Gestion de permisos a recursos servidor
 

Hola Buenas,

La duda que me encuentro es como se realiza o se gestiona, el acceso de un usuario en sap hacia los documentos o programas que estan alojados fisicamente en el servidor.

Me encuentro que desde la tcode AL11, puedo acceder a los archivos del usr\sap\..., como se realiza esto? Al disponer de acceso para esa transaccion ya se permite el acceso de esos ficheros?

En una red, como se podría acceder desde un sistema sap, a una carpeta compartido o recurso en otro servidor?

Muchas gracias

Se trata de un sito compartido que en el caso de sistemas X tiene los permisos de <SID>adm para el usuario y sapsys para el grupo. Al entrar en la AL11 lo que ves son los ficheros para los cuales el usuario tendrá permiso mínimo de lectura, pero nunca podrás ejecutarlo desde sap y por eso podrás ver su contenido.
Si es un sistema X, deberás compartirlo en el fichero fstab.

Gracias Koletas,

Cuando te refieres a sistemas X, es unix,no? Me pondrías indicar con mas detalle como hacer accesible un recurso de un servidor en el que no hay ningun sistema sap?

Muchas Gracias

Creo que podrá ser así:


svr001:root> vi /etc/exports (añadir el directorio a compartir, el usuario y el servidor de destino)

/usr/users/archivo_retail -root=mr3arc,access=mr3arc
/var/opt/ignite/recovery -anon=2,access=sapap1:sapap1_s:sapap2:sapap2_s:cepbcv:cepbcv_s
/var/opt/ignite/clients -anon=2,access=sapap1:sapap1_s:sapap2:sapap2_s:cepbcv:cepbcv_s
/tmp/parches -anon=0
/usr/users/archivo_isu -root=mr3arc:sapbd1:sapap1:sapap2,access=sapbd1:mr3arc:sapap1:sapap2
/sapmnt/RPR -root=srv002
/usr/users/retail -root=srv002


svr001:root> /usr/sbin/exportfs -a

svr001:root> showmount -a srv002

En el servidor de destino:

srv002:root> more /etc/fstab (para añadir el directorio compartido por el servidor de origen)
# System /etc/fstab file. Static information about the file systems
# See fstab(4) and sam(1M) for further details on configuring devices.
/dev/vg00/lvol3 / vxfs delaylog 0 1
/dev/vg00/lvol1 /stand vxfs tranflush 0 1
/dev/vg00/lvol4 /tmp vxfs delaylog 0 2
/dev/vg00/lvol5 /home vxfs delaylog 0 2
/dev/vg00/lvol6 /opt vxfs delaylog 0 2
/dev/vg00/lvol7 /usr vxfs delaylog 0 2
/dev/vg00/lvol8 /var vxfs delaylog 0 2
saptst:/aux /aux nfs rw,suid,soft 0 0
svr001:/sapmnt/RPR /sapmnt/RPR nfs rw,suid,soft 0 0
svr001:/usr/users/retail /usr/users/retail nfs rw,suid,soft 0 0


srv002:root> mount -a (para montar los directorios)
mount: svr001:/sapmnt/RPR is already mounted on /sapmnt/RPR
mount: saptst:/aux is already mounted on /aux
mount: /dev/vg00/lvol8 is already mounted on /var
mount: /dev/vg00/lvol7 is already mounted on /usr
mount: svr001:/usr/users/retail is already mounted on /usr/users/retail
mount: /dev/vg00/lvol6 is already mounted on /opt
mount: /dev/vg00/lvol5 is already mounted on /home
mount: /dev/vg00/lvol4 is already mounted on /tmp
mount: /dev/vg00/lvol1 is already mounted on /stand

Gracias Koletas. Pero no utilizo unix, era para saber mas o menos por donde iban los tiros en windows.