::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

1 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

E-SAP - Carrera Administrador Sap Basis Nivel Avanzado

Unidad: Unidad 6: Administracin Avanzados De Clientes Y Usuarios
Leccin: Intercambio de Datos con Servicios de Directorio
Alumno: Jorge Ramos - 20 de Diciembre del 2011
|

Imprimir.

Copyright: E-SAP - Centro de Formacin en Tecnologa SAP.

1|

Mapa de Ruta

Luego que hemos configurado la conexin al servidor de directorio, tendremos que indicar como los
campos de datos de SAP sern mapeados a los atributos del directorio:
Cuales campos son usados (indicadores de mapeo)
La direccin en la cual los datos son sincronizados (indicadores de sincronizacin)

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

2 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Figura 681 Mapa de Ruta para el Intercambio de Datos con Servicios de Directorio

2|

Mapeo

El Mapeo describe la asignacin de los campos SAP a los atributos del directorio. En el caso ms simple,
la asignacin es de tipo 1:1. De todas formas, algunas reglas ms complejas podran requerirse.
Extensin de Esquema
Los servidores de directorio de diferentes proveedores tienen mucho en comn en sus modelos de
datos (schemata). Por otro lado, hay algunas diferencias. Es comprensible, que no hay atributos para
informacin especfica de SAP en los esquemas, tal como:
nombre de usuario SAP
Alias
Periodo de validez
Configuracin para el lenguaje de logon, impresora, formato de nmeros, zona horaria
Roles asignados

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

3 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Perfiles de Autorizacin asignados

Figura 682 Generando una Extensin de Esquema

Detalles de Conexin
Esencialmente el mapeo es la conexin de los campos de SAP con los atributos de directorio. La
asignacin puede ser de 1:1 o ms compleja, como por ejemplo mltiples campos SAP deben ser
mapeados a un solo atributo o viceversa.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

4 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Figura 683 Estructura del Mapeo

SAP provee una serie de mdulos de funciones que implementan ciertos tipos de conexiones. En
algunos casos, parmetros adicionales son necesarios como caracteres particulares son necesarios
para dividir una cadena. Tambin, es posible desarrollar mdulos propios para propsitos particulares.

Los nombres de los mdulos de funciones incluidas comienzan con MAP_* y se encuentran en
el grupo de funciones FSLDAP_MAP. Si ningn mdulo de funcin se usa para el mapeo, el
mdulo de funcin MAP_DEFAULT se usa implcitamente; este es un mdulo de funcin simple
de asignacin 1:1.

Indicador de Mapeo
En adicin a la conexin, un mapeo tambin incluye un propsito. El mapeo se utilizar solamente
para exportacin, importacin o en ambas direcciones de sincronizacin? Es un campo obligatorio, sin
el cual no se podr crear una entrada en el servidor de directorio?
Estas preguntas y otras se responden con los indicadores que tendremos que mantener para cada
mapeo. El customizing puede realizarse en la transaccin LDAP en la solapa Server Names, en el rea
Mapping.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

5 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Tabla 681 Significado de los Indicadores de Mapeo

SAP provee una propuesta de mapeo para muchos productos, para facilitar el mantenimiento.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

6 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Figura 684 Mapeo (de acuerdo a la propuesta de SAP, extendido para incluir conexiones adicionales)
Indicadores de Sincronizacin
Tendremos que decidir la direccin en cual la sincronizacin funcionar. No hay una propuesta de SAP
para esto, ya que depender del escenario. Es probable que para un usuario, alguna informacin es
transferida desde el servidor de directorio al sistema SAP (import) y alguna informacin en sentido
inverso (export).
Podemos usar los indicadores de sincronizacin para cada mapeo individualmente para Import, Export
o ninguna accin en la transaccin LDAP, solapa Server Names en el rea Synchronization.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

7 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Tabla 682 Significado de los Indicadores de Sincronizacin

A pesar de los indicadores que seleccionemos, las siguientes reglas aplican:
Los campos que son mandatorios en el directorio (indicador de mapeo Required) y los campos claves
en el sistema SAP (indicador de mapeo Filter) son automticamente exportados cuando se crea, pero
no cuando se actualiza, una entrada en el directorio.
Los campos que son mandatorios en el sistema SAP (no se pueden identificar en el mantenimiento
de mapeo) y los campos claves en el sistema SAP (indicador de mapeo Filter) son automticamente
importados cuando se crean, pero no cuando se actualiza, una entrada en el sistema SAP.
Para los objetos existentes, esto es, cuando se actualiza un objeto, solamente el indicador de
sincronizacin aplica en este caso.

Figura 685 Mantenimiento de los Indicadores de Sincronizacin

3|

Ejecutando y Monitoreando la Sincronizacin

Luego de la configuracin, podemos realizar la sincronizacin de forma manual para testearla y luego

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

8 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

como un job de background peridico.

No todos los atributos deben ser necesariamente mantenidos en un mismo lugar. Los usuarios,
deberan por supuesto, ser creados en un nico lugar; el sistema SAP o el directorio de servicios.
Nuevos usuarios creados pueden automticamente ser generados en el sistema as tambin ser
eliminados automticamente o bloqueados.

Figura 686 Administracin de Usuarios en el Servidor de Directorio

En el caso ilustrado, los usuarios son creados manualmente en el servidor de directorio, u otra
aplicacin, tal como un sistema de RRHH. Los usuarios nuevos sern creados en el sistema SAP en la
prxima sincronizacin. Si este es el sistema central de administracin de usuarios (CUA), el usuario
podra tambin ser creado en los sistemas hijos.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

9 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Figura 687 Administracin de Usuarios en el Sistema SAP

En otro escenario podramos tener el sistema SAP como cabecera. Los usuarios creados ah son
inmediatamente distribuidos a los sistemas hijos. Luego, en la siguiente sincronizacin, estos usuarios
tambin existen en el servidor de directorio, y pueden ser accedidos por otras aplicaciones.
La sincronizacin siempre se controla desde el sistema SAP con la transaccin RSLDAPSYNC_USER o
el reporte con el mismo nombre. Podemos ejecutarlo en dilogo o en background con una variante
acorde.
Especificamos el servidor LDAP cuando llamamos el reporte. Tambin podemos restringir la
sincronizacin a ciertos nombres de usuarios, grupos o tipos de usuarios.
Durante la sincronizacin tres grupos de usuarios son identificados que sern procesados de acuerdo a
los parmetros del reporte RSLDAPSYNC_USER:
1.
2.
3.

Usuarios que existen solamente en el sistema SAP.

Usuarios que existen solamente en el servidor de directorio.
Usuarios que existen en ambos repositorios.

20/12/2011 05:25 p.m.

::SISTEMA SEPA:: - MODULO: SELFGESTOR ALM - Gestin de Estud...

10 de 10

http://www.cvosoft.com/selfgestor_alm/panel_impresor_tema.php?elem=...

Figura 688 Secuencia y Opciones de Sincronizacin

Si ejecutamos el reporte online, el sistema luego muestra el log asociado. Los indicadores de colores
muestran si hubo algn problema. Si en cambio lo ejecutamos en background, o queremos consultar
logs antiguos, la transaccin LDAPLOG nos permite visualizar los logs.

Qu aprendiste en esta leccin?

Ahora conocemos como configurar el mapeo de datos entre SAP y los Servicios de Directorio.
Ejecutar la sincronizacin de usuarios y verificar los logs.
Copyright: E-SAP - Centro de Formacin en Tecnologa SAP.

E-SAP Centro de Formacin en Tecnologa SAP | esap.cvosoft.com | esap@cvosoft.com

Copyright 2009 E-SAP - Todos los Derechos Reservados.

20/12/2011 05:25 p.m.