Seguridad de redes y comunicaciones
En SAP SRM, el intercambio de datos se produce con una conexión HTTPS mediante el cifrado SSL que se utiliza para proteger los datos del acceso no autorizado. SSL stands for Secure Socket Layer. Al realizar una red y comunicación seguras en el sistema SAP, se pueden considerar los siguientes puntos:
- Topología de red del sistema SAP
- Configuración de firewall
- Transport Layer Security
- Usando múltiples zonas de red
En el sistema SAP SRM, todos los componentes que utilizan el protocolo HTTP admiten el cifrado de datos mediante el protocolo SSL y, según el protocolo, se transfieren los datos. Los componentes incluyen datos confidenciales como contraseña del sistema, etc. Según la transferencia de datos y el protocolo, también puede aplicar seguridad de nivel de transporte.
SSL se puede utilizar para aumentar la seguridad entre los sistemas empresariales y adaptadores, el sistema empresarial y el servidor de integración.
| Destino | Entregado | Tipo |
|---|---|---|
| SAP ERP (escenario clásico) | No | Servicios RFC y SOA |
| SAP ERP (escenario clásico extendido) | No | RFC e IDOC |
| Gestión de relaciones con el cliente de SAP (SAP CRM) | No | Servicios RFC y SOA |
| Proyectos de colaboración (cPro) | No | Comunicación XML mediante SAP NetWeaver Process Integration (SAP NetWeaver PI) (servicios web) |
| CFolders | No | RFC |
Esto muestra el sistema y los componentes y los destinos de comunicación relevantes para el sistema SAP SRM.
Para comunicarse con sistemas externos, debe activar los siguientes servicios en el sistema SAP SRM:
- /sap/bc/webdynpro/sapsrm
- /sap/bc/srm
- /sap/bc/bsp/sapsrm
- /sap/sapsrm/
- /default_host/sap/bc/srm
- /default_host/sap/bc/webdynpro/sapsrm
- /default_host/sap/bc/bsp/sapsrm
Para utilizar el cliente NetWeaver Business para SRM, debe activar lo siguiente:
- /default_host/sap/bc/nwbc/srm
Para utilizar la cabina de la subasta en vivo, debe activar lo siguiente:
- /sap/lacmessaging
Para activar estos servicios, utilice el código T - SICF
En el tipo de jerarquía, seleccione el servicio y haga clic en Executebotón. En la siguiente ventana, puede mantener el servicio. Seleccione el servicio ICF requerido en el árbol ICF en la transacción SICF.
Active el servicio ICF de una de las siguientes formas:
- Usando la opción de menú Servicio / Host → Activar
- Usando el menú contextual y eligiendo Activar servicio
Default_hostel nodo está inactivo en la transacción SICF; las solicitudes HTTP podrían resultar en un error de tiempo de ejecución ABAPRAISE_EXCEPTION con el siguiente texto breve:
Condición de excepción "HOST_INACTIVE" desencadenado.
Si un servicio está inactivo en la transacción SICF, aparece un texto de error cuando intenta acceder al servicio.
Para admitir los protocolos de Internet HTTP, HTTPS y SMTP: /default_host/sap/public/icman se activa en la transacción.
Este servicio se utiliza para decidir cómo se distribuyen las solicitudes HTTP.
Otros servicios internos en SAP
Entendamos ahora los otros servicios internos en SAP:
host_predeterminado / sap / bc / echo
Se utiliza para proporcionar información sobre el procedimiento de inicio de sesión en uso, los campos de encabezado y formulario y la cookie de SSO generada para la solicitud procesada. Este servicio debe activarse solo para análisis de errores.
/ default_host / sap / bc / error
Este servicio crea algunas situaciones de error en el sistema y solo debe activarse para el análisis de errores. Para activar / desactivar el servicio, debe hacer clic derecho en servicio.
