SAP - Benutzerverwaltung (UM) - Integrationsreferenz

SAP User Management-(UM-)Komponenten, die für die Integration mit Oracle Access Governance zertifiziert sind

Die SAP User Management (UM)-Komponenten, die Sie integrieren können, sind unten aufgeführt.

Zertifizierte Komponenten
Komponententyp	Komponente
System	Das verwaltete System kann eines der folgenden sein: SAP NetWeaver 7.4 mit SAP BASIS 7.40 und SAP Business Suite Release: BS 7i 2013 mit den folgenden Bestandteilen: SAP Enhancement Package 7 für SAP ERP 6.0 SAP Enhancement Package 3 für SAP CRM 7.0 SAP-Erweiterungspaket 3 für SAP SRM 7.0 SAP Enhancement Package 3 für SAP SCM 7.0 SAP NetWeaver 7.5 mit SAP BASIS 7.50 und SAP Business Suite Release: BS 7i 2016 mit den folgenden Bestandteilen: SAP Enhancement Package 8 für SAP ERP 6.0 SAP Enhancement Package 4 für SAP CRM 7.0 SAP-Erweiterungspaket 4 für SAP SRM 7.0 SAP Enhancement Package 4 für SAP SCM 7.0 SAP BW/4 HANA 1.0 mit Komponente DW4CORE Release 100 SP 0003 SAP NetWeaver 7.51 mit SAP BASIS 7.51 SAP S/4 HANA 1610 mit Komponente S4CORE Release 101 SP 0000 SAP ABAP-Plattform 1809 SAP S/4HANA 1809 mit Komponente S4CORE Release 103 SP 0000 SAP BW/4 HANA 2.0 mit Komponente DW4CORE Release 200 SP 0001 SAP BPC 11.1 mit Komponente BPC4HANA Release 200 SP 0001 SAP ABAP-Plattform 1909 SAP S/4HANA 1909 mit Komponente S4CORE Release 104 SP 0000 SAP ABAP-Plattform 2020 SAP S/4HANA 2020 mit Komponente S4CORE Release 105 SP 0000 SAP ABAP-Plattform 2021 SAP S/4HANA 2021 mit Komponente S4CORE Release 106 SP 0000 SAP ABAP-Plattform 2022 SAP S/4HANA 2022 mit Komponente S4CORE Release 107 SP 0000
Externer Code	Der Connector funktioniert mit SAP JCo 3.0.2 oder höher. Die folgenden benutzerdefinierten SAP-Codedateien sind erforderlich: sapjco3.jar-Version 3.0.2 oder höher Zusätzliche Datei für Linux: libsapjco3.so Version 3.0 Hinweis: Für verschiedene unterstützte Plattformen und Prozessoren sind verschiedene Distributionspakete (JCo) 3.0 verfügbar. Weitere Informationen zur Verwendung von JCo 3.0-Packages gemäß Ihrer Umgebung finden Sie in der Dokumentation unter JCo.

Unterstützte Konfigurationsmodi für SAP User Management-(UM-)Integrationen

Oracle Access Governance-Integrationen können je nach Anforderung für das Onboarding von Identitätsdaten und das Provisioning von Accounts in verschiedenen Konfigurationsmodi eingerichtet werden.

Das SAP User Management (UM) Orchestrated System unterstützt den folgenden Modus:

Verwaltetes Systeme
Sie können SAP User Management-(UM-)Accounts verwalten.

Unterstützte Vorgänge beim Provisioning für SAP User Management (UM)

Wenn Sie ein Konto von Oracle Access Governance für SAP User Management (UM) bereitstellen, werden bestimmte Vorgänge unterstützt.

Das SAP User Management (UM) Orchestrated System unterstützt die folgenden Kontovorgänge beim Provisioning eines Benutzers:

Benutzer erstellen
Benutzer aktualisieren
Benutzer löschen
Kennwort zurücksetzen
Gruppe hinzufügen
Gruppe entfernen
Rolle hinzufügen
Rolle entfernen
Parameter hinzufügen
Parameter entfernen
Profil hinzufügen
Profil entfernen

Weitere Informationen finden Sie unter Oracle Access Governance Integration Functional Overview und Integrate Oracle Access Governance with SAP User Management (UM).

Unterstützte Standardattribute

Oracle Access Governance unterstützt die folgenden Standardattribute für SAP User Management (UM).

Standardattribute für SAP User Management (UM) - Managed System
Entität	SAP Benutzerverwaltung (UM) - Attribut	Oracle Access Governance-Kontoattribut	Anzeigename des Oracle Access Governance-Identitätsattributs
Benutzer	BENUTZERNAME;BAPIBNAME	Name	Benutzeranmeldung
	BAPIPWD	Kennwort	Kennwort
	BENUTZERNAME;BAPIBNAME	UID	Eindeutige ID
	Benutzersperre;NONE;NONE;NONE	lockOut	Benutzersperre
	VORNAME;ADRESSE;VORNAME;ADRESSE	firstName	Vorname
	NACHNAME;ADRESSE;NACHNAME;ADDRESSX	lastName	Nachname
	TITLE_P;ADRESSE;TITLE_P;ADRESSEX	title	Titel
	USERALIAS;ALIAS;BAPIALIAS;ALIASX	Alias	Alias
	E_MAIL;ADRESSE;E_MAIL;ADRESSE	E-Mail	E-Mail
	TEL1_NUMBR;ADRESSE;TEL1_NUMBR;ADRESSEX	telephoneNumber	Telephone number
	TEL1_EXT;ADRESSE;TEL1_EXT;ADRESSEX	telephoneExtension	Telefondurchwahl
	LOGONDATA;LOGONDATA;GLTGV;LOGONDATAX	startDate	Startdatum
	LOGONDATA;GLTGB;LOGONDATAX	endDate	Enddatum
	FAX_NUMBER;ADRESSE;FAX_NUMBER;ADRESSEX	faxNumber	Faxnummer
	FAX_EXTENS;ADRESSE;FAX_EXTENS;ADRESSEX	faxExtension	Faxdurchwahl
	BUILDING_P;ADRESSE;BUILDING_P;ADRESSEX	Erstellen	Gebäude
	ROOM_NO_P;ADRESSE;ROOM_NO_P;ADRESSEX	roomNumber	Zimmernummer
	FLOOR_P;ADRESSE;FLOOR_P;ADRESSEX	floorNumber	Stockwerknummer
	FUNKTION;ADRESSE;FUNKTION;ADDRESSX	Funktion	Funktion
	ABTEILUNG;ADRESSE;ABTEILUNG;ABTEILUNG	Abteilungen	Abteilung
	ACCNT;LOGONDATA;ACCNT;LOGONDATAX	accountingNumber	Buchhaltungsnummer
	KOSTL;STANDARDS;KOSTL;STANDARDS	costCenter	Kostenstelle
	SPRACHE;STANDARDS;LANGU;DEFAULTSX	logonLanguage	Anmeldesprache
	USTYP;LOGONDATA;USTYP;LOGONDATAX	userType	Benutzertyp
	DATFM;STANDARDS;DATFM;DEFAULTSX	dateFormat	Datumsformat
	TZONE;LOGONDATA;TZONE;LOGONDATAX	timeZone	Zeitzone
	START_MENU;STANDARDWERTE;START_MENU;STANDARDWERTEX	startMenu	Startmenü
	UNTERNEHMEN;UNTERNEHMEN;UNTERNEHMEN	company	Firma
	LIC_TYPE;UCLASS;UCLASS;UCLASSX	contractualUserType	Vertragsbenutzertyp
	COMM_TYPE;ADRESSE;COMM_TYPE;ADRESSEX	communicationType	Kommunikationstyp
	LANGU_P;ADRESSE;LANGU_P;ADRESSEX	communicationLanguage	Kommunikationssprache
	PERNR	personnelNumber	Personalnummer
Berechtigung
Gruppen	GRUPPEN~BENUTZERGRUPPE	Gruppen	Gruppen
Parameter	PARAMETER1~PARID	parameterID	Parameter-ID
	PARAMETER1~PARVA	parameterValue	Parameterwert
Profil erstellen	PROFILE~PROFIL	profileName	Name des Profils
Rolle	AKTIVITÄTSGRUPPEN~AGR_NAME	roleName	Rollenname
	AKTIVITÄTSGRUPPEN~FROM_DAT	startDate	Startdatum
	AKTIVITÄTSGRUPPEN~TO_DAT	endDate	Enddatum

Standardabgleichsregeln

Um Accounts Identitäten in Oracle Access Governance zuzuordnen, benötigen Sie eine Vergleichsregel für jedes orchestrierte System.

Die Standardabgleichsregel für das orchestrierte SAP User Management (UM)-System lautet wie folgt:

Standardabgleichsregeln
Modus	Standardabgleichsregel
Verwaltetes Systeme Beim Kontenabgleich wird geprüft, ob eingehende Konten mit vorhandenen Identitäten übereinstimmen.	Bildschirmwert: `User login = Employee user name` Attributname: `Account.USERNAME;BAPIBNAME = Identity.name`