie troszeczkę zaskoczyłeś, jak wdrażałem to jakiś czas temu to byłem przekonany że licencja na biblioteki jest darmowa, tak jak było w przeszłości.
Z bólem serca, przyznaje ze chyba masz rację:

https://launchpad.support.sap.com/#/notes/1848999

No extra licenses are required for:

Server-to-server communication
Kerberos or X.509 server authentication based encrypted only client-to-server communication (SNC Client Encryption)
Default system internal security
SNC and SSF certificate revocation list checking (CRL)
Licenses for the product SAP Single Sign-On are required if one or more of the following features are used:

User based SSO with X.509 or Kerberos, like SNC for SAP GUI or RFC clients
User based SSO with Kerberos/SPNego for Web browsers
Digital signatures (SSF) with hardware security modules (HSM)

Pzdr,
T.
yacol
Posty: 561
Rejestracja: śr kwie 04, 2007 4:32 pm
Lokalizacja: Poznań
Has thanked: 9 times
Been thanked: 165 times
Kontakt:

Re: integracja z AD

Post autor: yacol »

tominek pisze: czw cze 28, 2018 8:38 am (...)
Z bólem serca (...)
Zabrzmiało jak początek nekrologu ;)
Pozdrawiam,

Jacek Witczak
http://novertio.pl
tominek
Posty: 153
Rejestracja: pt lip 04, 2008 11:10 am
Has thanked: 1 time
Been thanked: 20 times

Re: integracja z AD

Post autor: tominek »

bo to tragiczna wiadomość..;)
ODPOWIEDZ