[57836] in SAPr3-news
SSO zwischen EP und ISA / ECO
daemon@ATHENA.MIT.EDU (Michael Meyer)
Mon Aug 7 16:08:56 2006
To: sapr3-news@mit.edu
Date: Mon, 07 Aug 2006 22:08:49 +0200
From: Michael Meyer <mmr-michael@arcor.de>
Message-ID: <44d79dd2$0$6979$9b4e6d93@newsspool1.arcor-online.net>
Hallo,
ich möchte den SAP ISA Shop als IView in das EP integrieren. Momentan
habe ich leider noch ein Problem mit dem Usermanagement. Der Benutzer
soll sich im ISA nicht noch einmal anmelden, dieses soll über SSO2 Logon
Tickets passieren. Leider wirft mir der ISA Shop im logfile folgende
Fehlermeldung:
1.5#001422F8938E005600000050000014A400041A3195C8E1AE#1154700175484#com.sap.isa.core.eai.sp.jco.JCoConnectionStateless#sap.com/crm~b2b#com.sap.isa.core.eai.sp.jco.JCoConnectionStateless#1000#49#####SAPEngine_Application_Thread[impl:3]_12##0#0#Error#1#/Applications/BusinessLogic#Java###Error
occcurred in EAI layer "{0}".
[EXCEPTION]
{1}#2#parameters: [client]='null' [user]='null' [language]='null'
[ashost]='null' [systemnumber]='null' [mshost]='null' [gwhost]='null'
[gwserv]='null' [group]='null' [systemid]='null'
Properties: {lang=de, passwd=?, sysnr=00,
jco.client.mysapsso2=AjExMDAgAAtwb3J0YWw6MTAwMIgAE2Jhc2ljYXV0aGVudGljYXRpb24BAAQxMDAwAgADMDAwAwADSjJFBAAMMjAwNjA4MDQxNDAxBQAEAAAACAoABDEwMDD/APYwgfMGCSqGSIb3DQEHAqCB5TCB4gIBATELMAkGBSsOAwIaBQAwCwYJKoZIhvcNAQcBMYHCMIG/AgEBMBMwDjEMMAoGA1UEAxMDSjJFAgEAMAkGBSsOAwIaBQCgXTAYBgkqhkiG9w0BCQMxCwYJKoZIhvcNAQcBMBwGCSqGSIb3DQEJBTEPFw0wNjA4MDQxNDAxMjVaMCMGCSqGSIb3DQEJBDEWBBT8bUgxRATr1w7hd2TZxzBRfwroUjAJBgcqhkjOOAQDBDAwLgIVAMBkJRoQyP+57o0cqOTkx/qtN5b5AhUA+WINAtcw8nRbTUypQpxsmSENoc8=,
client=100, user=, ashost=dev16-sv, jco.client.type=A, maxcon=100,
jco.client.trace=0, codepage=1100}
Client not connected#com.sap.mw.jco.JCO$Exception: (103)
RFC_ERROR_LOGON_FAILURE: Anmeldung mittels SSO-Ticket wird von diesem
System generell abgelehnt
at
com.sap.mw.jco.MiddlewareJRfc.generateJCoException(MiddlewareJRfc.java:455)
Bislang bin ich wie folgt vorgegeangen:
- Zertifikat des Portals importiert (STRUSTSSO2)
- Profile Parameter login/accept_sso2_ticket gesucht (RZ11),
Parameter hat Wert 0
- Profile Parameter in RZ10 geändert
- Profile Default gewählt
- Extended maintenance und change gewählt
- Den Parameter login/accept_sso2_ticket angelegt und mit Wert
1 belegt
- Profile kopiert und aktiviert
RZ11 sagt aber nocht immer, daß der Parameter den Wert 0 hat. Ist es
zwingend notwendig, damit der Profilparameter aktiviert wird, daß ich
das R3 System neu starte?
Gruß
Michael
