Anwendungshilfe für SNC-Konfiguration (Transaktion SNCCONFIG)
Message type: E = Error
Message class: SPN - SPnego
Message number: 066
Message text: Anwendungshilfe für SNC-Konfiguration (Transaktion SNCCONFIG)
&SHORTTEXT&
SNC-Konfiguration
&USE&
Diese Transaktion erlaubt es Ihnen, eine SNC-Konfiguration durch das
Setzen relevanter Profilparameter anzuzeigen. Diese Transaktion zeigen
die folgenden Einstellungen an:
Verwendung von SAP Single Sign-On für SNC mit Kerberos und SPNego
Die gleiche SNC-Identität für alle Anwendungsserverinstanzen
Single Sign-On für Endbenutzer
&RESTRICTIONS&
Die gleichen Profilparameters werden für alle Anwendungsserverinstanzen
verwendet.
Nur SAP Single Sign-On wird als ein SNC-Produkt unterstützt. Sie können
diese Transaktion nicht für das Konfigurieren von SNC-Produkten anderer
Anbieter verwenden.
Sie können einzelne Profilparameterwerte in dieser Transaktion nicht
ändern. Sie können jedoch weiterhin komplexe Profilparameterkon
figurationen implementieren, indem Sie die Transaktion<DS:TRAN.RZ11>RZ11
</> und den <DS:TRAN.STRUST>Trust Manager</> verwenden.
&INTEGRATION&
Die Transaktion SNCCONFIG zeigt eine Tabelle an, die die
Anwendungsserverinstanzen auflistet, die für ein SAP-System verfügbar
sind. Die Tabelle enthält den Hostnamen, den SNC- und Serverstatus. Wenn
Sie eine Anwendungsserverinstanz wählen, werden im unteren Bereich die
relevanten Profilparameter für SNC und SPNego angezeigt.
In unteren Bereich sehen Sie auch die Profilparameterwerte für die
Anwendungsserverinstanz. Die Register <ZH>SNC</> und <ZH>SPNego</>
zeigen die SNC- und SPNego-Profilparameter sowie ihre entsprechenden
Werte an. SNC und SPNego sind wichtig, wenn Sie Single Sign-On für die
Kerberos-Authentifizierung implementieren wollen.
&PREREQUISITES&
Die SAP Cryptographic Library (CommonCryptoLib) ist im SAP-System
verfügbar. Weitere Informationen finden Sie im SAP-Hinweis 1848999.
Das System gibt eine Fehlermeldung aus und erlaubt Ihnen nicht, mit dieser Transaktion fortzufahren, bis der Fehler behoben ist.
&FEATURES&
Einfache Anzeige der Standard-SNC-Konfiguration einer
Anwendungsserverinstanz für Single Sign-On mit Kerberos und SPNego. Die
folgenden Funktionen sind verfügbar:
•,,Anzeige des aktuellen SNC-Konfigurationsstatus aller
Anwendungsserverinstanzen, die zu einem SAP-System gehören
•,,Prüfung der aktuellen SNC-Konfiguration
Wie behebe ich diesen Fehler?
SNC-Status überprüfen
Sie prüfen, ob Sie einen AS ABAP mit der aktuellen SNC-Konfiguration
starten können, indem Sie die folgenden Schritte ausführen:
Markieren Sie die Zeile für die Anwendungsserverinstanz, die Sie prüfen
wollen. Das Feld <ZH>Standard-SNC-Identität</> enthält den SNC-Namen.
Die Register <ZH>SNC</> und <ZH>SPNego</> zeigen die
Profilparametereinstellungen dieser Anwendungsserverinstanz an.
Wählen Sie <ZH>SNC prüfen</>.
Ergebnis
Wenn Ihre Prüfung erfolgreich ist, ändert sich die entsprechende Zelle
in der Spalte <ZH>SNC-Status</> zu <ZK>SNC-Prüfung ist OK</>. Das
bedeutet, dass die SNC-Konfiguration der Anwendungsserverinstanz korrekt
ist und aktiviert werden kann.
Wenn die SNC-Konfiguration nicht korrekt ist, hat die Spalte <ZH>
SNC-Status</> den Wert <ZK>SNC-Prüffehler</>. In diesem Fall wählen Sie
den kurzen Fehlertext, woraufhin ein Popup mit einer detaillierten
Fehlerbeschreibung angezeigt wird.
Wenn die SNC-Konfiguration korrekt ist, enthält die Spalte <ZH>
SNC-Status</> den Eintrag <ZK> Neustart erforderlich</>. Das bedeutet,
dass ein Neustart der nächste Schritt für die Aktivierung des
SNC-Schutzes der gewählten Anwendungsserverinstanzen ist.
Fehlermeldungsextrakt aus SAP-System. Copyright SAP SE
