Текущее время: Чт, май 15 2025, 13:58

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 12:40 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Коллеги, подскажите пожалуйста, встал вопрос внедрения доменной авторизации (чтобы можно было заходить в SAP под логином/паролем Windows). ERP система крутится на Windows/Oracle.
Что можно почитать, чего следует остерегаться ?
Спасибо за ответы :D


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 12:58 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
RikoNw написал:
Коллеги, подскажите пожалуйста, встал вопрос внедрения доменной авторизации (чтобы можно было заходить в SAP под логином/паролем Windows). ERP система крутится на Windows/Oracle.
Что можно почитать, чего следует остерегаться ?
Спасибо за ответы :D

Читать SAP Kerberos SSO
Находил пошаговый гайд, довольно вменяемый.

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 13:29 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
А системные пользователи тоже будут браться из Active Directory ? :shock:


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 13:44 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
RikoNw написал:
А системные пользователи тоже будут браться из Active Directory ? :shock:

Вы гайд нашли? :D

Автоматом ничего там не будет, более того, можно оставить двойную авторизацию даже у обычных пользователей.
Если настроите user mapping скажем DDIC'а на администратора - то будет браться.
Вообще все это настраивается, я могу где - то и наврать, системных пользователей в AD я не интегрировал :roll:

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 14:37 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Еще нет, ищу..
Зато нашел интересное видео на эту тему, настройка через SNC
http://www.youtube.com/watch?v=4inbw2xR77k
Все как-то очень красиво, ставишь программу человеку, вписываешь строчку и он заходит в SAP без всего :D


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 14:55 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
RikoNw написал:
Еще нет, ищу..
Зато нашел интересное видео на эту тему, настройка через SNC
http://www.youtube.com/watch?v=4inbw2xR77k
Все как-то очень красиво, ставишь программу человеку, вписываешь строчку и он заходит в SAP без всего :D

Ага, ага, но вот только это платное решение от SAP, и очень не дешевое. Если мне не изменяет склероз, там 3000 евро за 100 юзеров.
Так что если в базе несколько тысяч учеток, получается очень не слабо.

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 15:00 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
А-а-а, вот в чем дело :D Да, тогда буду искать про обычный sso.


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Пн, фев 03 2014, 16:49 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Не растет волосатый кокос, не летит мохнатый ос... Не могу найти нормального мануала, быть может понедельник... :(


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP  Тема решена
СообщениеДобавлено: Пн, фев 03 2014, 17:35 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
RikoNw написал:
Не растет волосатый кокос, не летит мохнатый ос... Не могу найти нормального мануала, быть может понедельник... :(

Эх, молодеж.
На винде он ставится вообще должен без проблем.
С AIX-ом я поплясал немного.

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Вт, фев 04 2014, 08:10 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Спасибо, ZeUsM ! :pivo:


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
 Заголовок сообщения: Re: Доменная авторизация и SAP
СообщениеДобавлено: Чт, фев 06 2014, 16:25 
Директор
Директор
Аватара пользователя

Зарегистрирован:
Пн, янв 14 2013, 10:37
Сообщения: 795
Пол: Мужской
Вот такая инструкция :) http://rikonw.ru/2014/02/06/nastroyka-s ... ros-v-sap/


Пометить тему как нерешенную
Вернуться к началу
 Профиль Отправить email  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB