Skip to main content

xSuite Cube Administratorhandbuch

LDAP-Anbindung

Der Administrator kann Benutzer, die in einem externen LDAP-System gepflegt sind, in die xSuite-Benutzerverwaltung integrieren. Das SAP-System muss dafür mit dem LDAP-Knoten kommunizieren können.

Der Administrator muss für die Integration von LDAP-Benutzern in die xSuite-Benutzerverwaltung folgende Einstellungen vornehmen:

LDAP-Konfiguration in der xSuite-Parametertabelle

Der Administrator muss in der xSuite-Parametertabelle (Transaktion /WMD/XF_PARAM) für die LDAP-Anbindung folgende Einträge vornehmen:

xSuite-Parameter

Beschreibung

Beispielhafter Wert

Wertebereich

LDAP_DOMAIN_SUFFIX

Durch die Eingabe der LDAP-Domain kann die Web-Anmeldung über Eingabe des LDAP-Benutzernamens ohne Angabe der Domain erfolgen.

Dieser Parameter ist zu pflegen, wenn der xSuite-Benutzername gleich dem LDAP-Benutzernamen ist.

--

LDAP-Domain

LDAP_HOLDSESS

Maximale Zeit in Minuten für eine automatische Abmeldung vom System bei Inaktivität.

60

Zeitangabe in Minuten

LDAP_SERVER_ID

Servername für LDAP-Connector

XF_LDAP1

Servername

LDAP_WAITTIME

Wartezeit in Minuten, innerhalb der eine Antwort vom LDAP-Server nach einer Anfrage erwartet wird.

Sobald die Zeitspanne überschritten wird, wird der aktuelle Prozess mit einer Fehlermeldung abgebrochen.

5

Zeitangabe in Minuten

LDAP-Konfiguration in der xSuite-Benutzerverwaltung

Hinweis

In der xSuite-Benutzerverwaltung muss für einen LDAP-Benutzer derselbe Benutzername wie im LDAP-System angegeben werden.

Der Administrator muss für die LDAP-Anbindung in der xSuite-Benutzerverwaltung (Transaktion /WMD/XF_USR_ADMIN) im Tab Attribute folgende Einträge vornehmen:

Benutzerattribut

Beschreibung

Beispielhafter Wert

Wertebereich

LDAP_DOMAIN_S‍U‍F‍FIX

Hängt einen LDAP-Domain-Suffix an den Benutzernamen.

Dieses Benutzerattribut überschreibt den Wert des gleichnamigen Parameters.

@bspl.com

LDAP-Domain

XF_LDAP_NAME

Weist dem Benutzer einen LDAP-Benutzernamen zu.

Dieses Attribut ist nur zu pflegen, wenn der xSuite-Benutzername ungleich dem LDAP-Benutzernamen ist.

ANDERSON

ANDERSON@bspl.com

LDAP-Benutzername

  • Ohne Angabe des LDAP-Domain-Suffix, wenn der Parameter LDAP_DOMAIN_SUFFIX gepflegt ist.

  • Mit Angabe des LDAP-Domain-Suffix, wenn der Parameter LDAP_DOMAIN_SUFFIX nicht gepflegt ist.

Info: Die maximale Zeichenanzahl ist 40.

Eine LDAP-Anbindung in SAP konfigurieren

  1. Rufen Sie die Transaktion LDAP auf.

    ➣ Die Ansicht Verzeichnisdienst-Anbindung öffnet sich.

  2. Klicken Sie den Button LDAP Server.

    ➣ Die Ansicht Server anzeigen: Übersicht öffnet sich.

  3. Klicken Sie den Button anzeigeUmschalten.png Ändern -> Anzeigen.

  4. Klicken Sie den Button Neue Einträge.

    ➣ Die Ansicht Neue Einträge: Detail Hinzugefügte öffnet sich.

  5. Geben Sie die Daten des LDAP-Servers ein und klicken Sie anschließend AVAG_Kontierung_WEB_sichern.png Sichern.

    Beispielhafte Konfiguration eines LDAP-Servers:

    sap_ldap02.png
  6. Klicken Sie in der Ansicht Verzeichnisdienst-Anbindung den Button LDAP Connectors.

    ➣ Die Ansicht LDAP-Connector (Pflege View) öffnet sich.

  7. Klicken Sie den Button anzeigeUmschalten.png Ändern -> Anzeigen.

  8. Klicken Sie den Button Neue Einträge.

    ➣ Die Ansicht Neue Einträge: Detail Hinzugefügte öffnet sich.

  9. Geben Sie die Daten des LDAP-Connectors ein und klicken Sie anschließend AVAG_Kontierung_WEB_sichern.png Sichern.

    Beispielhafte Konfiguration eines LDAP-Connectors:

    sap_ldap03.png
  10. Geben Sie in der Ansicht Verzeichnisdienst-Anbindung im Feld Server den Namen des LDAP-Servers ein.

  11. Geben Sie in der Ansicht Verzeichnisdienst-Anbindung im Feld Connector den Namen des LDAP-Connector ein.

  12. Klicken Sie den Button Anmelden.

    ➤ Die LDAP-Anbindung ist konfiguriert.