sap環境におけるactivedirectory導入のメリット.pptVIP

SAP 環境におけるActive Directory 導入のメリット マイクロソフト株式会社 SAP/Microsoft コンピテンスセンター Active Directory の役割 認証エンジン どこからでも 会社のデスク、LAN 無、社外（出先、自宅等）?? どんなアプリケーションでも File, Print, Exchange, ポータル、SAP（※）??（※） SAP のプラットフォームが Windowsの場合 セキュアに認証＆シングルサインオン 業界標準の Kerberos技術 パスワード入力は１回だけ 認証以外にも データ管理、ソフトウエア配布、セキュリティ設定管理など Active Directory のメリット SAP を含めたシングルサインオンが可能 SAP の OS プラットフォームを Windows Server にしておく事が前提条件 ファイル、メールだけでなく SAP に対しても、追加の認証をユーザーに強要する事なくアクセスさせることが可能 ユーザーの使い勝手が向上 企業システムのセキュリティ向上にも効果 Active Directory 以外のディレクトリを導入した場合、通常 SAP に対しては別途ユーザーIDとパスワードの入力が必要 別途シングルサインオンのモジュールを購入する必要 Active Directory のメリット 業界標準の Kerberos 認証技術をいち早くサポートしている 非常にセキュア、情報漏えいのリスク無し NTLM (NT における認証技術）よりも高いパフォーマンス 認証以外にも様々なソリューションが利用可能 特にセキュリティ設定管理 セキュリティパッチの迅速な導入 セキュアな設定を徹底的に強要 R/3 4.x でのシングルサインオン設定（１） R/3 サーバの ...\usr\sap\sid\sys\exe\run に gssapi32.dll　（カーネルCDに同梱） をコピーする R/3 4.x でのシングルサインオン設定（２） t-cd: RZ10 からガイドの通り、インスタンスプロファイルにパラメータを追加し、R/3 をリブートする R/3 4.x でのシングルサインオン設定（３） クライアントPCの…\Program Files\SAPpc\SAPGUIの中に gssapi32.dll をコピーする R/3 4.x でのシングルサインオン設定（４） クライアント PC のコントロールパネル?システム?詳細タブ?環境変数ボタンから SNC_LIB のエントリを追加し、ローカルに存在する gssapi32.dll の絶対パスを入力し、一度ログオンし直す R/3 4.x でのシングルサインオン設定（５） SAPLogon メニューで Property/ Advanced ボタンから Secure Network preference のラジオボタンをオンにし、ガイドの通り UserID を入力する R/3 4.x でのシングルサインオン設定（６） t-cd: SU01 からマッピングしたいユーザーを指定し、SNCタブにガイドの通り入力（以上で完了） Active Directory SAPユーザー管理?同期ソリューション Active Directory も SAP ユーザー管理も、業界標準の LDAP 技術を実装 双方のユーザー情報の自動的な同期が可能 マッピングの仕方を定義しておく ユーザーIDの命名法や電話番号の持ち方など 作りこみは殆どなし マッピングテーブル作成の部分のみ、単純な ABAP アプリケーションを開発 Active Directory +　SAP ユーザー管理 + SAP HR 統合管理 以下３つの管理を統合、自動的な同期 Active Directory における、ネットワークユーザー ID の管理 SAP “SU01”における、SAP ユーザー IDの管理 SAP HR における、社員の管理 管理者はどこか一つをメンテナンスすればよい まとめ Active Directory は、SAP システムとの認証統合が可能です その際、SAP システムのプラットフォームをWindows Server にしておく必要がある点をご留意下さい 無線 LAN接続 ダイヤルアップ接続 社外からのVPN接続 通常の接続 ファイルサーバ プリントサーバ Exchangeサーバ SharePointサーバ SAP R/3サーバ Active Directory シングルサインオン 認証 Kksapsv5: R/3サーバーホスト名 C11: SID FAREAST: 所属するドメイン名 Active Directo