Sie können Folgendes auf der Seite SAP-Server durchführen:
- Schnelles hinzufügen eines SAP-Servers
- Hinzufügen eines SAP-Servers
- Bearbeiten eines SAP-Servers
- Löschen eines SAP-Servers
- Anzeigen eines SAP-Servers
SAP-Server-Details anzeigen
Die folgenden SAP-Server-Verbindungsdetails finden Sie im Menü Verbindungen auf der Registerkarte SAP-Server:
- Verbindungsname
- Bereichsebene
- System-ID
- Client
- Servertyp
- Spalte einrichten
Um eine detaillierte Ansicht eines bestimmten SAP-Servers zu erhalten, wählen Sie ihn in der Liste der Seite SAP-Server aus und klicken Sie auf Anzeigen. Daraufhin erscheint die Seite Serverinformation, die Einzelheiten zu diesem SAP-Server enthält.
Sie können nach jeder Spalte filtern, die auf der Registerkarte SAP-Server angezeigt wird.
Schnelles hinzufügen eines SAP-Servers
- Gehen Sie zu Verbindungen > SAP-Server.
- Klicken Sie auf Schnell hinzufügen und geben Sie die folgenden Informationen ein:
- Verbindungsname
- System-ID
- Client
- Servertyp
- Klicken Sie auf Speichern. Sie werden benachrichtigt, dass die SAP-Datenbankverbindung erfolgreich hinzugefügt wurden.
Hinzufügen eines SAP-Servers
- Gehen Sie zu Verbindungen > SAP-Server.
- Klicken Sie auf Hinzufügen. Die Seite Neuen Server hinzufügen wird angezeigt.
- Wählen Sie auf der Seite Serverinformationen die Option RFC/SAP-GUI oder Web/REST-API aus und geben Sie die folgenden Details ein:
- RFC/SAP-GUI:
- Verbindungsname – Name, den Sie dieser SAP-Verbindung zuweisen
- System-ID – SAP-System-ID
- Client – Client-ID (sollte 3-stellig sein)
- Servertyp – Wählen Sie „Produktion“ oder „Nicht-Produktion“
- Beschreibung – Geben Sie Beschreibung des SAP-Servers an
- Web/REST API:
- Verbindungsname – Name, den Sie dieser SAP-Verbindung zuweisen
- Client – Client-ID (sollte 3-stellig sein)
- Servertyp – Wählen Sie „Produktion“ oder „Nicht-Produktion“
- Beschreibung – Geben Sie Beschreibung des SAP-Servers an
- RFC/SAP-GUI:
- Klicken Sie auf Weiter.
Wählen Sie auf der Seite Anmeldedetails (für RFC/SAP-GUI)
- SAP-Server
- SAP-Anmeldegruppe
- Geben Sie für SAP-Server die Details für die Routerzeichenfolge, den Host des Anwendungsservers, die Instanznummer und die Codepage ein. Wenn das jeweilige Sprachpaket auf dem SAP-Server installiert ist, können Sie dessen Wert hinzufügen. Dieses Feld ist nicht obligatorisch und erfordert einen numerischen Wert. Dieser Wert ist maximal 4 Zeichen lang. Beispiel: 4103, 1100. Anmerkung: Für den Host des Anwendungsservers: „Wenn Ihre SAP-Umgebung Routerzeichenfolgen unterstützt, fügen Sie die Routerzeichenfolge vor dem Host des Anwendungsserves hinzu (/H<<Routerzeichenfolge>>/H<<Host des Anwendungsservers>>). Andernfalls fügen Sie die Routerzeichenfolge nach dem Host des Anwendungsservers hinzu (<<Host des Anwendungsservers>>/H<<Routerzeichenfolge>>/H).“
- Geben Sie für SAP-Anmeldegruppe die Details für die Routerzeichenfolge, die Anmeldegruppe, den Host des Nachrichtenservers, den Nachrichtenserver-Port-und den Code-Port ein.Anmerkung: Für Nachrichtenserver: „Wenn Ihre SAP-Umgebung Routerzeichenfolgen unterstützt, fügen Sie die Routerzeichenfolge vor dem Host des Nachrichtenservers hinzu (/H<<Routerzeichenfolge>>/H<<Host des Nachrichtenservers>>). Andernfalls fügen Sie die Routerzeichenfolge nach dem Host des Nachrichtenserves hinzu (<<Host des Nachrichtenservers>>/H<<Routerzeichenfolge>>/H)“Wählen Sie auf der Seite Anmeldedetails (für Web/REST-API)
- Fiori
- SAP-GUI für HTML
- SAP Easy Access
- Klicken Sie auf Weiter. Die Seite Anmeldearten wird angezeigt. Die SAP-Verbindung für den folgenden Anmeldetyp unterstützt japanische Zeichen im SAP-Benutzernamen und zugehörigen Kennwort.
-
Auf Anmeldedaten basierender Anwendungsserver
-
Auf Anmeldedaten basierender Nachrichtenserver
-
- Wählen Sie auf der Seite Anmeldearten eine Option aus dem Bereich Anmeldeart auswählen aus, und führen Sie die Schritte wie folgt aus:
Anmeldedaten-basiert
- Wählen Sie diese Option für die Verwendung von Benutzeranmeldedaten im Fiori-System.
Browser-basiert
- Wählen Sie diese Option für die SSO-/Interaktiv-basierte Authentifizierung im Fiori-System aus.
- Klicken Sie auf Übermitteln, um Ihre Änderungen zu speichern. Sie werden benachrichtigt, dass der SAP-Server erfolgreich hinzugefügt wurden.
Französische, deutsche, spanische oder japanische Zeichen werden in Domänenbenutzername, Hostname, E-Mail-Adresse, SAP-Benutzername und Kennwort in der SAP-Verbindung für folgende Anmeldetypen nicht unterstützt.
-
Auf Anmeldedaten basierender Anwendungsserver
-
Auf Anmeldedaten basierender Nachrichtenserver
-
Kerberos SSO (SNC aktivieren)
-
Enterprise Portal (auf Anmeldedaten basierend, SPNego)
-
SiteMinder
-
X.509-Zertifikat
-
SAP Trust (SSO)
-
CyberSafe SSO
-
SAP-SAML
SAP SAML auf Evolve
Diese Funktion wird für SAP verwendet, das SAML als Vertrauensanbieter hat.
Das SAP SAML-Portal kann mehrere SAP-Server zum Portal hinzufügen.
-
Der Benutzer, der erfolgreich über den Browser mit der E-Mail-Adresse im SAP SAML-Portal angemeldet wurde, wird dann auch in Studio und Evolve verwendet. Falls 2 oder mehr SAP-Server im Portal konfiguriert sind, wird der Benutzer, der sich beim System anmelden kann, auch in Studio und Evolve verwendet.
-
Für alle im Portal konfigurierten SAP-Server muss der SAP-Benutzer auf dem Server vorhanden sein. Zudem ist auf jedem Server eine ausdrückliche Berechtigung erforderlich.
Im Folgenden ist die Konfiguration aufgeführt, die zum Ausführen aller SAP-Server von Studio und Evolve erforderlich ist.
- EIS(Evolve Identity Service)-Setup – Sie müssen die folgenden Details angeben, die zum Erstellen eines SAML-Tokens verwendet werden, das mit dem bereitgestellten Zertifikat signiert ist. Dieses SAML-Token wird dann an SAP übergeben, um ein mysapsso2-Ticket zum Erstellen einer RFC-Verbindung unter Verwendung von SAP-Details (wie System-ID, Client usw.) zu erhalten. Dies funktioniert bei allen Evolve Anwendungsfällen (Studio, Form und AutoRun/Server-Planung).
SAP SAML-Attribut | Beispiel | Verhalten |
---|---|---|
Zielgruppe |
<<SAP-Evolve>> |
Die Zielgruppe des SAML-Tokens. Hierbei ist die Groß-/Kleinschreibung zu beachten. |
Zertifikatkennwort | Wenn das Zertifikat ein Kennwort hat, wird dieses Kennwort dem Benutzer bereitgestellt. | |
Aussteller |
<<JohnTestIDP>> |
Dies ist der Name des Ausstellers des SAML-Tokens. Hierbei ist die Groß-/Kleinschreibung zu beachten. |
Zertifikat signieren |
Unterstützt PFX- und Zertifikatsdateien |
Dieses Zertifikat wird verwendet, um das SAML-Token mit einem Kennwort zu signieren. |
Betreff/Benutzername |
{firstname}.{lastname} (E-Mail) |
Dieser Benutzername wird als SAP-Benutzername behandelt und durch den Benutzernamen der Claim-Attribute ersetzt. |
URL |
https://cha-en-vsap1.wsdt.local:8001/sap/bc/ui5_ui5/ui5/simpletest/index.html |
Dies ist die SAP-SAML-URL, die über eine eingerichtete Vertrauensstellung mit Evolve verfügt. |
-
Manuelles Setup – Dies wird für Studio-Anwendungsfälle wie andere EP-Portale verwendet. In diesem Fall muss der Benutzer die SAP-SAML-URL auf Evolve angeben. Diese SAML-URL wird von Studio zum Abrufen des mysapsso2-Tickets zum Erstellen einer RFC-Verbindung verwendet. Es unterstützt nur die interaktive Ausführung von Studio und Add-Ins. Es unterstützt keine nicht interaktiven SAP-Vorgänge wie Lokale/Server-Einplanung, Webdienste, Plug-in „AutoRun“/„Update“(AutoAusführen/Aktualisieren) und F4-Suche.
Bearbeiten von SAP-Serverdetails
- Gehen Sie zu Verbindungen > SAP-Server.
- Markieren Sie den SAP-Server auf der Seite „SAP-Server“ und klicken Sie auf Bearbeiten.
- Nehmen Sie auf den Seiten Server aktualisieren (die Seiten Serverinformationen, Anmeldedetails und Anmeldearten) Ihre Änderungen vor. Klicken Sie auf Weiter, um durch die Seiten zu blättern.
- Nachdem Sie alle Ihre Änderungen hinzugefügt haben, klicken Sie auf Übermitteln. Sie werden benachrichtigt, dass die SAP-Server-Details erfolgreich gespeichert wurden.
Das Referenzieren eines bearbeiteten SAP-Servers in einer Lösung kann zu Problemen mit dieser Lösung führen. Das Feld Verbindungsname kann nicht bearbeitet werden.
Löschen eines SAP-Servers
- Gehen Sie zu Verbindungen > SAP-Server.
- Wählen Sie den SAP-Server auf der Seite SAP-Server aus und klicken Sie auf Löschen.
- Wenn Sie zum Bestätigen der Löschung aufgefordert werden, klicken Sie auf Ja. Sie werden benachrichtigt, dass der SAP-Server erfolgreich hinzugefügt wurden.
Hintergrund:
- Wenn ein SAP-Server gelöscht wird, werden auch die zugehörigen SAP-Anmeldedaten und -Richtlinien gelöscht.
- Wenn ein SAP-Server gelöscht wird, werden auch Anmeldedaten gelöscht, die von anderen Benutzern für diesen SAP-Server hinzugefügt wurden.
- Das Referenzieren eines bearbeiteten SAP-Servers in einer Lösung kann zu Problemen mit dieser Lösung führen.
- Wenn ein SAP-Server mit derselben Konfiguration und demselben Verbindungsnamen wieder hinzugefügt wird, funktionieren die Lösungen wieder wie zuvor. Benutzer müssen die SAP-Anmeldedaten für diesen SAP-Server erneut hinzufügen. Sie müssen außerdem die Richtlinien aktualisieren, um diesen Server einzubeziehen.