SAP SRM - Настройка единого входа

Чтобы настроить единый вход, вам необходимо иметь доступ к этим T-кодам -

  • RZ10
  • STRUST

Step 1 - Войдите в систему SAP SRM с помощью SAP GUI, перейдите к T-коду RZ10.

Step 2 - Выберите Default профиль и Extended Maintenance после этого.

Step 3 - Нажмите «Изменить», и вы увидите список параметров профиля.

Step 4 - Измените следующие параметры профиля -

  • логин / create_sso2_ticket = 1
  • логин / accept_sso2_ticket = 1

Step 5- Сохранить и активировать профиль. Будет создан новый профиль.

Step 6 - Экспортируйте сертификат R3SSO из Trust Manager, перейдите к транзакции STRUST.

Step 7 - Дважды щелкните текстовое поле справа от Own Certificate. Отображается информация о сертификате. Запишите значения сертификата, так как вам нужно ввести значения.

Step 8 - Щелкните значок Export Certificate.

Step 9 - Сохраните файл как <R3_Name>-<Client>.crt.

Example

EBS-300.crt

Step 10 - Щелкните галочку, чтобы создать файл в родительском каталоге.

Step 11 - Импортируйте сертификат SSO R3 в механизм Java с помощью инструмента администратора.

NOTE - Убедитесь, что движок Java запущен.

Step 12 - Откройте инструмент администрирования Java.

Step 13 - Введите пароль администратора Java Engine и нажмите Connect.

Step 14 - Выберите Сервер → Ключ служб → Хранилище.

Step 15 - Нажмите «Магазин ключей билетов» на панели «Просмотр».

Step 16- Щелкните Загрузить в рамке группы Entry. Выберите файл .crt, который вы экспортировали на предыдущем шаге.

Step 17 - Настройте службу Security Provider в ядре SAP Java с помощью инструмента администратора.

Step 18 - Выберите Поставщика безопасности серверных служб.

Step 19 - Выберите заявку на панели компонентов и перейдите в Authentication таб.

Step 20 - Измените параметры Evaluate Ticket Login Module и добавьте следующие свойства в каждую бэкэнд-систему, в которой вы хотите настроить SSO.