提问
SAP Solution Manager

如何设置SSO SOLMAN 7.2 JAVA受管系统

2020-09-28 11:34发布

站内问答 / SOLMAN
3123 7 5

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


你好，

我们在解决方案管理器7.2中配置JAVA受管系统存在问题-它是Solman的JAVA堆栈。 在完成配置后，执行"设置单一登录"步骤，出现以下错误：

java.rmi.RemoteException：java.lang.SecurityException：用户' hostname.domain.local '无权进行安全操作！ 嵌套的异常是：
java.lang.SecurityException：java.lang.SecurityException：用户' hostname.domain .local '对此安全操作没有权限！
com.sap.engine.services.security.restriction.Restrictions.checkPermissionRemote（Restrictions.java:81）
处于com.sap。 com.sap.engine.services.security.remoteimpl.RemoteSecurityImplp4_Skel.dispatch（RemoteSecurityImplp4_Skel.java:266）的com.sap.engine.services.security.remoteimpl.RemoteSecurityImpl.getPolicyConfiguration（RemoteSecurityImpl.java:71）
com.sap.engine.services.rmi_p4.server.ServerDispatchImpl.run（ServerDispatchImpl.java:81）
上的sap.engine.services.rmi_p4.DispatchImpl._runInternal（DispatchImpl.java:482）
com.sap.engine.services.rmi_p4.P4Message.execute（P4Message.java:43）
上com.sap的sap.engine.services.rmi_p4.P4Message.process（P4Message.java:72）
engine.services.cross.fca.FCAConnectorImpl.executeRequest（FC com.sap.engine.services.rmi_p4.P4Message.process（P4Message.java:59）处的AConnectorImpl.java:1055）
com.sap.engine.services.cross.fca.MessageReader.run（ 在com.sap.engine.core.thread.execution.Executable.run（Executable.java:122）处的MessageReader.java:55）
在com.sap.engine.core.thread.execution.Executable处的MessageReader.java:55）
在com.sap.engine.core.thread.execution.CentralExecutor $ SingleThread.run（CentralExecutor.java:328）中运行（Executable.java:101）
，原因是：java.lang.SecurityException：java。 lang.SecurityException：用户

' hostname.domain.local '没有安全操作权限！< br> com.sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:109）
at com.sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:86 ）
com.sap.engine.services.security.restriction.Restrictions.checkPermissionRemote（Restrictions.java:79）
... 12个其他
原因：java.lang.SecurityException：用户'< rel =" nofollow" hraf=" http：//hostname.domain.local" target =" _ blank"> hostname.domain.local '没有对com进行安全操作的权限！
。 sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:105）
...还有14个

奇怪的是用户-' hostname.domain.local '而不是用户名。

谢谢。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


你好，

我们在解决方案管理器7.2中配置JAVA受管系统存在问题-它是Solman的JAVA堆栈。 在完成配置后，执行"设置单一登录"步骤，出现以下错误：

java.rmi.RemoteException：java.lang.SecurityException：用户' hostname.domain.local '无权进行安全操作！ 嵌套的异常是：
java.lang.SecurityException：java.lang.SecurityException：用户' hostname.domain .local '对此安全操作没有权限！
com.sap.engine.services.security.restriction.Restrictions.checkPermissionRemote（Restrictions.java:81）
处于com.sap。 com.sap.engine.services.security.remoteimpl.RemoteSecurityImplp4_Skel.dispatch（RemoteSecurityImplp4_Skel.java:266）的com.sap.engine.services.security.remoteimpl.RemoteSecurityImpl.getPolicyConfiguration（RemoteSecurityImpl.java:71）
com.sap.engine.services.rmi_p4.server.ServerDispatchImpl.run（ServerDispatchImpl.java:81）
上的sap.engine.services.rmi_p4.DispatchImpl._runInternal（DispatchImpl.java:482）
com.sap.engine.services.rmi_p4.P4Message.execute（P4Message.java:43）
上com.sap的sap.engine.services.rmi_p4.P4Message.process（P4Message.java:72）
engine.services.cross.fca.FCAConnectorImpl.executeRequest（FC com.sap.engine.services.rmi_p4.P4Message.process（P4Message.java:59）处的AConnectorImpl.java:1055）
com.sap.engine.services.cross.fca.MessageReader.run（ 在com.sap.engine.core.thread.execution.Executable.run（Executable.java:122）处的MessageReader.java:55）
在com.sap.engine.core.thread.execution.Executable处的MessageReader.java:55）
在com.sap.engine.core.thread.execution.CentralExecutor $ SingleThread.run（CentralExecutor.java:328）中运行（Executable.java:101）
，原因是：java.lang.SecurityException：java。 lang.SecurityException：用户

' hostname.domain.local '没有安全操作权限！< br> com.sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:109）
at com.sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:86 ）
com.sap.engine.services.security.restriction.Restrictions.checkPermissionRemote（Restrictions.java:79）
... 12个其他
原因：java.lang.SecurityException：用户'< rel =" nofollow" hraf=" http：//hostname.domain.local" target =" _ blank"> hostname.domain.local '没有对com进行安全操作的权限！
。 sap.engine.services.security.restriction.Restrictions.checkPermission（Restrictions.java:105）
...还有14个

奇怪的是用户-' hostname.domain.local '而不是用户名。

谢谢。

付费偷看设置
发送
7条回答
三十六小时_GS
1楼-- · 2020-09-28 12:22

嗨，Martene，登录到NWA，选择"配置"，然后选择"身份验证和单一登录"。 选择" SAP-J2EE-Engine"策略配置，详细信息中包含带有上移和下移按钮的登录模块。 就我而言，移动"

com.sap.engine.services.security.server.jaas.ClientCertLoginModule"彻底解决了这个问题。

亦是此间程序员
2楼-- · 2020-09-28 12:22

是的，这是SAP的解决方案

- Yogesh

3楼-- · 2020-09-28 12:23

嗨，Yogesh和Michal，我和你们俩都遇到了同样的问题。
* Yogesh，我尝试了您的解决方案，但在我的情况下不起作用。
* Michal，能否请您解释一下将NWA列表中的登录模块com.sap.engine.services.security.server.jaas.ClientCertLoginModule向下移动时我该怎么做？我不知道该怎么做。
非常感谢MK

奄奄一息的小鱼
4楼-- · 2020-09-28 12:23

你好Michal

我们的解决方案经理之一遇到了同样的问题，并且SAP已打开HIGH HIGH消息，但是他们无法 可以找到最近2个月来解决此问题的方法。

祝你好运..查看附件

如果我从他们那里找到解决方案，我会及时通知您

欢呼声

Yogesh

昵称总是被占用
5楼-- · 2020-09-28 12:08

你好，

我自己解决了这个问题：

通过在NWA中将登录模块com.sap.engine.services.security.server.jaas.ClientCertLoginModule向下移动（设置较低的优先级）来解决

问题。 我想，这个模块负责创建虚拟用户" hostname.domain.local "，这不是必需的 操作授权。 之后，将使用正确的用户SM_ADMIN_BSM，一切都会按预期运行。

Cikesha
6楼-- · 2020-09-28 12:15

您好，

这也是解决方案之一...

打开NetWeaver管理员
转到"配置"选项卡，然后选择"身份管理"。
选择"组"作为搜索条件，然后输入" SAP_RCA_AGT_CONN"作为组名称
按"开始"
选择现在显示的组
转到"分配角色"选项卡，然后按"修改"
搜索"管理员"
选择角色并按"添加"
按"保存"

现在您可以执行SSO配置步骤。

另外一个SAP注释：

2400079-字节码适配器安装错误结束："无法通过p4通道连接-com .sap.smdagent.vmmanager.VMManagerException：无法使用JMX服务

-Yogesh

1 2 下一页

一周热门 更多>

点击此处---> EasySAP.com 一起学习S4 HANA ...