Panoramica di Duet Enterprise

Si applica a: Duet Enterprise for Microsoft SharePoint and SAP

Ultima modifica dell'argomento: 2016-11-29

Duet Enterprise per Microsoft SharePoint e SAP è un nuovo prodotto sviluppato congiuntamente da SAP e Microsoft che consente l'interoperabilità tra le applicazioni SAP e Microsoft SharePoint Server 2010 Enterprise Edition. Duet Enterprise consente ai dipendenti di utilizzare ed estendere processi e informazioni SAP da SharePoint Server 2010 e applicazioni client di Microsoft Office 2010.

Questo articolo consente agli amministratori di SharePoint, agli amministratori SAP e agli architetti di sistema di acquisire familiarità con l'architettura di Duet Enterprise, con le funzionalità pronte per l'utilizzo, con la modalità di visualizzazione delle informazioni SAP in SharePoint Server e nelle applicazioni di Office e con il funzionamento dell'autenticazione. L'articolo include inoltre una panoramica generale del monitoraggio e della risoluzione dei problemi.

Oltre a questo articolo introduttivo è disponibile anche un poster di Duet Enterprise per Microsoft SharePoint e SAP scaricabile che include informazioni supplementari, quali esempi di utilizzo del prodotto, descrizioni dettagliate dell'architettura di Duet Enterprise e informazioni sulla sicurezza presentate in forma grafica.

Scaricare il poster (https://go.microsoft.com/fwlink/?linkid=205014&clcid=0x410).

Visualizzare il poster dell'architettura di (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=208381&clcid=0x410) (le informazioni potrebbero essere in lingua inglese) Duet Enterprise online, in cui è possibile spostarsi e utilizzare lo zoom per esaminare i dettagli.

Per ulteriori informazioni sui vantaggi offerti da Duet Enterprise, vedere http://sharepoint.microsoft.com/en-us/product/related-technologies/pages/duet-enterprise-for-sap-and-sharepoint.aspx (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=195937&clcid=0x410) (le informazioni potrebbero essere in lingua inglese).

Modalità di visualizzazione delle informazioni SAP in SharePoint Server e Microsoft Outlook 2010

Duet Enterprise consente agli utenti di accedere e interagire con i processi aziendali e le informazioni nelle applicazioni SAP utilizzando Microsoft SharePoint Server 2010 Enterprise Edition e Microsoft Office 2010.

Vengono riportati di seguito alcuni esempi delle attività che possono essere eseguite dagli utenti:

• Correggere i dati SAP esistenti in un elenco SharePoint e scrivere le modifiche nel sistema SAP.

• Aggiornare le informazioni su un cliente o creare un nuovo contatto di vendita da Microsoft Outlook 2010.

• Visualizzare le informazioni SAP, che sono integrate come tipi di contenuto esterno in SharePoint Server e come come contatti, attività, calendari e post in Microsoft Outlook 2010.

Nei siti di SharePoint possono essere utilizzate diverse alternative per visualizzare informazioni provenienti dalle applicazioni SAP:

• Insieme di web part specializzate fornite con Duet Enterprise

• Elenchi esterni (connessi alle informazioni SAP nelle applicazioni SAP)

• Raccolte documenti

Gli architetti di sistema possono utilizzare questi componenti per progettare una soluzione, utilizzare i modelli di sito descritti nell'elenco seguente oppure utilizzare una combinazione di queste funzionalità pronte per l'utilizzo.

Durante la distribuzione di Duet Enterprise, gli amministratori di SharePoint possono scegliere di eseguire una combinazione qualsiasi delle operazioni seguenti in un'applicazione Web abilitata per Duet Enterprise:

• Creare uno o più siti dei report.

• Creare uno o più siti per flusso di lavoro.

• Creare i siti di Duet Enterprise.

• Aggiungere web part di Duet Enterprise a un sito di SharePoint.

• Inserire dati relativi alla risorse umane di SAP nel profilo di SharePoint.

• Creare elenchi esterni per la visualizzazione di dati SAP in SharePoint Server.

Duet Enterprise consente agli amministratori di SharePoint di creare uno o più siti di report per l'esecuzione di report SAP da un sito di SharePoint. Un sito dei report contiene un elenco di tutti i report SAP che possono essere eseguiti nell'ambito del sito di SharePoint. Si noti che i siti di Duet Enterprise includono un solo sito dei report per impostazione predefinita, ma è possibile creare un numero illimitato di siti dei report personalizzati.

Duet Enterprise consente agli amministratori di SharePoint di creare uno o più siti per flusso di lavoro per l'interazione con flussi di lavoro SAP. Nei siti per flusso di lavoro possono essere ricevute richieste di approvazione di flussi di lavoro da parte di flussi di lavoro SAP in esecuzione nell'ambiente SAP e possono essere inviate richieste di flussi di lavoro a Microsoft Outlook. Gli utenti possono approvare le richieste dall'oggetto posta elettronica o dalla cartella delle attività di SharePoint. L'oggetto approvazione fornito con Duet Enterprise offre informazioni contestuali avanzate che consentono agli utenti di prendere decisioni per completare il processo di approvazione. Ulteriori informazioni sui flussi di lavoro sono riportate più avanti in questo articolo.

Duet Enterprise fornisce siti di Duet Enterprise in SharePoint Server. Si tratta di un gruppo di siti che vengono creati utilizzando un modello di raccolta siti. Tali siti contengono elenchi, raccolte e web part specializzate progettate per la visualizzazione e la gestione di dati SAP. È possibile utilizzare i siti di SharePoint Server come punto di ingresso principale per la visualizzazione e la gestione di informazioni SAP in SharePoint Server, creare una soluzione personalizzata aggiungendo ad altri siti le web part specializzate fornite da Duet Enterprise oppure utilizzare una combinazione di entrambe le strategie.

Duet Enterprise consente di migliorare i siti Web personali di SharePoint visualizzando i dati personali SAP nella pagina del profilo del sito personale di SharePoint.

Estendibilità di Duet Enterprise

Per l'estensione di Duet Enterprise è possibile procedere in molti modi diversi, oltre a utilizzare i modelli di sito e le web part specializzate disponibili, ad esempio:

• Gli sviluppatori di SAP NetWeaver ABAP possono creare nuovi servizi, adattare servizi esistenti e sviluppare inoltre logica personalizzata in SAP NetWeaver.

• Gli utenti business appartenenti al gruppo Power Users possono creare soluzioni dichiarative senza scrivere codice, creare raccolte documenti ed elenchi esterni, nonché progettare visualizzazioni e moduli.

• Gli sviluppatori Microsoft .NET possono eseguire le operazioni seguenti:

  • Modificare soluzioni create con Microsoft SharePoint Designer 2010.

  • Sviluppare nuove soluzioni di Duet Enterprise per offrire un'esperienza utente personalizzata.

  • Creare un'esperienza utente personalizzata integrando i dati in vari modi, nonché creare e modificare elementi fondamentali, ad esempio le web part, per visualizzare informazioni SAP nei siti di SharePoint.

• Gli sviluppatori Microsoft Silverlight possono sfruttare Duet Enterprise per creare esperienze utente univoche nei siti di SharePoint sulla base di dati SAP.

Utilizzo di informazioni SAP offline

Gli Information Worker possono utilizzare i dati SAP offline tramite Outlook 2010 o Microsoft SharePoint Workspace 2010. Possono utilizzare i dati SAP in Outlook creando tipi di contenuto esterno in SharePoint basati sui tipi di dati di Outlook nativi, sui contatti, sulle attività, sui calendari e sui post, nonché scaricando elenchi esterni, report SAP e raccolte con colonne di dati esterni in SharePoint Workspace 2010.

Architettura

In Duet Enterprise sono disponibili due componenti aggiuntivi. Il Componente aggiuntivo Duet Enterprise SharePoint viene installato nei server in cui è in esecuzione Microsoft SharePoint Server 2010 Enterprise Edition, mentre il Componente aggiuntivo Duet Enterprise SAP viene eseguito utilizzando come base SAP NetWeaver 7.02 ABAP.

Contenuto della sezione:

• Componenti che supportano Duet Enterprise

• Componenti forniti con Duet Enterprise

• Supporto di sistemi eterogenei

Componenti che supportano Duet Enterprise

Nella figura riportata di seguito vengono illustrati i componenti di Microsoft SharePoint Server 2010 su cui si basa Duet Enterprise. I componenti del sistema SAP illustrati supportano Duet Enterprise.

Figura 1 - Componenti che supportano Duet Enterprise

Nell'elenco seguente vengono descritti i componenti chiave del sistema SharePoint (illustrato nella figura 1) utilizzati da Duet Enterprise e i componenti chiave dell'ambiente SAP (illustrato nella figura 1) che supportano Duet Enterprise.

1. La funzionalità dei flussi di lavoro di SharePoint supporta le interazioni tra gli utenti di SharePoint e i flussi di lavoro SAP.

2. Il componente Gestione contenuto aziendale viene utilizzato per gestire il ciclo di vita dei documenti, ad esempio i report SAP.

3. In Duet Enterprise viene utilizzato il servizio token di sicurezza di SharePoint per interagire con il provider di autenticazione basata sulle attestazioni fornito da SharePoint Server 2010 per l'autenticazione degli utenti che utilizzano i token SAML.

4. Servizi di integrazione applicativa Microsoft fornisce un connettore per le comunicazioni tra Microsoft SharePoint Server e l'ambiente SAP, insieme ad altre caratteristiche per la connessione con le informazioni SAP e l'interazione con esse.

5. I moduli di report eseguiti in SAP NetWeaver o SAP Business Information Warehouse offrono funzionalità di report per i dati SAP.

6. Il motore Flusso di lavoro SAP viene eseguito in tutti i flussi di lavoro SAP.

7. I servizi SAP Enterprise vengono utilizzati per l'interazione con SAP Business Suite e per il recupero di informazioni e contenuto SAP.

8. Gli strumenti SAP Shared Master Data e Computing Center Management System vengono utilizzati per monitorare i sistemi SAP e i componenti Duet Enterprise SAP. Questi strumenti di supporto SAP sono descritti nella sezione Monitoraggio e risoluzione dei problemi più avanti in questo articolo.

Componenti forniti con Duet Enterprise

In questa sezione vengono descritti i componenti forniti con Duet Enterprise.

Figura 2 - Componenti che supportano Duet Enterprise e vengono installati con questo prodotto

Nell'elenco seguente vengono descritti i componenti del Componente aggiuntivo Duet Enterprise SharePoint (illustrati nella Figura 2).

1. I modelli di sito di Duet Enterprise forniscono agli utenti di SharePoint un punto di ingresso nell'interfaccia Duet Enterprise preconfigurata. I siti di Duet Enterprise sono costituiti da un insieme iniziale di siti secondari, inclusi Clienti, Prodotti, e Offerte, nonché da un insieme di siti di collaborazione per i clienti e altri dati aziendali. Questi siti sono preconfigurati per la connessione agli oggetti business corrispondenti nell'ambiente SAP.

2. La caratteristica per flussi di lavoro di Duet Enterprise consente agli utenti di SharePoint di partecipare a flussi di lavoro SAP, ad esempio per approvare una nota spese.

3. La caratteristica Report di Duet Enterprise consente di recuperare i report SAP di SAP BW o SAP Enterprise Resource Planning direttamente da SharePoint Server e visualizzarli in questo sistema.

4. La caratteristica Solution Designer di Servizi di integrazione applicativa viene utilizzata per personalizzare le soluzioni di Duet Enterprise.

5. La caratteristica di collaborazione di Duet Enterprise consente agli utenti di SharePoint di collaborare per informazioni e oggetti SAP. Questa caratteristica offre un insieme di modelli per configurare i siti di collaborazione.

6. I componenti di monitoraggio e supporto prevedono la risoluzione dei problemi relativi ai componenti sia Microsoft che SAP.

7. Il componente di sincronizzazione dei ruoli e dei profili di Duet Enterprise consente di utilizzare i ruoli e i profili SAP in SharePoint Server 2010.

Nell'elenco seguente vengono descritti i componenti del Componente aggiuntivo Duet Enterprise SAP (illustrati nella Figura 2).

A.   Il contenuto aziendale include un insieme di oggetti business SAP già inseriti in un pacchetto.

B.   Il flusso di lavoro di Duet Enterprise consente agli utenti di SharePoint di partecipare ai flussi di lavoro SAP.

C.   La caratteristica di report di Duet Enterprise consente agli utenti di SharePoint di recuperare i report di SAP. Questa caratteristica consente inoltre di configurare cataloghi di report, che vengono quindi resi disponibili in un sito dei report in SharePoint Server.

D.   Il server di pubblicazione dei contenuti viene utilizzato per trasferire contenuti da SAP a SharePoint Server.

E.   La cache delle istanze degli oggetti viene utilizzata per memorizzare nella cache dati e informazioni specifici di Duet Enterprise.

F.   Il programma di gestione della distribuzione indirizza le richieste di report da SAP NetWeaver al sistema SAP corrispondente.

G.   Il provider di ruoli consente a SharePoint Server 2010 di ottenere un elenco di ruoli SAP che possono essere utilizzati per concedere autorizzazioni per oggetti a protezione diretta in SharePoint Server.

Nell'ambiente SAP il Componente aggiuntivo Duet Enterprise SAP fornisce i servizi indicati in precedenza per garantire l'interoperabilità tra le applicazioni aziendali SAP, ad esempio SAP Business Suite, e le piattaforme per gli utenti finali, ad esempio le applicazioni client di Microsoft Office e i siti di SharePoint.

Si noti che per impostazione predefinita Duet Enterprise non richiede che vengano installati prodotti particolari nei computer client. Tutte le interazioni con le applicazioni client sono gestite da SharePoint Server 2010.

Supporto di sistemi eterogenei

Duet Enterprise fornisce un supporto eterogeneo di sistemi SAP. Nella figura seguente viene illustrato un esempio generale dei sistemi SAP supportati da Duet Enterprise.

Figura 3 - Esempio di sistema eterogeneo

Nell'elenco seguente viene descritta la Figura 3.

1. Un utente di SharePoint accede a un sito eseguito in SharePoint Server 2010.

2. Il Componente aggiuntivo Duet Enterprise SharePoint e i componenti aggiuntivi SAP di Duet Enterprise insieme a Servizi di integrazione applicativa Microsoft consentono le comunicazioni tra SharePoint Server 2010 e SAP NetWeaver 7.02. Il Componente aggiuntivo Duet Enterprise SAP installato in SAP NetWeaver, insieme alle regole business del Componente aggiuntivo Duet Enterprise SAP, agisce come intermediario tra SharePoint Server 2010 e i sistemi SAP.

3. È possibile connettere più sistemi SAP, ad esempio BW ed ERP, a un ambiente Duet Enterprise. Duet Enterprise supporta una disponibilità elevata standard, il bilanciamento del carico e i meccanismi di scalabilità sia per SAP NetWeaver che per SharePoint Server 2010.

4. Duet Enterprise supporta versioni diverse di sistemi SAP, nonché sistemi distribuiti. In questo modo è possibile connettere SAP NetWeaver a più sistemi SAP. È ad esempio possibile creare un sistema per le risorse umane per l'America eseguito in SAP ERP 6.0 e un sistema per le risorse umane per l'Europa eseguito in SAP ERP 2004. Utilizzando il mapping dei sistemi, gli utenti in America possono essere collegati al sistema americano e gli utenti in Europa possono essere collegati al sistema EMEA.

Funzionalità pronte per l'utilizzo

In questa sezione vengono descritte le funzionalità pronte per l'utilizzo fornite da Duet Enterprise. Queste funzionalità consentono agli utenti di SharePoint di eseguire le operazioni seguenti:

• Eseguire report SAP in un sito di SharePoint.

• Interagire con flussi di lavoro SAP da siti di SharePoint e da Outlook 2010.

• Collaborare per informazioni SAP e interagire con esse da siti di SharePoint.

• Accedere a informazioni sulle risorse umane nel profilo di SharePoint.

Report SAP in SharePoint Server

Duet Enterprise consente ai dipendenti di recuperare report SAP (da un sistema SAP ERP o SAP Business Intelligence) in una raccolta documenti di SharePoint. I report SAP possono essere eseguiti da un Information Worker in un sito di SharePoint. La caratteristica Report di Duet Enterprise viene implementata come caratteristica di SharePoint e può essere abilitata a livello di raccolta siti e a livello di sito. Dopo l'abilitazione per una raccolta siti specifica, questa caratteristica può essere abilitata da un proprietario di siti in qualsiasi sito della raccolta siti per creare un elenco di report nel sito. Si noti che questi report vengono visualizzati nei siti di Duet Enterprise per impostazione predefinita e sono basati su un catalogo di report gestito nell'ambiente SAP. Gli utenti di SharePoint tuttavia possono modificare le impostazioni dei report in modo che vengano modificate o aggiunte ai parametri di un report.

È possibile pianificare un report SAP o eseguirlo su richiesta. I report possono essere visualizzati in qualsiasi formato di file supportato. Gli utenti possono visualizzare il riepilogo cronologico dei report e i report possono essere condivisi con altri utenti di SharePoint. Dopo la condivisione di un report, gli utenti possono sottoscrivere un report per ricevere messaggi di posta elettronica in cui viene notificata l'esecuzione di un report. Per l'esecuzione di un report, un utente di SharePoint può specificare se il report deve essere individuale o condiviso. I report condivisi vengono inviati una volta sola dal sistema SAP e possono essere visualizzati da più persone. I report individuali possono essere visualizzati solo dalla persona che ha richiesto il report. Nota: la possibilità di sottoscrivere e visualizzare i report è soggetta alla disponibilità di autorizzazioni di livello appropriato nell'ambiente SAP.

Analogamente ad altri elenchi SharePoint, l'elenco dei report può essere filtrato e ordinato. È ad esempio possibile applicare un filtro in base alla colonna Categoria per visualizzare solo alcune categorie di report, ad esempio i report delle vendite.

Estendibilità dei report

I clienti possono personalizzare i report in Duet Enterprise come indicato di seguito:

• Aggiungere le web part dei report correlati a diversi siti di SharePoint. È ad esempio possibile aggiungere un report di conformità dei dipendenti agli elementi di lavoro di un flusso di lavoro di approvazione dei permessi, in modo che il responsabile approvazione del flusso di lavoro possa eseguire il report nell'ambito del modulo delle attività del flusso di lavoro di approvazione dei permessi. Un altro esempio è rappresentato da un responsabile del servizio di assistenza clienti che deve approvare o rifiutare una richiesta di reso di un cliente e quindi utilizzare le web part dei report correlati per generare conversazioni o collaborazioni aggiuntive sul report.

• Abilitare un nuovo report dal catalogo dei report di Duet Enterprise in Centro report. È ad esempio possibile aggiungere report di riepilogo delle merci a un elenco di report di materiali in un sito dei report di Duet Enterprise.

• Abilitare nuovi report dei sistemi SAP in SharePoint Server. È ad esempio possibile aggiungere un nuovo report di Business Warehouse (BW) relativo alle informazioni generali sulle offerte nel settore delle vendite nell'ambito dell'area di lavoro Offerta cliente.

• Creare uno o più siti dei report dedicati in SharePoint Server basati su nuovi report dei sistemi SAP. È ad esempio possibile creare un sito dei report di gestione dei cicli di vita dei prodotti in cui raccogliere elenchi di report relativi ad aspetti diversi, come la gestione dei progetti, la gestione della qualità, l'analisi della redditività e così via.

Flussi di lavoro in Duet Enterprise

I flussi di lavoro SAP vengono eseguiti nel sistema SAP, ma Duet Enterprise consente di visualizzare i passaggi di approvazione dei flussi di lavoro SAP tramite SharePoint Server, in modo che sia possibile completare le attività, che richiedono l'interazione degli utenti, nei siti di SharePoint oppure in Outlook 2010. I passaggi dei flussi di lavoro SAP che vengono importati come flussi di lavoro di SharePoint possono essere personalizzati utilizzando le funzionalità dei flussi di lavoro di SharePoint Server 2010.

Un amministratore SAP utilizza SAP Workflow Builder per determinare i passaggi di approvazione di un flusso di lavoro esistente che verranno visualizzati in SharePoint Server e crea un mapping per determinare quali campi disponibili nel flusso di lavoro SAP verranno visualizzati in SharePoint Server 2010. Dopo aver effettuato questa operazione per un flusso di lavoro SAP specifico, è possibile configurare in modo dichiarativo in SharePoint Server un flusso di lavoro di SharePoint, che viene attivato dal flusso di lavoro SAP quando deve interagire con gli utenti di SharePoint.

Un flusso di lavoro SAP può avviare un flusso di lavoro di SharePoint e attenderne il completamento prima di procedere con il passaggio successivo. L'azione dell'utente viene immediatamente sincronizzata con SAP, in modo da garantire una salda integrazione dei processi dei flussi di lavoro tra le applicazioni SAP e SharePoint.

Durante l'interazione con un flusso di lavoro un utente di SharePoint, in questo caso il responsabile approvazione del flusso di lavoro, può utilizzare report e collegamenti correlati per facilitare il processo decisionale. Prima di approvare ad esempio uno sconto per un cliente, il responsabile approvazione può eseguire un report per esaminare il volume medio delle vendite relative al cliente o aprire il criterio degli sconti dell'organizzazione. L'utente di SharePoint può inoltre utilizzare un modello per creare un sito di collaborazione correlato che consentirà la collaborazione per l'elemento di lavoro.

Oltre ai flussi di lavoro forniti con Duet Enterprise, è possibile utilizzare SAP Workflow Builder per l creazione di flussi di lavoro SAP personalizzati e Microsoft SharePoint Designer 2010 per la personalizzazione delle attività che vengono eseguite nell'ambiente SharePoint.

Modelli e altri elementi di base

In Duet Enterprise sono disponibili modelli e altri elementi di base che possono essere utilizzati per accedere a oggetti dati SAP. Oltre a poter creare uno o più siti dei report e di flusso di lavoro, come descritto in precedenza, gli amministratori delle raccolte siti possono utilizzare il modello di raccolta siti incluso per creare siti di Duet Enterprise in SharePoint Server. Tale modello include una gerarchia di siti, elenchi, raccolte e altri tipi di web part progettate per la visualizzazione e la gestione di dati SAP.

Gli utenti di SharePoint possono utilizzare questi siti per attività quali la collaborazione per informazioni SAP, l'esplorazione di informazioni relative alle risorse umane e la gestione di informazioni sui clienti.

Gli amministratori di farm di SharePoint possono utilizzare il modello di raccolta siti fornito con Duet Enterprise per creare tutte le raccolte siti desiderate. Gli architetti delle soluzioni possono scegliere di utilizzare i siti di Duet Enterprise come punto di partenza per la creazione di una soluzione per l'organizzazione, utilizzare le web part e altri componenti forniti con i siti di Duet Enterprise per la creazione di una soluzione personalizzata oppure utilizzare una combinazione di queste strategie.

Monitoraggio e risoluzione dei problemi

Il monitoraggio end-to-end di componenti presenti nei server in cui vengono eseguiti sia SAP che SharePoint Server è fondamentale per garantire il corretto funzionamento di Duet Enterprise. Questo monitoraggio viene effettuato utilizzando sia gli strumenti standard SAP che gli strumenti standard Microsoft, come illustrato nella figura riportata di seguito.

Figura 4 - Strumenti standard utilizzati per monitorare ambienti SharePoint e SAP

Gli amministratori SAP possono monitorare componenti importanti nei server in cui sono in esecuzione sia SAP che SharePoint Server, utilizzando SAP Computing Center Management System (CCMS). CCMS invia agli amministratori avvisi tramite posta elettronica o SMS per indicare i componenti Duet Enterprise in cui si sono verificati problemi e consente agli amministratori di pianificare report per il monitoraggio. Il drill-down nel nodo Service Consumption Layer in CCMS consente agli amministratori SAP di individuare e risolvere i problemi. Gli amministratori SAP possono inoltre monitorare le prestazioni del sistema, come illustrato nella figura seguente, nonché visualizzare le modifiche apportate alla configurazione del sistema in SAP Solution Manager Diagnostics (SMD).

Figura 5 - Monitorare le prestazioni del sistema

Gli amministratori di SharePoint possono utilizzare Microsoft System Center Operations Manager 2010 (SCOM) per monitorare i computer client e i server in cui è in esecuzione SharePoint Server. Possono inoltre gestire ed eseguire regole di analisi dell'integrità, nonché visualizzare risultati dettagliati degli avvisi di Microsoft Operations Monitor (MoM). Poiché in Duet Enterprise viene utilizzato un connettore di Servizi di integrazione applicativa Microsoft, è possibile utilizzare il nodo Servizi di integrazione applicativa Microsoft in SCOM per monitorare Duet Enterprise. Per informazioni su SCOM, vedere il sito relativo a Microsoft System Center Operations Manager (le informazioni potrebbero essere in lingua inglese) (https://go.microsoft.com/fwlink/?linkid=187743&clcid=0x410) (le informazioni potrebbero essere in lingua inglese).

In Duet Enterprise sono disponibili inoltre gli strumenti che consentono agli amministratori di risolvere i problemi relativi ai componenti che svolgono un ruolo fondamentale per l'integrità di Duet Enterprise. Gli amministratori SAP ad esempio possono effettuare le operazioni seguenti:

• Risolvere i problemi relativi a errori e malfunzionamenti SAP nell'ambiente ABAP.

• Esaminare i messaggi dei registri, individuare il passaggio esatto in cui si è verificato il problema e determinare come risolvere il problema.

• Eseguire un'analisi end-to-end ed esaminare i risultati in SAP SMD.

Gli amministratori di SharePoint possono utilizzare un ID univoco per tracciare un problema specifico in registri di traccia di SharePoint, utilizzare la console MMC per risolvere i problemi di distribuzione e visualizzare da postazione remota gli errori che si sono verificati nei computer client. Possono inoltre utilizzare le pagine Analizzatore dell'integrità nel sito Web Amministrazione centrale per visualizzare lo stato di integrità dei componenti.

Sicurezza

Non è possibile utilizzare gli account utente di SharePoint per accedere direttamente alle informazioni in SAP. Per fornire l'autenticazione e l'autorizzazione nelle piattaforme Microsoft e SAP, Duet Enterprise consente agli amministratori SAP di eseguire il mapping degli account di dominio di Windows degli utenti di SharePoint Server con gli account utente di SAP. Duet Enterprise consente inoltre di utilizzare i ruoli SAP, di cui gli amministratori SAP eseguono il mapping con gli utenti SAP nell'ambiente SAP.

Il mapping tra gli utenti di SharePoint e gli utenti SAP consente alle applicazioni SAP di autenticare gli utenti di SharePoint ricercando l'account SAP mappato a un utente di SharePoint specifico. Duet Enterprise consente inoltre di utilizzare i ruoli SAP come entità di sicurezza basata sulle attestazioni in SharePoint Server. In questo modo gli utenti e gli amministratori di SharePoint possono concedere agli utenti SAP l'accesso a oggetti di SharePoint a protezione diretta, ad esempio siti, elenchi ed elementi, utilizzando i ruoli SAP per proteggere tali oggetti. La definizione dei ruoli SAP e l'assegnazione utente-ruolo SAP sono gestite nell'ambiente SAP. Grazie alla possibilità di utilizzare i ruoli SAP per proteggere gli oggetti di SharePoint, gli amministratori evitano di dover ridefinire gli stessi ruoli in SharePoint Server.

Dopo che è stato eseguito il mapping degli utenti di SharePoint agli utenti SAP, un amministratore di farm di SharePoint può sincronizzare le proprietà dei profili utente di SAP con l'archivio profili utente di SharePoint. Duet Enterprise abilita una connessione personalizzata del servizio di integrazione applicativa dei dati, che può essere utilizzata dagli amministratori di farm di SharePoint per tale processo di sincronizzazione. Il processo inserisce nell'archivio profili utente di SharePoint una proprietà personalizzata contenente un elenco di ruoli SAP per ogni utente di SharePoint che è stato mappato a un utente SAP nell'ambiente SAP. La sincronizzazione non comporta la copia di dati dall'archivio profili utente di SharePoint nell'ambiente SAP. Poiché la sincronizzazione dei profili è onerosa in termini di prestazioni e risorse, e poiché in genere le assegnazioni dei ruoli non vengono modificate di frequente, è consigliabile ripetere la sincronizzazione dei profili solo se necessario.

La possibilità di eseguire il mapping degli utenti di SharePoint con gli utenti SAP e di sincronizzare i profili utente offre il vantaggio di garantire comunicazioni sicure negli ambienti SharePoint e SAP, abilitando il processo Single Sign-On, nonché il riconoscimento e la conformità con impostazioni di autorizzazione SAP esistenti.

Nella figura e nell'elenco numerato seguenti viene descritta una visualizzazione generale del flusso di dati e vengono illustrati i componenti della caratteristica di sincronizzazione dei ruoli e dei profili di Duet Enterprise che consentono agli amministratori di SharePoint di utilizzare i ruoli SAP per proteggere oggetti di SharePoint a protezione diretta.

Figura 6 - Protezione di oggetti in SharePoint tramite i ruoli SAP

Nell'elenco seguente viene descritto il processo di aggiunta di un ruolo SAP a un oggetto a protezione diretta in SharePoint Server (come illustrato nella Figura 6).

1. Un utente o un amministratore di SharePoint apre Selezione utenti per assegnare ruoli SAP a oggetti di SharePoint a protezione diretta, ad esempio siti, elenchi ed elementi.

2. In Selezione utenti viene utilizzato il provider di attestazioni di Duet Enterprise per accedere all'elenco di ruoli SAP con autorizzazioni per l'utilizzo in SharePoint Server. Il provider di attestazioni di Duet Enterprise richiede le definizioni dei ruoli SAP all'applicazione SAP.

3. L'applicazione SAP invia le definizioni dei ruoli SAP al provider di attestazioni di Duet Enterprise e le definizioni dei ruoli SAP vengono quindi visualizzate in Selezione utenti.

4. L'amministratore di SharePoint seleziona in Selezione utenti il ruolo SAP che desidera utilizzare e concede a tale ruolo le autorizzazioni appropriate per l'oggetto di SharePoint a protezione diretta che intende proteggere.

Nella figura e nell'elenco numerato seguenti viene descritta una panoramica generale del processo di autorizzazione di un utente.

Figura 7 - Processo di autorizzazione di un utente

Nell'elenco seguente viene descritto il processo di autorizzazione di un utente che richiede l'accesso a un oggetto a protezione diretta in SharePoint Server protetto utilizzando un ruolo SAP.

1. Un amministratore di farm di SharePoint sincronizza i profili utente di SAP con l'archivio profili utente di SharePoint tramite un connettore del servizio di integrazione applicativa dei dati. Questo processo di sincronizzazione comporta l'archiviazione degli account utente SAP e dei ruoli SAP a cui sono mappati nell'archivio profili utente di SharePoint.

2. Un utente o un amministratore di SharePoint effettua la connessione a un sito di SharePoint e tenta di accedere a un sito, a un elenco o a elementi che sono stati protetti utilizzando un ruolo SAP.

   Nota

   All'accesso dell'utente, il processo di emissione dei token incrementa il token di sicurezza SAML dell'utente con i corrispondenti ruoli SAP dell'archivio profili utente. Questo token viene quindi utilizzato come riferimento da SharePoint Server per autorizzare l'accesso dell'utente a un elemento che è stato protetto utilizzando un ruolo SAP.

3. In SharePoint Server viene utilizzato il provider di attestazioni di Duet Enterprise per accedere all'archivio profili utente e determinare a quali ruoli SAP è stato assegnato l'utente o l'amministratore di SharePoint. SharePoint Server quindi concede o rifiuta l'accesso dell'utente di SharePoint all'oggetto a protezione diretta in base al ruolo a cui è stato assegnato l'utente e alle autorizzazioni concesse al ruolo SAP per l'oggetto a protezione diretta.

Quando un utente di SharePoint esegue un report SAP da un sito di SharePoint, viene inviato a una raccolta documenti di SharePoint un file contenente il report, che viene protetto utilizzando uno o più ruoli SAP. Poiché il file viene protetto tramite un ruolo SAP anziché tramite l'account dell'utente di SharePoint che ha eseguito il report, SharePoint Server deve cercare il ruolo SAP nell'archivio profili utente per gli utenti di SharePoint che desiderano visualizzare il report.

Nota: gli amministratori SAP specificano i ruoli SAP che saranno disponibili per l'assegnazione a oggetti di SharePoint a protezione diretta.

Funzionamento dell'autenticazione in Duet Enterprise

Benché Duet Enterprise supporti più metodi di autenticazione, solo nell'autenticazione basata sulle attestazioni vengono utilizzati i ruoli SAP per proteggere gli oggetti in SharePoint Server. Per questo motivo, l'autenticazione basata sulle attestazioni è il metodo consigliato per le applicazioni Web abilitate per Duet Enterprise.

Nella figura riportata di seguito viene descritta una visualizzazione generale del funzionamento dell'autenticazione in un ambiente Duet Enterprise.

Figura 8 - Autenticazione in Duet Enterprise

Nell'elenco riportato seguente vengono descritti i passaggi illustrati nella Figura 8. Nella figura si presuppone che un utente di SharePoint abbia tentato di accedere a informazioni SAP visualizzate in SharePoint Server.

1. L'identità dell'utente di SharePoint viene inviata al connettore Windows Communication Foundation (WCF) di Servizi di integrazione applicativa Microsoft.

2. Il connettore invia l'identità dell'utente di SharePoint al servizio token di sicurezza di SharePoint.

3. Il servizio token di sicurezza di SharePoint restituisce un token che identifica l'utente di SharePoint.

4. Il token viene quindi inviato a SAP NetWeaver in un pacchetto di richiesta SOAP.

5. Durante la distribuzione, viene creata una relazione di trust tra SAP NetWeaver e il servizio token di sicurezza. In questo modo SAP NetWeaver può utilizzare il token per ricercare l'utente SAP mappato all'utente di SharePoint identificato dal token.

6. L'account utente SAP mappato all'utente di SharePoint viene restituito a SAP NetWeaver.

7. In SAP NetWeaver viene utilizzato l'account utente SAP per richiedere l'accesso alle informazioni nel sistema SAP. Se l'utente è autorizzato ad accedere alle informazioni, le informazioni richieste vengono inviate a SAP NetWeaver.

8. SAP NetWeaver invia le informazioni richieste al connettore WCF di Servizi di integrazione applicativa Microsoft come risposta SOAP.

9. Il connettore WCF di Servizi di integrazione applicativa Microsoft passa quindi le informazioni all'utente di SharePoint.

   Per ulteriori informazioni sul servizio token di sicurezza di SharePoint, vedere Configurare il servizio token di sicurezza (SharePoint Server 2010) (https://go.microsoft.com/fwlink/?linkid=182064&clcid=0x410).