SAP GUI: Unterschied zwischen den Versionen

Aus helpdesk
Zur Navigation springen Zur Suche springen
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 231: Zeile 231:
Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ''ssp.fernuni-hagen.de'' aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server ''sse.fernuni-hagen.de'' (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.
Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ''ssp.fernuni-hagen.de'' aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server ''sse.fernuni-hagen.de'' (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.


[[datei:sso-notfall-1.png]]
Der Secure Login Client kann über den System-Tray (unten rechts) aufgerufen werden.
[[datei:sso-notfall-0.png|600px]]


[[datei:sso-notfall-2.png]]
Über Datei -> Optionen können weitere Einstellungen vorgenommen werden.
[[datei:sso-notfall-1.png|600px]]


[[datei:sso-notfall-3.png]]
Unter dem Reiter ''Richtliniengruppen'' kann nun der alternative Secure Login Server ''sse.fernuni-hagen.de'' eingetragen werden (''aktualisieren'' und ''übernehmen'').
[[datei:sso-notfall-2.png|600px]]


[[datei:sso-notfall-4.png]]
[[datei:sso-notfall-3.png|600px]]
 
[[datei:sso-notfall-4.png|600px]]


===Notfallmodus bei einem Ausfall des Secure Login Servers===
===Notfallmodus bei einem Ausfall des Secure Login Servers===

Version vom 16. Mai 2024, 08:22 Uhr

SAP GUI (SAP Graphical User Interface) bezeichnet einerseits die grafische Benutzeroberfläche eines SAP-Systems, anderseits auch jenes Programm, das diese Oberfläche bereitstellt und betreibt. Die aktuell vom Zentrum für Digitalisierung und IT angebotene Version von SAP GUI ist die 8.00. Mithilfe des neuen Secure Login Clients und der Anmeldung über einen Webbrowser konnte ab Version 8.00 auch erstmals Single Sign On und die Abfrage eines zweiten Faktors zur Erhöhung der Sicherheit realisiert werden.

Kurzanleitung zur Installation

Alle SAP-Anwendungen müssen zunächst beendet werden. Danach ist die alte SAP GUI - falls älter als SAP GUI 8.00 - zu deinstallieren. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches für SAP GUI.

Die folgenden Pakete müssen dann aus dem Softwarecenter installiert werden. Sollte die Installation der Pakete eventuell mit einer Fehlermeldung im Softwarecenter abgeschlossen werden, dann kann diese einfach ignoriert werden. An einer Lösung dieses Problems wird noch gearbeitet.

  1. SAP GUI Hauptprogramm
  2. SAP GUI Patch

An dieser Stelle muss der Rechner neugestartet und die Installation fortgesetzt werden.

  1. SAP GUI - Secure Login Client
  2. SAP GUI - Konfiguration
  3. Microsoft Edge oder Google Chrome als Standard-Webbrowser festlegen

Danach ist die Einrichtung komplett. Die Anmeldung an SAP erfolgt dann bei Klick auf ein SAP-System zunächst mithilfe des Browsers unter Eingabe des Windows-Accounts und unter Verwendung des VPN-Tokens (2. Faktor). Danach muss zur finalen Anmeldung nur noch Enter gedrückt (zum Beispiel P01) oder der Mandant (zum Beispiel bei Q01) ausgewählt werden. Eine Abfrage von Benutzer*in/Passwort findet an dieser Stelle nicht mehr statt - siehe auch => Neues Anmeldeverfahren mit Single Sign On und Zwei-Faktor-Authentisierung

Besonderheiten im Homeoffice

Damit Sie zuverlässig Software über die Softwareverteilung aus dem Homeoffice installieren können, müssen Sie sich über das Verfahren Start Before Logon an Ihrem Laptop oder Desktop PC anmelden. Darüberhinaus bietet dieses Anmeldeverfahren noch weitere Vorteile: Netzlaufwerke werden beim Start des Systems richtig eingebunden und automatische Aktualisierungen wichtiger Software wie Sophos (Antivirenscanner) werden regelmäßig durchgeführt. Mit Start Before Logon können Sie also auch im Homeoffice wie im Büro an der FernUniversität in Hagen arbeiten.

Der Start-Bildschirm erscheint nach dem Hochfahren des PCs. Mit dem Druck auf eine beliebige Taste erscheint die Anmeldeoberfläche. Start-Before-Logon-1.jpg
Auf der Anmeldeoberfläche muss vor der Anmeldung die Netzwerkverbindung zur FernUniversität in Hagen über VPN hergestellt werden. Wählen Sie hierzu den Button unten rechts Netzwerkanmeldung. Start-Before-Logon-2.jpg
Hier werden Sie an den Cisco AnyConnect Secure Mobile Client weitergeleitet. Geben Sie nur den VPN-Server vpn-office.fernuni-hagen.de (vpn.fernuni-hagen.de ist ein Alias) an. Drücken Sie auf Connect. Start-Before-Logon-3.jpg
Als nächstes geben Sie Ihren FernUni Benutzernamen und das dazugehörige Passwort ein. Wählen Sie dann OK. 4.jpg
Sollten Sie bereits einen Token-Generator (One Time Password) besitzen, so müssen Sie hier die sechsstellige Ziffernfolge eingeben, um die Anmeldung abzuschließen.

https://wiki.fernuni-hagen.de/helpdesk/index.php/2Faktor-Authentifizierung_mit_AnyConnect

5.jpg
Nach erfolgreicher Netzwerkverbindung zur FernUniversität in Hagen können Sie sich mit Ihrem Benutzernamen und Passwort wie gewohnt anmelden. Start-Before-Logon-6.jpg

Update einer vorhandenen Installation

Ist bereits SAP GUI 8.00 installiert, genügt die Installation des aktuellen Patch-Paketes aus dem Softwarecenter => SAP GUI Patch

Ob Sie bereits über die aktuelle Version von SAP GUI verfügen, können Sie wie folgt überprüfen => Version prüfen

Deinstallation der alten Version von SAP GUI

Mit der Version 8.00 von SAP GUI bietet die SAP erstmals auch eine Version der Software in 64bit an. Diese kann nicht mit älteren Versionen von SAP GUI gemeinsam verwendet werden, sodass diese zunächst deinstalliert werden müssen. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches von SAP GUI => SAP GUI Patch

Bitte beenden Sie zunächst alle geöffneten Fenster/Instanzen von SAP GUI und SAP Logon. Die alte SAP GUI Version - In diesem Beispiel SAP GUI 7.40 - kann nun über Apps & Features deinstalliert werden. Mithilfe der Windows-Suche kann durch Eingabe von Apps & Features der Bereich direkt ausgewählt werden. Alternativ kann hier auch nach Programme hinzufügen oder entfernen gesucht werden. Sap gui 3.png
Im Bereich Apps & Features kann die ältere SAP-GUI Version deinstallieren werden. Sap gui 4.png
Das zu deinstallierende Programm kann nun ausgewählt werden. Sap gui 5.png
Klicken Sie auf Deinstallieren - die Deinstallation startet. Sap gui 8.png
Die Deinstallation läuft. Sap gui 9.png
Die Deinstallation wird durch einen Klick auf Weiter fortgesetzt. Sap gui 10.png
Die Deinstallation läuft. Sap gui 11.png
Die Deinstallation wird durch Beenden abgeschlossen. Der Computer sollte danach neugestartet werden. Sap gui 12.png

Installation der neuen Version von SAP GUI

Vom Zentrum für Digitalisierung und IT werden neu bereitgestellte Laptops und Desktops schon mit der jeweils aktuellsten Version von SAP GUI für ausgewählte Anwender*innen bestückt. Falls erforderlich, können Sie die Installation von SAP GUI auch selbst durchführen, wenn die Software für Ihr Endgerät freigegeben wurde.

Mithilfe der Windows-Suche kann durch Eingabe von Softwarecenter der Bereich direkt ausgewählt werden. Sap gui 1.png
Im Anwendungsbereich des Softwarecenter sind vier Installationspakete von SAP GUI vorhanden. Diese müssen in der richtigen Reihenfolge installiert werden. Sap gui 2.png


Installationspaket SAP GUI Hauptprogramm

Zuerst wird das Installationspaket SAP GUI - Hauptprogramm 8.00 installiert. Sap gui 6.png
Nach dem Herunterladen des Paketes öffnet sich die Installation von SAP GUI 8.00. Wählen Sie Weiter. Sap gui 14.png
Wählen Sie den Punkt Hauptinstallation SAP GUI 8.00 für Windows aus - Klicken Sie Weiter. Sap gui 15.png
Nach erfolgreicher Installation des SAP GUI - Hauptprogramm auf Beenden klicken. Sap gui 17.png

Installationspaket SAP GUI Patch

Als nächstes wird das Installationspaket SAP GUI - Patch 8.00 Patchlevel 5 installiert. Sap gui 7.png
Nach dem Herunterladen des Pakets, öffnet sich die Installation. Wählen Sie Weiter. Sap gui 18.png
Nach erfolgreicher Installation auf Beenden klicken und den Computer neustarten. Sap gui 20.png

Installationspaket SAP GUI Konfiguration

Nun kann das Installationspaket SAP GUI Konfiguration installiert werden. Dieser Vorgang sollte schon nach wenigen Sekunden abgeschlossen sein, da hier nur eine kleine Konfigurationsdatei mit den an der FernUniversität in Hagen verfügbaren SAP Systemen geladen und an eine bestimmte Stelle im System kopiert wird. Die Konfigurationsdatei wird von uns regelmäßig auf den aktuellen Stand gebracht und kann jederzeit erneut eingespielt werden. Sap gui 21.png

Einrichtung Single Sign On plus Zwei-Faktor-Authentisierung

Zur Vereinfachung der Anmeldung an den SAP-Systemen wird mit der Ausrollung von SAP GUI 8.00 auch Single Sign On eingeführt. Nach einmaliger Anmeldung über einen Webbrowser erhalten Sie ein temporär gültiges Zertifikat ausgestellt, das von nun an zur Anmeldung an den SAP-Systemen via SAP GUI verwendet wird. Die erneute Eingabe von Benutzer*in/Passwort je SAP-System ist dann nicht mehr erforderlich. Darüber hinaus wird bei der Anmeldung über den Webbrowser auch ein zweiter Faktor zur Erhöhung der Sicherheit abgefragt. Hier können Sie den schon von der Anmeldung über VPN bekannten Token ("Zahlengenerator") verwenden.


Installationspaket SAP GUI Secure Login Client

Nun kann das Installationspaket SAP GUI - Secure Login Client SP02 Patch Level 17 installiert werden. Slc1.png
Der Installer öffnet sich. Slc2.png
Die Auswahl kann bestätigt werden. Slc3.png
Nach erfolgreicher Installation kann der Installer mit Beenden geschlossen werden. Slc4.png

Anmeldung nur mit den Webbrowsern Microsoft Edge oder Google Chrome

Die Anmeldung für Single Sign On über den Webbrowser funktioniert aktuell nur, wenn als Standard-Webbrowser moderne Browser wie der Microsoft Edge oder Google Chrome eingestellt sind. Der Webbrowser Mozilla Firefox wird nicht unterstützt. Nachfolgend finden Sie eine Anleitung zur Festlegung des Standard-Webbrowsers.

https://support.microsoft.com/de-de/windows/%C3%A4ndern-des-standardbrowsers-in-windows-020c58c6-7d77-797a-b74e-8f07946c5db6#ID0EDD=Windows_10

Test des neuen Anmeldeverfahrens mit Single Sign On und Zwei-Faktor-Authentisierung

Ein Doppelklick auf das gewünschte SAP-System startet das neue Anmeldeverfahren über den Browser. Sap-gui.PNG
Ein Browserfenster mit der Anmeldemaske zur Eingabe von Benutzer*in/Passwort (Windows-Account) wird geöffnet. Sie melden sich hier am Secure Login Server ssp.fernuni-hagen.de an. Nach erfolgreicher Anmeldung erhalten Sie vom Server ein temporär gültiges Zertifikat ausgestellt auf Ihren Namen. Das Zertifikat läuft aktuell nach 240 Minuten ab. Dieses Zertifikat wird dann automatisch im Secure Login Client auf Ihrem PC installiert und dient von nun an zur Anmeldung an den SAP-Systemen ohne weitere Angabe von Benutzer*in/Passwort. Sap-gui-8-2.png
Die Abfrage des 2. Faktors (VPN-Token) dient zur Erhöhung der Sicherheit. Sap-gui-8-4.png
Ein temporäres Zertifikat wurde ausgestellt und im Secure Login Client auf dem PC abgelegt. Dieses wird nun zur Anmeldung an den SAP-Systemen anstelle von Benutzer*in/Passwort verwendet. Das Browserfenster kann geschlossen werden. Sap-gui-8-6.png
Das SAP-System wird geöffnet, die Anmeldung erfolgt dann durch Bestätigung mit der Taste enter. Sind Benutzer*innen in mehreren Mandaten eingetragen, so müssen diese via Mausklick ausgewählt werden. Weitere Anmeldungen an SAP-Systemen sind nun ebenfalls ohne die Angabe von Benutzer*in/Passwort möglich (Single Sign On), solange das Zertifikat gültig ist (aktuell 240 Minuten). Sap-gui-8-5.png
Die Anmeldung war erfolgreich. Die Eingabe von Benutzer*in/Passwort war an dieser Stelle nicht mehr notwendig, da das Zertifikat vorgelegt wurde. Nach Beendigung der letzten SAP-Sitzung wird auch automatisch das temporäre Zertifikat im Secure Login Client auf Ihrem PC gelöscht. So sind Sie sicher abgemeldet. Sap-gui-8-20.PNG

Version prüfen

Die aktuelle Version von SAP GUI bzw. SAP Logon kann mithilfe des SAP Logon Menüs ausgelesen werden. Sap gui 28.png
Wenn hier die Version 800 mit Patch-Level 5 angezeigt wird, dann war die Installation von SAP GUI inklusive Patch erfolgreich.

Eine eventuell abweichende Dateiversion kann ignoriert werden.

Sap Gui 29 Patch 10 770.png

Einrichtung der Benutzeroberfläche von SAP GUI

Theme

Sollten Sie die klassische Benutzerobefläche von SAP GUI gegenüber der neuen Oberfläche Belize bevorzugen, so können Sie diese einfach umstellen. Mithilfe eines Klicks auf die drei horizontalen Optionsbalken des SAP Logon (oben links) können Sie ein Menü öffnen (Optionen wählen), um die gewünschten Einstellungen vorzunehmen. Sap gui 23.png
Im Select-Menü können Sie zum Beispiel den SAP Signature Theme auswählen. Sap gui 25.png
Der SAP Signature Theme ist ausgewählt und mit OK bestätigt. Anschließend muss SAP Logon neu geöffnet werden, damit die Änderung wirksam wird. Sap gui 26.png

Favoriten

Häufig verwendete SAP Systeme können Sie zum Beispiel im Arbeitsbereich Favoriten durch Drag&Drop ablegen. Sap gui 31.png
Hierzu muss zunächst der Arbeitsbereich Favoriten angelegt werden (Klick mit rechter Maustaste auf Workspaces -> Neuen Arbeitsbereich hinzufügen). Sap gui 50.png
Danach muss der Name des neuen Arbeitsbereiches angegeben werden - in diesem Fall Favoriten. Sap gui 51.png
Nun kann das gewünschte System mit gedrückter, linker Maustaste vom Arbeitsbereich Local in den neuen Arbeitsbereich Favoriten verschoben werden. Sap gui 54.png
Das SAP-System - Beispiel P01 - ist im Arbeitsbereich Favoriten abgelegt Sap gui 52.png

Neuerungen in SAP GUI 8.00 für Windows

Hier finden Sie Informationen über neue und geänderte Funktionen des SAP GUI für Windows ab Release 8.00.

https://help.sap.com/viewer/e8f03b91f99d45f4ae9d90ddf6e44b70/LATEST/de-DE/64155e6b9cb84de79ac28b55ec6fa26c.html


Fehlerbehebungen

Anmeldung klappt nach der ersten Installation von SAP GUI 8.00 nicht

Ursächlich kann hier eine veraltete Version der Konfigurationsdatei sein. Bitte installieren Sie im Zweifel die aktuelle Konfigurationsdatei aus dem Softwarecenter erneut (dauert nur wenige Sekunden) und versuchen Sie dann die Anmeldung an SAP noch einmal.

https://wiki.fernuni-hagen.de/helpdesk/index.php/SAP_GUI#Installationspaket_SAP_GUI_Konfiguration

Secure Login Server ssp.fernuni-hagen.de ist nicht erreichbar

Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ssp.fernuni-hagen.de aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server sse.fernuni-hagen.de (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.

Der Secure Login Client kann über den System-Tray (unten rechts) aufgerufen werden. Sso-notfall-0.png

Über Datei -> Optionen können weitere Einstellungen vorgenommen werden. Sso-notfall-1.png

Unter dem Reiter Richtliniengruppen kann nun der alternative Secure Login Server sse.fernuni-hagen.de eingetragen werden (aktualisieren und übernehmen). Sso-notfall-2.png

Sso-notfall-3.png

Sso-notfall-4.png

Notfallmodus bei einem Ausfall des Secure Login Servers

Aktuell ist bis zur vollständigen Umstellung aller Nutzer*innen von SAP GUI noch optional das alte Anmeldeverfahren über Benutzer*in/Passwort möglich. Dies kann über den Notfallmodus des Secure Login Clients aktiviert werden, falls zum Beispiel der Secure Login Server bei der Anmeldung über den Webbrowser zeitweise nicht verfügbar ist. Notfallmodus.png
Der Notfallmodus kann durch einen Doppeklick auf diesen aktiviert werden. Notfallmodus-0.PNG
Der Notfallmodus ist aktiv und Single Sign On abgeschaltet.

Durch einen weiteren Doppelklick kann der Notfallmodus später wieder deaktiviert werden.

Notfallmodus-1.PNG