SAP Cloud コネクタ
SAP Cloud コネクタで Cloud Foundry 環境をすでに使用している場合、新しい CF サブアカウントを SAP CC に追加する必要がありますか。
はい。現在の SAP Cloud コネクタが Cloud Foundry サブアカウントに接続されている場合でも、新しい Cloud Foundry サブアカウントを追加する必要があります。この要件は、NEO から SAP BTP Cloud Foundry (CF) への SAP Integration Suite (支出管理向け管理ゲートウェイ) および SAP Business Network の移行によって発生します。これは、カスタマの既存の Cloud コネクタの設定には依存しません。
P ユーザおよび P ユーザのパスワードを使用してサブアカウントを設定しました。それは OK ですか?
番号P ユーザのパスワードではなく、ワンタイムパスコード (OTP) を使用する必要があります。
ワンタイムパスコードではなく P ユーザを使用してサブアカウントを設定した場合は、どうすればよいですか。
サブアカウント設定を削除し、ワンタイムパスコード (OTP) を使用して最初から再作成します。
P ユーザを使用できないのはなぜですか。ワンタイムパスコードを使用する必要があるのはなぜですか。違いは何ですか?
- OTP は、Cloud Foundry サブアカウントを Cloud コネクタにオンボーディングするための SAP のセキュリティ設計の一部です。
- 短期間での単一使用であり、トラスト設定時の信用証明書の公開を最小限に抑えるように設計されています。
- P‐ユーザパスワードを使用してオンボーディングできる場合がありますが、サポートされておらず、セキュリティリスクが高まり、SAP が推奨するセキュリティ慣行に準拠していません。
SAP では、OTP メソッドのみを使用することを正式に推奨しています。
ワンタイムパスコード (OTP) を取得する方法を教えてください。
ステップに従って、支出および Network 向け管理ゲートウェイの Cloud Foundry サブアカウントを追加します。
SAP Cloud コネクタの使用時に、"開始者" フィールドに ID $SAP-CP-SSO-PASSCODE$ が表示されます。これは想定されていますか?
はい。これは、技術 SSO パスコード ID を P ユーザに置き換えることができない旧バージョンの Cloud コネクタでは想定されている動作です。
これを解決するために、お客様は何を行う必要がありますか。
最新の SAP Cloud コネクタバージョンにアップグレードすることが強く推奨されます。アップグレードでは、以下が提供されます。
- 開始ユーザの正確な表示 (サポートされている場合)
- 監査ログおよび監視ログの透明性の向上
- SAP の最新のセキュリティおよびコンプライアンス標準への準拠
- ロギング、監査、およびユーザー ID 機能の強化
アップグレード後もユーザを再度設定する必要がある場合がありますが、Cloud コネクタでは P ユーザではなくパスコードが反映されなくなります。
環境では、SAP Cloud Connector (SCC) とバックエンド SAP ERP または S/4HANA システムの間で Web ディスパッチャ、ロードバランサ、またはゲートウェイが使用されます。追加の設定ステップはありますか。
Web ディスパッチャ、ロードバランサ、またはゲートウェイの管理を担当するチームに相談して、SCC から対象サーバに送信する必要がある HTTP 要求ヘッダのホスト値を確認することをお奨めします。この確認に基づいて、Cloud Foundry (CF) サブアカウントごとに、SAP Cloud Connector > Cloud To On-Premises > System Mapping で、要求ヘッダフィールドのホストを適宜設定します。
Use Internal Host を選択すると、要求ヘッダで実際のホスト名が使用されます。Use Virtual Host を選択すると、代わりに仮想ホスト名が使用されます。後者の場合、仮想ホスト値は X-Forwarded-Host ヘッダを介して追加で転送されます。詳細については、SCC 設定ガイド (ポイント 10) を参照してください。
お客様はどこで P ユーザーのパスワードを更新できますか。また、それをいつ行う必要がありますか。
カスタマは、My Configurations → Authorization タブにナビゲートし、Change Password をクリックすることで、P‐user パスワードを更新することができます。このアクションは、現在のユーザのパスワードを記憶しなくなった場合、またはセキュリティ上の理由でリセットする必要がある場合にのみ実行する必要があります。
重要な注記: ポータルでのP‐ユーザパスワードの変更は、最後の手段であると考えてください。この処理により、SAP ERP または SAP S/4HANA システムからの本稼動トランザクションおよびテストトランザクションが中断される可能性があります。統合の失敗やアカウントのロックアウトを回避するには、接続されているすべてのインタフェースとビジネスユーザが使用されるエンドシステムで、新しいパスワードを同時に更新してください。または、パスワード更新ウィンドウでメッセージ送信を一時的に一時停止します。
関連する設定ステップについては、支出および Network 向け管理ゲートウェイの Cloud Foundry サブアカウントを追加するステップも参照してください。
|