A Microsoft Entra ID konfigurálása felhasználók sap ECC-be való kiépítéséhez a NetWeaver AS ABAP 7.0-s vagy újabb verziójával

Az alábbi dokumentáció konfigurációs és oktatóanyagi információkat tartalmaz, amely bemutatja, hogyan építhet ki felhasználókat a Microsoft Entra ID-ból az SAP ERP Central Component (SAP ECC, korábbi nevén SAP R/3) és a NetWeaver 7.0 vagy újabb verziójába. Ha az SAP R/3 más verzióit használja, akkor is használhatja a Microsoft Identity Manager 2016 Csatlakozás orokban található útmutatókat, hogy saját sablont hozzon létre a kiépítéshez. Ha SAP S/4HANA-t vagy más SAP SaaS-alkalmazásokat használ, kövesse az oktatóanyagot az SAP Cloud Identity Services automatikus felhasználókiépítéshez való konfigurálásához . Az SAP-integrációkkal kapcsolatos további információkért tekintse meg az SAP-alkalmazásokhoz való hozzáférés kezelését ismertető cikket.

Az alábbi videó áttekintést nyújt a helyszíni kiépítésről.

Támogatott képességek

• Felhasználók létrehozása az SAP ECC-ben.
• Távolítsa el a felhasználókat az SAP ECC-ben, ha már nincs szükségük hozzáférésre.
• Szinkronizálja a felhasználói attribútumokat a Microsoft Entra ID és az SAP ECC között.

Hatókörön kívüli

• Más objektumtípusok, például helyi tevékenységcsoportok, szerepkörök és profilok nem támogatottak. Ha ezekre az objektumokra van szükség, használja a Microsoft Identity Managert.
• A jelszóműveletek nem támogatottak. Ha jelszókezelésre van szükség, használja a Microsoft Identity Managert.

Az SAP ECC és a NetWeaver AS ABAP 7.51 üzembe helyezésének előfeltételei

Helyszíni előfeltételek

A kiépítési ügynököt futtató számítógépnek a következőnek kell lennie:

• Legalább 3 GB RAM.
• Windows Server 2016 vagy a Windows Server újabb verziója.
• Csatlakozás az SAP ECC NetWeaver AS ABAP 7.51 rendszerrel
• Kimenő kapcsolat login.microsoftonline.com, más Microsoft Online Services- és Azure-tartományokkal . Ilyen például az Azure IaaS-ben vagy proxy mögött üzemeltetett Windows Server 2016 rendszerű virtuális gép.
• .NET-keretrendszer 4.7.2

Felhőkövetelmények

• Microsoft Entra-bérlő P1 vagy Prémium P2 azonosítóval (vagy EMS E3 vagy E5).

  A funkció használatához Microsoft Entra ID P1-licencek szükségesek. Az Ön igényeinek megfelelő licenc megtalálásához lásd: A Microsoft Entra ID általánosan elérhető funkcióinak összehasonlítása.

• A Kiépítési ügynök és az Alkalmazás Rendszergazda istrator vagy Felhőalkalmazás Rendszergazda istrator szerepkör konfigurálásához használt hibrid identitás Rendszergazda istrator szerepkör a Kiépítés konfigurálásához a Microsoft Entra Felügyeleti központban.

• Az SAP ECC-nek kiosztandó Microsoft Entra-felhasználókat már fel kell tölteni az SAP ECC által megkövetelt attribútumokkal.

1. A Microsoft Entra Csatlakozás kiépítési ügynök telepítése és konfigurálása

Ha már letöltötte a kiépítési ügynököt, és konfigurálta egy másik helyszíni alkalmazáshoz, folytassa az olvasást a következő szakaszban.

1. Jelentkezzen be a Microsoft Entra felügyeleti központjába.
2. Nyissa meg az Enterprise-alkalmazásokat, és válassza az Új alkalmazás lehetőséget.
3. Keresse meg a helyszíni ECMA alkalmazásalkalmazást, adjon nevet az alkalmazásnak, és válassza a Létrehozás lehetőségeta bérlőhöz való hozzáadásához.
4. A menüben lépjen az alkalmazás kiépítési oldalára.
5. Válassza az Első lépések lehetőséget.
6. A Kiépítés lapon módosítsa a módot automatikusra.

7. A Helyszíni Csatlakozás ivity területen válassza a Letöltés és telepítés, majd a Feltételek elfogadása > letöltés lehetőséget.

8. Hagyja el a portált, és futtassa a kiépítési ügynök telepítőt, fogadja el a szolgáltatási feltételeket, és válassza a Telepítés lehetőséget.

9. Várja meg a Microsoft Entra kiépítési ügynök konfigurációs varázslóját, majd válassza a Tovább gombot.

10. A Bővítmény kiválasztása lépésben válassza a Helyszíni alkalmazás kiépítését, majd a Tovább lehetőséget.

11. A kiépítési ügynök az operációs rendszer webböngészőjét használja egy előugró ablak megjelenítéséhez, amely lehetővé teszi a Microsoft Entra-azonosítóval való hitelesítést, valamint a szervezet identitásszolgáltatóját is. Ha Az Internet Explorer böngészőt használja a Windows Serveren, akkor előfordulhat, hogy a JavaScript megfelelő futtatásához hozzá kell adnia a Microsoft-webhelyeket a böngésző megbízható webhelylistájához.

12. Adja meg a Microsoft Entra rendszergazdájának hitelesítő adatait, amikor a rendszer kéri az engedélyezést. A felhasználónak rendelkeznie kell legalább a Hibrid identitás Rendszergazda istrator szerepkörével.

13. A beállítás megerősítéséhez válassza a Megerősítés lehetőséget. Miután a telepítés sikeres volt, kiválaszthatja a Kilépés lehetőséget, és bezárhatja a Kiépítési ügynökcsomag telepítőt is.

2. A szükséges SAP API-k elérhetővé tétele

Tegye közzé a szükséges API-kat az SAP ECC NetWeaver 7.51-ben a felhasználók létrehozásához, frissítéséhez és törléséhez. A Microsoft Identity Manager 2016 Csatlakozás ors nevű Deploying SAP NetWeaver AS ABAP 7.pdf fájlja végigvezeti a szükséges API-k közzétételének módján.

3. Web services-összekötősablon létrehozása

Ha nem migrál egy meglévő Web Services-Csatlakozás orból a MIM-ben, akkor létre kell hoznia egy webszolgáltatások összekötősablont az ECMA-gazdagéphez. Ha már rendelkezik webszolgáltatás-összekötősablonnal a MIM-ből, folytassa a következő szakaszban.

A sablon létrehozásához használhatja a Microsoft Identity Manager 2016 Csatlakozás ors útmutatójátAuthoring SAP ECC 7 Template for ECMA2Host.pdf. A Microsoft Identity Manager 2016-hoz készült Csatlakozás orok egy sablont sapecc.wsconfig is nyújtanak referenciaként. Az éles üzembe helyezés előtt testre kell szabnia a sablont az adott környezet igényeinek megfelelően. Győződjön meg arról, hogy a ServiceName, az EndpointName és az OperationName helyes.

4. A helyszíni ECMA-alkalmazás konfigurálása

1. A portál helyszíni Csatlakozás ivity szakaszában válassza ki az üzembe helyezett ügynököt, és válassza az Ügynök(ek) hozzárendelése lehetőséget.

   

2. Tartsa nyitva ezt a böngészőablakot, miközben a konfiguráció következő lépését a konfigurációs varázslóval hajtja végre.

5. A Microsoft Entra ECMA Csatlakozás or gazdagéptanúsítvány konfigurálása

1. Azon a Windows Serveren, amelyen a kiépítési ügynök telepítve van, kattintson a jobb gombbal a Microsoft ECMA2Host konfigurációs varázslóra a start menüből, és futtassa rendszergazdaként. A varázslónak Windows-rendszergazdaként kell futnia a szükséges Windows-eseménynaplók létrehozásához.

2. Az ECMA Csatlakozás or gazdagépkonfigurációjának elindítása után, ha először futtatja a varázslót, a rendszer megkéri, hogy hozzon létre egy tanúsítványt. Hagyja meg az alapértelmezett 8585-ös portot, és válassza a Tanúsítvány létrehozása lehetőséget a tanúsítvány létrehozásához. Az automatikusan létrehozott tanúsítvány önaláírt lesz a megbízható gyökér részeként. A tanúsítvány SAN-értéke megegyezik a gazdagép nevével.

   

3. Válassza a Mentés lehetőséget.

6. Az általános webszolgáltatások összekötőjének konfigurálása

Ebben a szakaszban az SAP ECC-hez készült összekötőkonfigurációt fogja létrehozni.

Az SAP ECC-vel való kapcsolat konfigurálása varázslóval történik. A kiválasztott beállításoktól függően előfordulhat, hogy a varázsló egyes képernyői nem érhetők el, és az információk kissé eltérőek lehetnek. Az alábbi információk segítségével útmutatást kaphat a konfigurációhoz.

6.1 a kiépítési ügynök Csatlakozás az SAP ECC-hez

A Microsoft Entra kiépítési ügynök és az SAP ECC összekapcsolásához kövesse az alábbi lépéseket:

1. Másolja a webszolgáltatás-összekötő sablonfájlját sapecc.wsconfig a C:\Program Files\Microsoft ECMA2Host\Service\ECMA mappába.

2. Hozzon létre egy titkos jogkivonatot, amely a Microsoft Entra-azonosítónak az összekötőhöz való hitelesítéséhez lesz használva. A karakternek legalább 12 karakternek kell lennie, és minden alkalmazáshoz egyedinek kell lennie.

3. Ha még nem tette meg, indítsa el a Microsoft ECMA2Host konfigurációs varázslót a Windows Start menüből.

4. Válassza az Új Csatlakozás or lehetőséget.

   

5. A Tulajdonságok lapon töltse ki a mezőket a képet követő táblázatban megadott értékekkel, és válassza a Tovább gombot.

   

   Tulajdonság	Érték
   Név	Az összekötőhöz választott névnek egyedinek kell lennie a környezet összes összekötőjében. Ha például csak egy SAP-példánya van, SAPECC7akkor.
   Autoszinkron időzítő (perc)	120
   Titkos jogkivonat	Adja meg az összekötőhöz létrehozott titkos jogkivonatot. A kulcsnak legalább 12 karakternek kell lennie.
   Bővítmény DLL-je	A webszolgáltatások összekötőjeként válassza a Microsoft.IdentityManagement.MA.WebServices.dll lehetőséget.

6. A Csatlakozás tivitás lapon töltse ki a mezőket a képet követő táblázatban megadott értékekkel, és válassza a Tovább gombot.

   

   Tulajdonság	Leírás
   Webszolgáltatás-projekt	Az SAP ECC-sablon neve, sapecc.
   Gazdagép	SAP ECC SOAP-végpont gazdagépének neve, pl. vhcalnplci.dummy.nodomain
   Kikötő	SAP ECC SOAP végpontport, pl. 8000

7. A Képességek lapon töltse ki a mezőket az alábbi táblázatban megadott értékekkel, és válassza a Tovább gombot.

   Tulajdonság	Érték
   Megkülönböztető névstílus	Általános
   Exportálás típusa	ObjectReplace
   Adat normalizálása	Egyik sem
   Objektum megerősítése	Normál
   Importálás engedélyezése	Jelölje be
   Engedélyezett deltaimportálás	Nincs bejelölve
   Exportálás engedélyezése	Jelölje be
   Teljes exportálás engedélyezése	Nincs bejelölve
   Jelszó exportálásának engedélyezése az első lépésben	Jelölje be
   Nincs referenciaérték az első exportálási menetben	Nincs bejelölve
   Objektum átnevezésének engedélyezése	Nincs bejelölve
   Delete-Add as Replace	Nincs bejelölve

Feljegyzés

Ha a webszolgáltatás-összekötő sablonja sapecc.wsconfig meg van nyitva szerkesztésre a Webszolgáltatás-konfigurációs eszközben, hibaüzenet jelenik meg.

8. A Globális lapon töltse ki a mezőket a képet követő táblázatban megadott értékekkel, és válassza a Tovább gombot.

   Tulajdonság	Érték
   ClientCredentialType	Alap
   Felhasználónév	Az SAP ECC-sablonban használt BAPI-k hívására jogosult fiók felhasználóneve.
   Jelszó	A megadott felhasználónév jelszava.
   Kapcsolat tesztelése	Nincs bejelölve, ha nem implementált tesztelési Csatlakozás ion munkafolyamatot a sablonban

9. A Partíciók lapon válassza a Tovább gombot.

10. A Profilok futtatása lapon tartsa bejelölve az Exportálás jelölőnégyzetet. Jelölje be a Teljes importálás jelölőnégyzetet, és válassza a Tovább gombot. Az Exportálási futtatási profil akkor lesz használva, ha az ECMA Csatlakozás or-gazdagépnek módosításokat kell küldenie a Microsoft Entra-azonosítóról az SAP ECC-nek a rekordok beszúrásához, frissítéséhez és törléséhez. A teljes importálási futtatási profil az ECMA Csatlakozás or gazdagépszolgáltatás indításakor lesz használva az SAP ECC aktuális tartalmának olvasásához.

    Tulajdonság	Érték
    Exportálás	Futtassa a profilt, amely adatokat exportál az SAP ECC-példányba. Ez a futtatási profil szükséges.
    Teljes importálás	Futtassa a profilt, amely a korábban megadott SAP ECC-példányból importálja az összes adatot.
    Delta importálása	Futtassa a profilt, amely csak az SAP ECC-példány módosításait importálja a legutóbbi teljes vagy változásimportálás óta.

11. Az Objektumtípusok lapon töltse ki a mezőket, és válassza a Tovább gombot. Az egyes mezőkre vonatkozó útmutatásért használja a képet követő táblázatot.

    • Horgony : Az attribútum értékeinek egyedinek kell lenniük a célrendszer minden objektumához. A Microsoft Entra kiépítési szolgáltatás a kezdeti ciklus után ezt az attribútumot használva kérdezi le az ECMA-összekötő gazdagépét. Ez az érték a webszolgáltatások összekötősablonjában van definiálva.

    • DN : Az automatikusan létrehozott beállítást a legtöbb esetben ki kell választani. Ha nincs kiválasztva, győződjön meg arról, hogy a DN attribútum a Microsoft Entra ID egyik attribútumához van rendelve, amely a következő formátumban tárolja a DN-t: CN = anchorValue, Object = objectType. A horgonyokról és a DN-ről további információt a horgonyattribútumokról és a megkülönböztető nevekről szóló cikkben talál.

      Tulajdonság	Érték
      Célobjektum	User
      Horgony	userName
      DN	userName
      Automatikusan létrehozott	Jelölje be

12. Az ECMA-összekötő gazdagépe felderíti az SAP ECC által támogatott attribútumokat. Ezután kiválaszthatja, hogy mely felderített attribútumokat szeretné elérhetővé tenni a Microsoft Entra ID-nak. Ezek az attribútumok ezután konfigurálhatók a Microsoft Entra felügyeleti központban a kiépítéshez. Az Attribútumok kiválasztása lapon egyenként adja hozzá az összes attribútumot a legördülő listában. Az Attribútum legördülő lista az SAP ECC-ben felderített és az előző Attribútumok kiválasztása lapon nem kiválasztott attribútumokat jeleníti meg. Az összes releváns attribútum hozzáadása után válassza a Tovább gombot.

    

13. A Leépítés lap Folyamat letiltása területén válassza a Törlés lehetőséget. Az előző lapon kijelölt attribútumok nem lesznek kiválaszthatók a Deprovisioning lapon. Válassza a Befejezéslehetőséget.

Feljegyzés

Ha az Attribútum beállítása értéket használja, vegye figyelembe, hogy csak logikai értékek engedélyezettek.

A Leépítés lapon, a Folyamat letiltása csoportban válassza a Nincs lehetőséget. A felhasználói fiók állapotát a expirationTime tulajdonsággal fogja szabályozni. A Törlési folyamat területen válassza a Nincs lehetőséget, ha nem szeretné törölni az SAP-felhasználókat, vagy ha igen, akkor a Törlés lehetőséget. Válassza a Befejezés lehetőséget.

7. Győződjön meg arról, hogy az ECMA2Host szolgáltatás fut

1. A Microsoft Entra ECMA Csatlakozás or gazdagépet futtató kiszolgálón válassza a Start lehetőséget.

2. Írja be a futtatás kifejezést, és írja be a services.msc kifejezést a mezőbe.

3. A Szolgáltatások listában győződjön meg arról, hogy a Microsoft ECMA2Host jelen van és fut. Ha nem, válassza a Start lehetőséget.

   

4. Ha nemrég indította el a szolgáltatást, és sok felhasználói objektum található az SAP ECC-ben, várjon néhány percet, amíg az összekötő kapcsolatot létesít az SAP ECC-vel.

8. Az alkalmazáskapcsolat konfigurálása a Microsoft Entra felügyeleti központban

1. Térjen vissza arra a böngészőablakra, ahol az alkalmazás kiépítését konfigurálta.

   Feljegyzés

   Ha az ablak túllépte az időkorlátot, újra ki kell választania az ügynököt.

   1. Jelentkezzen be a Microsoft Entra felügyeleti központjába.
   2. Nyissa meg a Nagyvállalati alkalmazásokat és a helyszíni ECMA-alkalmazásalkalmazást .
   3. Válassza a Kiépítés lehetőséget.
   4. Válassza az Első lépések lehetőséget, majd módosítsa a módot automatikusra, a Helyszíni Csatlakozás ivity szakaszban válassza ki az üzembe helyezett ügynököt, és válassza az Ügynök(ek) hozzárendelése lehetőséget. Ellenkező esetben nyissa meg a Kiépítés szerkesztése elemet.

2. A Rendszergazda hitelesítő adatok szakaszban adja meg a következő URL-címet. Cserélje le a {connectorName} részt az ECMA-összekötő gazdagépén található összekötő nevére, például SAPECC7. Az összekötő neve megkülönbözteti a kis- és nagybetűk nevét, és a varázslóban konfigurált esetnek is meg kell egyeznie. A gép gazdagépneve is lecserélhető localhost .

   Tulajdonság	Érték
   Bérlő URL-címe	https://localhost:8585/ecma2host_SAPECC7/scim

3. Adja meg az összekötő létrehozásakor definiált titkos jogkivonat értékét.

   Feljegyzés

   Ha most rendelte hozzá az ügynököt az alkalmazáshoz, várjon 10 percet, amíg a regisztráció befejeződik. A kapcsolati teszt csak a regisztráció befejezéséig működik. Ha arra kényszeríti az ügynök regisztrációját, hogy befejezze a kiépítési ügynök újraindítását a kiszolgálón, felgyorsíthatja a regisztrációs folyamatot. Lépjen a kiszolgálóra, keressen szolgáltatásokat a Windows keresősávjában, azonosítsa a Microsoft Entra Csatlakozás Kiépítési ügynök szolgáltatást, kattintson a jobb gombbal a szolgáltatásra, és indítsa újra.

4. Válassza a Csatlakozás ion tesztelése lehetőséget, és várjon egy percet.

5. Miután a kapcsolati teszt sikeres volt, és azt jelzi, hogy a megadott hitelesítő adatok jogosultak a kiépítés engedélyezésére, válassza a Mentés lehetőséget.

   

9. Attribútumleképezések konfigurálása

Most leképzi az attribútumokat a felhasználó Microsoft Entra-azonosítóban való megjelenítése és a felhasználó SAP ECC-ben való megjelenítése között.

A Microsoft Entra felügyeleti központban konfigurálhatja a Microsoft Entra-felhasználó attribútumai és az ECMA-gazdagép konfigurációs varázslójában korábban kiválasztott attribútumok közötti megfeleltetést.

1. Győződjön meg arról, hogy a Microsoft Entra séma tartalmazza az SAP ECC által megkövetelt attribútumokat. Ha a felhasználónak rendelkeznie kell egy attribútummal, és ez az attribútum még nem része a Microsoft Entra-sémának egy felhasználó számára, akkor a címtárkiterjesztési funkcióval bővítményként kell hozzáadnia ezt az attribútumot.

2. A Microsoft Entra Felügyeleti központban a Nagyvállalati alkalmazások területen válassza ki a helyszíni ECMA alkalmazásalkalmazást, majd a Kiépítés lapot.

3. Válassza a Kiépítés szerkesztése lehetőséget, és várjon 10 másodpercet.

4. Bontsa ki a leképezéseket , és válassza a Microsoft Entra-felhasználók kiosztása lehetőséget. Ha most először konfigurálta az alkalmazás attribútumleképezéseit, csak egy leképezés lesz jelen egy helyőrzőhöz.

   

5. Ha ellenőrizni szeretné, hogy az SAP ECC sémája elérhető-e a Microsoft Entra-azonosítóban, jelölje be a Speciális beállítások megjelenítése jelölőnégyzetet, és válassza a ScimOnPremises attribútumlistájának szerkesztése lehetőséget. Győződjön meg arról, hogy a konfigurációs varázslóban kiválasztott összes attribútum szerepel a listában. Ha nem, várjon néhány percet a séma frissítésére, majd töltse be újra a lapot. Miután meglátja a felsorolt attribútumokat, szakítsa meg ezt a lapot a leképezési listához való visszatéréshez.

6. Most kattintson a userPrincipalName PLACEHOLDER leképezésre. Ez a leképezés alapértelmezés szerint hozzáadódik, amikor először konfigurálja a helyszíni kiépítést.

Módosítsa az értéket az alábbi értékre:

Leképezés típusa	Forrásattribútum	Célattribútum
Közvetlen	userPrincipalName	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:userName

7. Most válassza az Új leképezés hozzáadása lehetőséget, és ismételje meg a következő lépést az egyes leképezésekhez.

8. Az alábbi táblázatban adja meg az egyes leképezések forrás- és célattribútumait.

   Microsoft Entra attribútum	ScimOnPremises attribútum	Egyező elsőbbség	A leképezés alkalmazása
   ToUpper(Word([userPrincipalName], 1, "@"), )	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:userName	0	Csak az objektum létrehozása során
   Redact("Pass@w0rd1")	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:export_password		Csak az objektum létrehozása során
   city	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:city		Mindig
   companyName	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:company		Mindig
   department	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:department		Mindig
   mail	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:email		Mindig
   Switch([IsSoftDeleted], , "False", "9999-12-31", "True", "1990-01-01")	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:expirationTime		Mindig
   givenName	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:firstName		Mindig
   surname	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:lastName		Mindig
   telephoneNumber	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:telephoneNumber		Mindig
   jobTitle	urn:ietf:params:scim:schemas:extension:ECMA2Host:2.0:User:jobTitle		Mindig

9. Miután az összes leképezést hozzáadta, válassza a Mentés lehetőséget.

10. Felhasználók hozzárendelése az alkalmazáshoz

Most, hogy a Microsoft Entra ECMA Csatlakozás or gazdagép a Microsoft Entra-azonosítóval és az attribútumleképezés konfigurálva van, továbbléphet a kiépítés hatókörében lévő felhasználók konfigurálására.

Fontos

Ha hibrid identitás Rendszergazda istrator szerepkörrel jelentkezett be, ki kell jelentkeznie és be kell jelentkeznie egy olyan fiókkal, amely legalább az alkalmazás Rendszergazda istrator szerepkörrel rendelkezik ebben a szakaszban. A Hibrid identitás Rendszergazda istrator szerepkör nem rendelkezik jogosultságokkal a felhasználók alkalmazásokhoz való hozzárendeléséhez.

Ha az SAP ECC-ben vannak meglévő felhasználók, akkor alkalmazásszerepkör-hozzárendeléseket kell létrehoznia ezekhez a meglévő felhasználókhoz. Ha többet szeretne megtudni az alkalmazásszerepkör-hozzárendelések tömeges létrehozásáról, tekintse meg az alkalmazás meglévő felhasználóinak szabályozását a Microsoft Entra-azonosítóban.

Ellenkező esetben, ha az alkalmazásnak nincsenek aktuális felhasználói, válasszon ki egy tesztfelhasználót a Microsoft Entra-ból, aki ki lesz építve az alkalmazás számára.

1. Győződjön meg arról, hogy a kiválasztott felhasználó rendelkezik az SAP ECC szükséges attribútumaihoz leképezett összes tulajdonsággal.

2. A Microsoft Entra Felügyeleti központban válassza a Nagyvállalati alkalmazások lehetőséget.

3. Válassza ki a helyszíni ECMA alkalmazásalkalmazást .

4. A bal oldalon, a Kezelés csoportban válassza a Felhasználók és csoportok lehetőséget.

5. Válassza a Felhasználó/csoport hozzáadása lehetőséget.

   

6. A Felhasználók csoportban válassza a Nincs kijelölve lehetőséget.

   

7. Válassza ki a felhasználókat a jobb oldalon, és válassza a Kiválasztás gombot.

   

8. Most válassza a Hozzárendelés lehetőséget.

   

11. Kiépítés tesztelése

Most, hogy az attribútumok le vannak képezve, és a felhasználók ki vannak rendelve, tesztelheti az igény szerinti kiépítést az egyik felhasználóval.

1. A Microsoft Entra Felügyeleti központban válassza a Nagyvállalati alkalmazások lehetőséget.

2. Válassza ki a helyszíni ECMA alkalmazásalkalmazást .

3. A bal oldalon válassza a Kiépítés lehetőséget.

4. Válassza az Igény szerinti kiépítés lehetőséget.

5. Keressen rá az egyik tesztfelhasználóra, és válassza a Kiépítés lehetőséget.

   

6. Néhány másodperc elteltével megjelenik a célrendszerben sikeresen létrehozott felhasználót tartalmazó üzenet a felhasználói attribútumok listájával.

12. Felhasználók üzembe helyezésének megkezdése

1. Miután az igény szerinti kiépítés sikeres volt, térjen vissza a kiépítés konfigurációs oldalára. Győződjön meg arról, hogy a hatókör csak a hozzárendelt felhasználókra és csoportokra van beállítva, kapcsolja be a kiépítést, és válassza a Mentés lehetőséget.

   

2. Várjon akár 40 percet, amíg a kiépítési szolgáltatás elindul. Miután a kiépítési feladat befejeződött, a következő szakaszban leírtak szerint, ha végzett a tesztelésével, a kiépítési állapotot Ki értékre állíthatja, és kiválaszthatja a Mentés lehetőséget. Ez a művelet megakadályozza, hogy a kiépítési szolgáltatás a jövőben fusson.

Kiépítési hibák elhárítása

Ha hiba jelenik meg, válassza a Kiépítési naplók megtekintése lehetőséget. Keresse meg a naplóban azt a sort, amelyben az állapot hiba, és válassza ki az adott sort.

További információ: Hibaelhárítás &Javaslatok lap.

Következő lépések

• Alkalmazáskiépítés
• SAP-alkalmazásokhoz való hozzáférés kezelése