SAP Netweaver ABAPの管理者ロールを構成する
早期アクセスリリース
On-prem Connectorはサブスクリプションベースで利用できます。詳細については、Oktaの担当者までお問い合わせください。
On-prem Connectorでは、SAP Netweaver ABAPアプリで特定の権限セットと管理者ロールを構成する必要があります。アプリに次の各権限が構成されていることを確認します。
| 認可 | フィールド | 値 |
|---|---|---|
| S_USER_GRP | アクティビティ（ACTVT） |
|
| ユーザーグループ（CLASS） |
|
|
| S_RFC | アクティビティ（ACTVT） |
|
| RFCのタイプ（RFC_TYPE） |
|
|
| RFCの名前（RFC_NAME） |
|
|
| S_USER_AGR
|
アクティビティ（ACTVT） |
|
| ロール名（ACT_GROUP） |
|
|
| S_USER_SAS | アクティビティ（ACTVT） |
|
| ユーザーグループ（CLASS） |
|
|
| 受信システム（SUBSYSTEM） |
|
|
| ロール名（ACT_GROUP） |
|
|
| 認証プロファイル（PROFILE） |
Oktaでプロファイルの割り当てが直接試行されることはありませんが、このパターンはSAP_ALLとSAP_NEWのどちらとも一致しないことが重要です。 |
|
| S_USER_UID | アクティビティ（ACTVT） |
|
| ユーザーグループ（CLASS） |
|
|
| 外部UIDタイプ（EXTUID_TYP） |
|