SAP系统停机时如何处理自动取消布建?

2020-09-28 00:44发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)嘿! 目前,我们的IdM 7....

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


嘿!

目前,我们的IdM 7.2 SP9存在问题,这会在取消预配置SAP角色时导致循环错误。

原因是自动取消布建与重试任务功能相结合。

例如:

1。)用户A具有SAP角色,该角色对" 2017-08-30"有效。

2。)在" 2017-08-31"之后的一天,IdM希望取消提供该角色,因为该角色不再有效。

到目前为止非常好..但是,如果这种SAP系统目前处于关闭状态(IdM希望撤消该角色),您将得到一个永无休止的错误循环(每30秒重试任务时间),因为IdM会尝试 它直到成功删除为止。

我们在IdM 7.2中也有一个"维护模式",但是它不会做任何更改,因为每次审核(因此每次执行预配置任务)都将保存在临时表中。 如果我们要删除该SAP系统的"维护模式"(在它再次可以访问之后),我们的系统将爆炸,因为此deprov任务将运行一千次。

以其他方式...

如果您尝试在该SAP系统关闭时手动撤消用户的SAP角色,则只会显示两个错误任务(取决于我们的重试任务)。 之后,角色将代码从" 1537"(待删除)更改为" 4"(失败)。 在这种状态下,可以重试或更改有效性。 在状态" 1537"(例如它在错误循环中是永久的)下,您什么也做不了。 任何具有删除操作符{e},{E},{d},{D}的作业都不能删除该特权。 另外,删除direct_reference也无效。

目前,我有两个工作选项:

1。)删除存储库,并在可访问SAP系统时再次连接它。

->我们有50多个SAP系统连接到我们的生产IDM。 每次系统关闭时,都要花很多时间才能删除并连接它们。

2。)直接在我们的IdM SQL数据库中删除特权的链接,然后稍后在SAP系统上重新联机时手动撤消特权。

->这样也可以停止循环错误,但是对IdM表执行sql delete语句绝不是一个好主意。 同样,它实际上也不是最佳实践解决方案。

两个解决方案都不好。

接下来是...

我们开始越来越多地与IdM业务角色合作-将来可能会出现问题。 在我们的IdM业务角色中,将有不同SAP系统的许多不同角色。 因此,如果仅一个SAP系统出现故障,同时由于其他原因自动到达有效期或IdM业务角色被吊销...那么整个IdM业务角色将无法删除。

我希望您了解我的问题,也许您对我有一些提示,说明如何处理此问题。 无论如何,谢谢您的关注!

最诚挚的问候,

托马斯

其他更新#1:

忘记提及由循环错误任务引起的另一个问题。 每次取消配置任务启动时,都会生成一个挂起的MSKEY。 这意味着我们的MSKEY计数器越来越高。.由于这种问题,我们的计数器已经很高。

其他更新#2:

有人知道IdM 8.0中标准实施的维护模式是否可以自动解决问题? 那么...在存储库中处于离线状态的IdM 8.0中设置维护模式可以防止这种错误吗?

loop-error-deprov.jpg (234.0 kB)