Hilfe zur Benutzerzuordnung
Message type: E = Error
Message class: SPN - SPnego
Message number: 054
Message text: Hilfe zur Benutzerzuordnung
&PREREQUISITES&
Sie haben SAP Single-Sign-On 2.0 oder höher installiert und lizenziert.
Dieses Produkt enthält ein Frontend-Control, das es Ihnen erlaubt,
Benutzer aus der Datenbank des Active Directory des Domänen-Controllers
von Microsoft Windows zu validieren. Siehe SAP-Hinweis 1943266.
Das System gibt eine Fehlermeldung aus und erlaubt Ihnen nicht, mit dieser Transaktion fortzufahren, bis der Fehler behoben ist.
&USE&
Im aktuellen SAP-System benötigen Sie einen Benutzer mit einem User
Principal Name, der Ihrem SAP-Namen zugeordnet ist. Die <DS:TRAN.SU01>
Benutzerpflege</> (Transaktion <ZH>SU01</>) verwendet den SNC-Namen für
die Zuordnung, weil externe Systeme den SNC-Namen erkennen. Das Register
<ZH>Benutzerzuordnung</> zeigt die Benutzerzuordnung, den User
Principal Name, SNC-Namen, SAP-Namen, Profilparameter für das Generieren
des SNC-Namens und Zuordnungsstatus an.
&INTEGRATION&
Das Frontend-Control der Transaktion <ZH>KERBEROS</> oder <ZH>SPNEGO</>
simuliert eine Kerberos-Anmeldung. Es fordert ein Kerberos-Ticket für
den aktuellen Windows-Benutzer vom Kerberos Distribution Center an (zum
Beispiel Active Directory). Dieses Ticket ist in einen SPNego-Token
eingebettet, der vom Application Server ABAP validiert wird. Nach einer
erfolgreichen Validierung des Tickets extrahiert das Frontend-Control
den User Principal Name Ihres aktuellen Benutzers in der Windows-Domäne
aus dem Kerberos-Ticket. Anhand der im Profilparameter
<DS:PP.SPNEGO/CONSTRUCT_SNC_NAME>spnego/construct_SNC_name</>
definierten Regeln leitet die Transaktion <ZH>KERBEROS</> oder <ZH>
SPNEGO</> den SNC-Namen vom User Principal Name ab. Das System prüft
schließlich, ob es einen SAP-Namen findet, der diesem SNC-Namen zugeordn
et ist. Sie finden die Zuordnung des SNC-Namens zum SAP-Namen auf dem
Register <ZH>SNC</> <DS:TRAN.SU01>Benutzerpflege</> (Transaktion <ZH>
SU01</>).
Die Zuordnung ist mandantenabhängig.
Hint for the translators:
The sentence above refers to 'client' in the sense of the SAPterm term
'client' with the component BC-ABA.
HINWEIS
Die Zuordnung des SNC-Namens zum SAP-Benutzernamen auf dem Register <ZH>
SNC</> der Benutzerpflege muss eindeutig sein.
Die Zuordnung des aktuellen Benutzernamens ist vollständig, wenn das
Kennzeichen neben dem <ZH>SAP-Namen</> grün ist.
Systemantwort
Wie behebe ich diesen Fehler?
Vorgehensweise für Systemadministratoren
Fehlermeldungsextrakt aus SAP-System. Copyright SAP SE
