SAP Netweaver ABAP用On-prem Connector

早期アクセスリリース

注:

On-prem Connectorはサブスクリプションベースで利用できます。詳細については、Oktaの担当者までお問い合わせください。

Okta orgでサポートされているSAPオンプレミスアプリのプロビジョニングを構成する方法について説明します。Oktaを介してオンプレミスのSAPアプリへのユーザーのプロビジョニングをサポートするには、1つ以上の SAP Netweaver ABAPオンプレミスコネクターをインストールして構成します。

このコネクターは、SAP Netweaver ABAPアプリケーションサーバー（6.10、6.20、6.30、2004、7.x）に基づいてSAPソリューションのプロビジョニングをサポートします。たとえば、 BW/BI、GRC、SRM、PI、CRM、HCM、ECCです。S/4HANAは機能を制限してサポートされます。S/4HANAクラウドエディションはサポートされていません。

プロビジョニング機能

SAP Netweaver ABAP用On-prem Connectorは、次のプロビジョニング機能をサポートしています。

ユーザーを作成する
ユーザーをインポートする
ユーザーを更新する
ユーザーを非アクティブ化する
パスワード同期

開始する前に

Okta Provisioning Agentをインストールする
Okta Provisioning AgentでHTTPを許可します。これにより、On-prem ConnectorはSAPアプリと通信できるようになります。configure_agent.shを編集した後、次の手順を実行してエージェントを再起動し、変更を有効にします：
```
service OktaProvisioningAgent stop
service OktaProvisioningAgent start
```
SAP Netweaver ABAPの管理者ロールを構成する
On-prem ConnectorでSAPサービスアカウントを使用するために以下の情報を収集します。
- サービスアカウントのユーザー名
- サービスアカウントのパスワード
- 接続タイプ（アプリケーションサーバーホストまたはメッセージサーバーホストのいずれか）
- アプリケーションサーバーのホスト名
- システム番号
- クライアント（Client）
- システムID（任意）
- ログオングループ名（任意）

SAP JavaコネクターSDKをダウンロードする

SAP Javaコネクターにより、Okta Provisioning AgentはSAPシステムと通信できるようになります。

オペレーティングシステム用のSAP JavaコネクターSDKをhttps://support.sap.com/en/product/connectors/jco.htmlからダウンロードします。
ダウンロードしたSDKからファイルを抽出します。
SDKから次のファイルを一時ディレクトリにコピーします。
- libsapjco3.so、sapidocjco.jar、sapjco3.jar

コネクターをインストールして構成する

Admin Consoleで、アプリケーション（Applications） > アプリケーション（Applications）に移動します。
アプリカタログを参照（Browse App Catalog）をクリックします。
On-prem Connector for SAP Netweaver ABAPを検索して選択し、統合を追加（Add Integration）をクリックします。
一般設定を構成し、完了（Done）をクリックします。
一般設定（General）タブに進み、IDガバナンス（Edit）セクションの編集（Edit）（Identity Governance）をクリックします。
Governance Engine ドロップダウンリストで有効（Enabled）を選択します。
保存（Save）をクリックします。機能が有効になるまで少し時間がかかる場合があります。有効になった後、ページを更新してガバナンス（Governance）タブを表示できます。
プロビジョニング（Provisioning）タブに移動します。プロビジョニングを有効化（Enable provisioning）（Enable provisioning.）をクリックします。
使用するOkta Provisioning Agentを選択します。次へ（Next）をクリックします。
On-prem Connectorをダウンロード（［Download the On-prem Connector）」を展開します。ダウンロード（Download）をクリックして、Okta On-prem Connectorをダウンロードします。
ダウンロードした.zipファイルを、Okta On-prem Connectorをインストールするディレクトリにコピーします。ファイルを抽出します。
Okta On-prem Connectorをインストールします。インストール時に、tokenとagentNameの引数値として、Admin Consoleのトークン（Token）とエージェント名（Agent name）の値を使用します。インストールが成功すると、Admin Consoleにコネクターがオンラインであることが示されます。
次へ（Next）をクリックします。
このOn-prem Connectorが接続するSAPインスタンスのサービスアカウント資格情報を入力します。これらの資格情報のユーザー名やメールアドレスに個人の名前などの個人情報を含めないでください。
任意。コネクターをインストールしたマシンの完全修飾ドメイン名または IP アドレスを入力します。Okta Provisioning Agentが別のマシン上にある場合は、コネクターがインストールされているシステムでポート9090が開いていることを確認する必要があります。
エージェントを接続（Connect agents）をクリックします。
接続が完了したら、必要なプロビジョニングオプションを有効化して、保存（Save）をクリックします。
SAP Netweaver ABAPにサポートされる属性を使用して、プロビジョニングページのアプリ属性をマッピングします。