SAP Netweaver ABAPの管理者ロールを構成する
早期アクセスリリース
注:
On-prem Connectorはサブスクリプションベースで利用できます。詳細については、Oktaの担当者までお問い合わせください。
On-prem Connectorでは、SAP Netweaver ABAPアプリで特定の権限セットと管理者ロールを構成する必要があります。アプリに次の各権限が構成されていることを確認します。
| 認可 | フィールド | 値 |
|---|---|---|
| S_USER_GRP | アクティビティ（ACTVT） |
|
| ユーザーグループ（CLASS） |
|
|
| S_RFC | アクティビティ（ACTVT） |
Execute (16) |
| RFCのタイプ（RFC_TYPE） |
Function Group (FUGR) |
|
| RFCの名前（RFC_NAME） |
|
|
| S_USER_AGR
|
アクティビティ（ACTVT） |
|
| ロール名（ACT_GROUP） |
|
|
| S_USER_SAS | アクティビティ（ACTVT） |
Assign (22) |
| ユーザーグループ（CLASS） |
|
|
| 受信システム（SUBSYSTEM） |
|
|
| ロール名（ACT_GROUP） |
|
|
| 認証プロファイル（PROFILE） |
ロールで割り当てられるプロファイルの命名規則に従ったパターンを入力します。たとえば、これらのプロファイルがすべてTで始まる場合は、
T*を入力します。 注:
Oktaでプロファイルの割り当てが直接試行されることはありませんが、このパターンはSAP_ALLとSAP_NEWのどちらとも一致しないことが重要です。 |
|
| S_USER_UID | アクティビティ（ACTVT） |
Display (03) |
| ユーザーグループ（CLASS） |
|
|
| 外部UIDタイプ（EXTUID_TYP） |
Global User ID (GU) |
関連項目