SAP Extractor

In deze sectie wordt beschreven hoe u een SAP Extractor-bron instelt voor een gegevenstaak. Voordat u de gegevenstaak start, zorgt u dat u voldoet aan de Vereisten en maakt u zichzelf vertrouwd met de Beperkingen en overwegingen.

Verbindingseigenschappen instellen

Deze sectie beschrijft de beschikbare verbindingseigenschappen. Alle eigenschappen zijn vereist, tenzij anders aangegeven.

Verbinding maken met een specifieke SAP-applicatieserver

Gegevensbron

• Gegevensgateway: De naam van de Gateway voor gegevensverplaatsing die moet worden gebruikt om toegang tot uw gegevens te verkrijgen.

• Verbinding maken met: Selecteer Applicatieserver.

• Server: Het IP-adres van de applicatieserver waarop de SAP Extractor-bron zich bevindt.

• Instantienummer: Het instantienummer van de SAP Extractor-gegevensbron.

• Clientidentificatie: De systeem-id van de SAP Extractor-gegevensbron.

Accounteigenschappen

• Gebruikersnaam: De gebruikersnaam voor toegang tot de SAP Extractor-gegevensbron. Dit is de gebruikersnaam voor de eerder in SAP aangemaakte communicatiegebruiker.

• Wachtwoord: Het wachtwoord voor toegang tot de SAP Extractor-gegevensbron. Dit is het wachtwoord voor de eerder in SAP aangemaakte communicatiegebruiker.

Beveiliging

Zie Beveiliging hieronder.

CDC-eigenschappen

De extractor elke (minuten) uitvoeren: Geef aan hoe vaak moet worden gecontroleerd op wijzigingen.

Naam

De weergavenaam voor de bronverbinding.

Verbinding maken met een SAP-systeem met werklastverdeling

Gegevensbron

• Gegevensgateway: De naam van de Gateway voor gegevensverplaatsing die moet worden gebruikt om toegang tot uw gegevens te verkrijgen.

• Verbinding maken met: Selecteer Omgeving werklastverdeling.

• Berichtenserver: De hostnaam of het IP-adres van de host van de berichtenserver.

• Groepsnaam applicatieservers: De naam van de SAP-servergroep. Dit is een optionele groep applicatieservers in een taakverdelingsverbinding.

• SAP-systeemnaam: de SAP R/3-naam.

• Berichtenserver service: De naam van de SAP-berichtenserver service zoals vermeld in het volgende bestand:

  <system drive>:\WINDOWS\system32\drivers\etc\services

  Als u geen waarde opgeeft, gebruikt de dataprovider voor SAP de volgende standaardnaam:

  sapms<R/3 system name>

• Clientidentificatie: De systeem-id van de SAP Extractor-gegevensbron.

Accounteigenschappen

• Gebruikersnaam: De gebruikersnaam voor toegang tot de SAP Extractor-gegevensbron. Dit is de gebruikersnaam voor de eerder in SAP aangemaakte communicatiegebruiker.

• Wachtwoord: Het wachtwoord voor toegang tot de SAP Extractor-gegevensbron. Dit is het wachtwoord voor de eerder in SAP aangemaakte communicatiegebruiker.

Beveiliging

Zie Beveiliging hieronder.

CDC-eigenschappen

De extractor elke (minuten) uitvoeren: Geef aan hoe vaak moet worden gecontroleerd op wijzigingen.

Interne eigenschappen

Interne eigenschappen zijn bedoeld voor speciale toepassingen en worden daarom niet in het dialoogvenster weergegeven. U moet ze alleen gebruiken als Qlik Support dit aan u heeft geadviseerd.

Gebruik de knop en aan de rechterkant van de velden om eigenschappen toe te voegen of te verwijderen.

Naam

De weergavenaam voor de bronverbinding.

Beveiliging

In de beveiligingsinstellingen kunt u Secure Network Communication (SNC) configureren.

Vereisten voor het werken met SNC

Volg de onderstaande stappen om de client van Secure Network Communication (SNC) op de Data Movement gateway-machine te installeren.

Wat u nodig hebt:

• Een geëxporteerd certificaat (.crt) van de SAP-server
• SAPCAR.EXE
• SAP-gebruiker (gemachtigde gebruiker)
• De versie van de cryptobibliotheek die is geïnstalleerd op de bijbehorende SAP-server

De SNC-client installeren

1. Maak een werkruimtemap voor de SAP SNC-bestanden en binaire bestanden (hierna "Uw SNC-map"), bijvoorbeeld: "C:\snc\"
2. Kopieer het geëxporteerde servercertificaat en SAPCAR.EXE naar uw SNC-map.
3. Ga naar https://support.sap.com/en/my-support/software-downloads.html en zoek naar SAPCRYPTOLIB onder Installations & Upgrades. Download de 64-bits .SAR naar uw SNC-map.

4. Open een opdrachtprompt en wijzig de werkmap in uw SNC-map. Voer vervolgens de volgende opdracht uit om de inhoud van de .SAR uit te pakken naar uw SNC-map:

   sapcar -xvf LibName.sar

   Voorbeeld:

   sapcar -xvf SAPCRYPTOLIBP_8541-20011731_32.SAR

5. Voeg als volgt variabelen voor de systeemomgeving toe:
   1. Voeg een systeemomgeving toe met de naam SECUDIR met het pad naar uw SNC-map als de waarde.
   2. Voeg een systeemomgevingvariabele toe met de naam QLIK_SNC_LIB met het pad naar het sapcrypto.dll-bestand als de waarde.
   3. Voeg de nieuw toegevoegde omgevingsvariabelen toe aan de "PATH"-omgevingsvariabele.

6. Bepaal de <PSE_File_Name> en kies een <PSE_PIN> om deze te beschermen. U moet in de volgende stappen deze informatie opgeven.

   Voorbeeld:

   pseName: "CN=USR,OU=SAP,O=Qlik,C=IS" password: password123

7. Bepaal de <SNC_NAME>. Deze moet er als volgt uitzien: CN=USR, OU=SAP, O=Qlik, C=IS

   Zie ook De naam van de SNC-server bepalen hieronder.

8. Controleer of u over de vereiste machtigingen beschikt om de bestanden in de SECUDIR-map te openen en uit te voeren en voer vervolgens de volgende opdracht uit om het PSE-bestand te genereren:

   sapgenpse get_pse -p <PSE_File_Name>.pse -x <PSE_PIN> <SNC_NAME>

   Voorbeeld:

   sapgenpse get_pse -p usr.pse -x password123 "CN=USR,OU=SAP,O=Qlik,C=IS"

9. Koppel het PSE-bestand aan de OS-gebruiker en maak als volgt het CRED_V2-bestand in de SECUDIR-map:

   1. Noteer de OS-gebruiker waaronder Data Movement gateway wordt uitgevoerd: Voor Linux, moet u de opdracht ps aux uitvoeren.

   2. Voer de volgende opdracht uit:

      sapgenpse seclogin -p <PSE_File_Name>.pse -x <PSE_PIN> -O <OS_USER>

      Voorbeeld:

      sapgenpse seclogin -p usr.pse -x password123 -O SYSTEM

10. Genereer het CRT-bestand door de volgende opdracht uit te voeren:

    sapgenpse export_own_cert -o <PSE_File_Name>.crt -p <PSE_File_Name>.pse -x <PSE_PIN>

    Voorbeeld:

    sapgenpse export_own_cert -o usr.crt -p usr.pse -x password123

11. Importeer het certificaat van de SAP Application Server (<SERVER_CRT>) naar de PSE door de volgende opdracht uit te voeren:

    sapgenpse maintain_pk -a <SERVER_CRT>.crt -p <PSE_File_Name>.pse -x <PSE_PIN>

    Voorbeeld:

    sapgenpse maintain_pk -a sapsys.crt -p usr.pse -x password123

12. Voer de opdracht uit en controleer de "subject"-waarde om te verifiëren dat de DN van de SAP Server’s PSE is geïmporteerd naar de client.

    sapgenpse maintain_pk -v -l -p <PSE_File_Name>.pse

    Voorbeeld:

    sapgenpse maintain_pk -v -l -p usr.pse

Het clientcertificaat importeren

1. Maak verbinding met de SAP Application Server en navigeer met behulp van een gemachtige gebruiker naar de "STRUST"-transactie.
2. Dubbelklik op de map SNC (SAPCryptolib).
3. Klik op om te schakelen naar Weergave wijzigen.
4. Klik op om het certificaat te importeren.
5. Geef in het nieuwe dialoogvenster het pad naar het .crt-bestand op dat eerder is gemaakt en klik op Doorgaan.
6. Controleer de gegevens van het certificaat in de sectie Certificaat.
7. Klik op Toevoegen aan certificaatlijst om het certificaat aan de lijst toe te voegen.
8. Sla de wijzigingen op.

De naam van de SNC-server bepalen

U kunt de servernaam op twee manieren bepalen:

• Methode 1: Ontsleutel het CRT-bestand van de server met de opdracht OpenSSL. De servernaam is onderdeel van het onderwerp.
• Methode 2: Voor deze methode zijn de juiste machtigingen vereist. Terwijl u verbonden bent met het systeem:
  1. Voer de RZ10-transactie uit.
  2. Selecteer het systeemprofiel.

  3. Selecteer de optie Uitgebreid onderhoud en klik vervolgens op Weergeven.

  4. De waarde van de snc/identity/as parameter moet de SNC-naam zijn.

Verbindingsinstellingen

Configureer als volgt de SNC-instellingen in de SAP Extractor connector:

• Secure Network Communication activeren: Kies om SNC in te schakelen.

• SNC-naam: De SNC-partnernaam.

  Voorbeeld:

  p:CN=SYS, OU=SAP, O=Qlik, C=IS

• Kwaliteit van beveiliging voor SNC - Selecteer een van de volgende:
  • Alleen authenticatie: Selecteer om de SAP Extractor-machine te verifiëren. Dit is het minimum beveiligingsniveau dat door SNC wordt geboden.
  • Integriteitsbescherming: Selecteer om wijzigingen of manipulatie van gegevens te detecteren, die zijn opgetreden tussen de Data Movement gateway-machine en de SAP Extractor-machine.
  • Privacybescherming: Selecteer om de te versturen berichten te versleutelen om meekijken te voorkomen. Privacybescherming omvat ook integriteitsbescherming. Dit is het maximum beveiligingsniveau dat door SNC wordt geboden.
  • Maximale beschikbare beveiliging: Het maximale niveau van gegevensbescherming dat door de SAP Extractor-machine wordt ondersteund.