SAP GUI: Unterschied zwischen den Versionen

Aus helpdesk
Zur Navigation springen Zur Suche springen
 
(322 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
SAP GUI (SAP Graphical User Interface) bezeichnet einerseits die grafische Benutzeroberfläche eines SAP-Systems, anderseits auch jenes Programm, das diese Oberfläche bereitstellt und betreibt. An der FernUniversität in Hagen wird die Anwendung SAP GUI für ausgewählte Laptops und Desktops freigeschaltet und über die Softwareverteilung installiert.
SAP GUI (SAP Graphical User Interface) bezeichnet einerseits die grafische Benutzeroberfläche eines SAP-Systems, anderseits auch jenes Programm, das diese Oberfläche bereitstellt und betreibt. Die aktuell vom Zentrum für Digitalisierung und IT angebotene Version von SAP GUI ist die 8.00. Mithilfe des neuen Secure Login Clients und der Anmeldung über einen Webbrowser konnte ab Version 8.00 auch erstmals Single Sign On und die Abfrage eines zweiten Faktors zur Erhöhung der Sicherheit realisiert werden.
==Kurzanleitung zur Installation==
Alle SAP-Anwendungen müssen zunächst beendet werden. Danach ist die alte SAP GUI - falls älter als SAP GUI 8.00 - zu deinstallieren. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches für SAP GUI.  


Falls erforderlich werden vom Zentrum für Medien und IT neu bereitgestellte Laptops und Desktops bereits mit der jeweils aktuellsten Version von SAP GUI bestückt. Ist bereits SAP GUI auf einem System installiert, so muss für die Installation der aktuellen Version 7.60 von SAP GUI zunächst die ältere Version deinstalliert werden.
* [[SAP_GUI#Deinstallation_der_alten_Version_von_SAP_GUI|Deinstallation der alten Version von SAP GUI]]


=Installation=
Die folgenden Pakete müssen dann aus dem Softwarecenter installiert werden. Sollte die Installation der Pakete eventuell mit einer Fehlermeldung im Softwarecenter abgeschlossen werden, dann kann diese einfach ignoriert werden. An einer Lösung dieses Problems wird noch gearbeitet. 
==Systemvoraussetzungen==


SAP GUI 7.60 wird an der FernUniversität in Hagen auf Systemen mit wenigstens Microsoft Windows 10 installiert. Bei der Installation unter älteren Windows-Versionen traten gelegentlich Probleme auf, so dass hier die Installation nicht empfohlen wird.
# [[SAP_GUI#Installationspaket_SAP_GUI_Hauptprogramm|SAP GUI Hauptprogramm]]
# [[SAP_GUI#Installationspaket_SAP_GUI_Patch|SAP GUI Patch]]


Release Notes:
An dieser Stelle muss der Rechner neugestartet und die Installation fortgesetzt werden.


https://www.sap.com/documents/2019/02/7a9362eb-3a7d-0010-87a3-c30de2ffd8ff.html
# [[SAP_GUI#Installationspaket_SAP_GUI_Secure_Login_Client|SAP GUI - Secure Login Client]]
# [[SAP_GUI#Installationspaket_SAP_GUI_Konfiguration|SAP GUI - Konfiguration]]
# [[SAP_GUI#Anmeldung_nur_mit_den_Webbrowsern_Microsoft_Edge_oder_Google_Chrome|Microsoft Edge oder Google Chrome als Standard-Webbrowser festlegen]]


==Deinstallation der alten Version von SAP GUI==
Danach ist die Einrichtung komplett. Die Anmeldung an SAP erfolgt dann bei Klick auf ein SAP-System zunächst mithilfe des Browsers unter Eingabe des Windows-Accounts und unter Verwendung des VPN-Tokens (2. Faktor). Danach muss zur finalen Anmeldung nur noch ''Enter'' gedrückt (zum Beispiel P01) oder der Mandant (zum Beispiel bei Q01) ausgewählt werden. Eine Abfrage von Benutzer*in/Passwort findet an dieser Stelle nicht mehr statt - siehe auch => [[SAP_GUI#Test_des_neuen_Anmeldeverfahrens_mit_Single_Sign_On_und_Zwei-Faktor-Authentisierung|Neues Anmeldeverfahren mit Single Sign On und Zwei-Faktor-Authentisierung]]
Die alte SAP GUI Version kann über "Apps & Features" unter Windows 10 deinstalliert werden.


Mithilfe Windows-Suche kann durch Eingabe von "Apps & Features" der Menüpunkt direkt ausgewählt werden.
==Besonderheiten im Homeoffice==
Damit Sie zuverlässig Software über die Softwareverteilung aus dem Homeoffice installieren können, müssen Sie sich über das Verfahren ''Start Before Logon'' an Ihrem Laptop oder Desktop PC anmelden. Darüberhinaus bietet dieses Anmeldeverfahren noch weitere Vorteile: Netzlaufwerke werden beim Start des Systems richtig eingebunden und automatische Aktualisierungen wichtiger Software wie Sophos (Antivirenscanner) werden regelmäßig durchgeführt. Mit ''Start Before Logon'' können Sie also auch im Homeoffice wie im Büro an der FernUniversität in Hagen arbeiten.  


[[datei:Sap_gui_3.png|300px]]
{|class="wikitable" style="border: 2px solid #000000;"
|Der Start-Bildschirm erscheint nach dem Hochfahren des PCs. Mit dem Druck auf eine beliebige Taste erscheint die Anmeldeoberfläche.
|style="padding: 15px"|[[datei:Start-Before-Logon-1.jpg|800px]]
|-
|Auf der Anmeldeoberfläche muss vor der Anmeldung die Netzwerkverbindung zur FernUniversität in Hagen über VPN hergestellt werden. Wählen Sie hierzu den Button unten rechts ''Netzwerkanmeldung''.
|style="padding: 15px"|[[datei:Start-Before-Logon-2.jpg|800px]]
|-
|Hier werden Sie an den Cisco AnyConnect Secure Mobile Client weitergeleitet. Geben Sie nur den VPN-Server ''vpn-office.fernuni-hagen.de'' (''vpn.fernuni-hagen.de'' ist ein Alias) an. Drücken Sie auf ''Connect''.
|style="padding: 15px"|[[datei:Start-Before-Logon-3.jpg|800px]]
|-
|Als nächstes geben Sie Ihren FernUni Benutzernamen und das dazugehörige Passwort ein. Wählen Sie dann ''OK''.
|style="padding: 15px"|[[datei:4.jpg|800px]]
|-
|Sollten Sie bereits einen Token-Generator (One Time Password) besitzen, so müssen Sie hier die sechsstellige Ziffernfolge eingeben, um die Anmeldung abzuschließen.


Im Menüpunkt ''Apps & Features'' kann die ältere SAP-GUI Version deinstallieren werden.
https://wiki.fernuni-hagen.de/helpdesk/index.php/2Faktor-Authentifizierung_mit_AnyConnect


[[datei:Sap_gui_4.png|800px]]
|style="padding: 15px"|[[datei:5.jpg|800px]]
|-
|Nach erfolgreicher Netzwerkverbindung zur FernUniversität in Hagen können Sie sich mit Ihrem Benutzernamen und Passwort wie gewohnt anmelden.
|style="padding: 15px"|[[datei:Start-Before-Logon-6.jpg|800px]]
|}
==Update einer vorhandenen Installation==
Ist bereits SAP GUI 8.00 installiert, genügt die Installation des aktuellen Patch-Paketes aus dem Softwarecenter => [[SAP_GUI#Installationspaket_SAP_GUI_Patch|SAP GUI Patch]]


Das zu deinstallierende Programm kann nun ausgewählt werden.
Ob Sie bereits über die aktuelle Version von SAP GUI verfügen, können Sie wie folgt überprüfen => [[SAP_GUI#Version_prüfen|Version prüfen]]


[[datei:Sap_gui_5.png|800px]]
==Deinstallation der alten Version von SAP GUI==


Klicken Sie auf ''Deinstallieren'', um die Deinstallation zu starten.
Mit der Version 8.00 von SAP GUI bietet die SAP erstmals auch eine Version der Software in 64bit an. Diese kann nicht mit älteren Versionen von SAP GUI gemeinsam verwendet werden, sodass diese zunächst deinstalliert werden müssen. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches von SAP GUI => [[SAP_GUI#Installationspaket_SAP_GUI_Patch|SAP GUI Patch]]


Danach wird die Deinstallation ausgeführt.
{|class="wikitable" style="border: 2px solid #000000;"
|Bitte beenden Sie zunächst alle geöffneten Fenster/Instanzen von SAP GUI und SAP Logon. Die alte SAP GUI Version - In diesem Beispiel SAP GUI 7.40 - kann nun über ''Apps & Features'' deinstalliert werden. Mithilfe der Windows-Suche kann durch Eingabe von ''Apps & Features'' der Bereich direkt ausgewählt werden. Alternativ kann hier auch nach ''Programme hinzufügen oder entfernen'' gesucht werden.
|style="padding: 15px"|[[datei:Sap_gui_3.png|400px]]
|-
|Im Bereich ''Apps & Features'' kann die ältere SAP-GUI Version deinstallieren werden.
|style="padding: 15px"|[[datei:Sap_gui_4.png|800px]]
|-
|Das zu deinstallierende Programm kann nun ausgewählt werden.
|style="padding: 15px"|[[datei:Sap_gui_5.png|800px]]
|-
|Klicken Sie auf ''Deinstallieren'' - die Deinstallation startet.
|style="padding: 15px"|[[datei:Sap_gui_8.png|800px]]
|-
|Die Deinstallation läuft.
|style="padding: 15px"|[[datei:Sap_gui_9.png|800px]]
|-
|Die Deinstallation wird durch einen Klick auf ''Weiter'' fortgesetzt.
|style="padding: 15px"|[[datei:Sap_gui_10.png|600px]]
|-
|Die Deinstallation läuft.
|style="padding: 15px"|[[datei:Sap_gui_11.png|600px]]
|-
|Die Deinstallation wird durch ''Beenden'' abgeschlossen. Der Computer sollte danach neugestartet werden.
|style="padding: 15px"|[[datei:Sap_gui_12.png|600px]]
|}


[[datei:Sap_gui_8.png|800px]]
==Installation der neuen Version von SAP GUI==
Vom Zentrum für Digitalisierung und IT werden neu bereitgestellte Laptops und Desktops schon mit der jeweils aktuellsten Version von SAP GUI für ausgewählte Anwender*innen bestückt. Falls erforderlich, können Sie die Installation von SAP GUI auch selbst durchführen, wenn die Software für Ihr Endgerät freigegeben wurde.


Die Deinstallation läuft.
{|class="wikitable" style="border: 2px solid #000000;"
|Mithilfe der Windows-Suche kann durch Eingabe von ''Softwarecenter'' der Bereich direkt ausgewählt werden.
|style="padding: 15px"|[[datei:Sap_gui_1.png|500px]]
|-
|Im Anwendungsbereich des ''Softwarecenter'' sind vier Installationspakete von SAP GUI vorhanden. Diese müssen in der richtigen Reihenfolge installiert werden.
|style="padding: 15px"|[[datei:Sap_gui_2.png|800px]]
|}


[[datei:Sap_gui_9.png|800px]]


Die Deinstallation wird durch einen Klick auf ''Weiter'' fortgesetzt.


[[datei:Sap_gui_10.png|450px]]
===Installationspaket SAP GUI Hauptprogramm===


Die Deinstallation läuft.


[[datei:Sap_gui_11.png|450px]]
{|class="wikitable" style="border: 2px solid #000000;"
|Zuerst wird das Installationspaket ''SAP GUI - Hauptprogramm 8.00'' installiert.
|style="padding: 15px"|[[datei:Sap_gui_6.png|800px]]
|-
|Nach dem Herunterladen des Paketes öffnet sich die Installation von SAP GUI 8.00. Wählen Sie ''Weiter''.
|style="padding: 15px"|[[datei:Sap_gui_14.png|500px]]
|-
|Wählen Sie den Punkt ''Hauptinstallation SAP GUI 8.00 für Windows'' aus - Klicken Sie ''Weiter''.
|style="padding: 15px"|[[datei:Sap_gui_15.png|500px]]
|-
|Nach erfolgreicher Installation des ''SAP GUI - Hauptprogramm'' auf ''Beenden'' klicken.
|style="padding: 15px"|[[datei:Sap_gui_17.png|500px]]
|}


Nach erfolgreicher Deinstallation kann durch ''Beenden'' der Deinstallation-Assistent geschlossen werden.
===Installationspaket SAP GUI Patch===


Der Computer sollte danach neugestartet werden.
{|class="wikitable" style="border: 2px solid #000000;"
|Als nächstes wird das Installationspaket ''SAP GUI - Patch 8.00 Patchlevel 5'' installiert.
|style="padding: 15px"|[[datei:Sap_gui_7.png|800px]]
|-
|Nach dem Herunterladen des Pakets, öffnet sich die Installation. Wählen Sie ''Weiter''.
|style="padding: 15px"|[[datei:Sap_gui_18.png|500px]]
|-
|Nach erfolgreicher Installation auf ''Beenden'' klicken und den Computer neustarten.
|style="padding: 15px"|[[datei:Sap_gui_20.png|500px]]
|}


[[datei:Sap_gui_12.png|450px]]
===Installationspaket SAP GUI Konfiguration===


==Installation der neuen Version von SAP GUI==
{|class="wikitable" style="border: 2px solid #000000;"
|Nun kann das Installationspaket ''SAP GUI Konfiguration'' installiert werden. Dieser Vorgang sollte schon nach wenigen Sekunden abgeschlossen sein, da hier nur eine kleine Konfigurationsdatei mit den an der FernUniversität in Hagen verfügbaren SAP Systemen geladen und an eine bestimmte Stelle im System kopiert wird. Die Konfigurationsdatei wird von uns regelmäßig auf den aktuellen Stand gebracht und kann jederzeit erneut eingespielt werden.
|style="padding: 15px"|[[datei:Sap_gui_21.png|800px]]
|}


Nach Abschluss einer erfolgreichen Deinstallation der alten Version kann nun die neue Version von SAP GUI installiert werden.
==Einrichtung Single Sign On plus Zwei-Faktor-Authentisierung==
Zur Vereinfachung der Anmeldung an den SAP-Systemen wird mit der Ausrollung von SAP GUI 8.00 auch Single Sign On eingeführt. Nach einmaliger Anmeldung über einen Webbrowser erhalten Sie ein temporär gültiges Zertifikat ausgestellt, das von nun an zur Anmeldung an den SAP-Systemen via SAP GUI verwendet wird. Die erneute Eingabe von Benutzer*in/Passwort je SAP-System ist dann nicht mehr erforderlich. Darüber hinaus wird bei der Anmeldung über den Webbrowser auch ein zweiter Faktor zur Erhöhung der Sicherheit abgefragt. Hier können Sie den schon von der Anmeldung über VPN bekannten Token ("Zahlengenerator") verwenden.


Mithilfe der Windows-Suche kann durch Eingabe von ''Softwarecenter'' der Menüpunkt direkt ausgewählt werden.


[[datei:Sap_gui_1.png|300px]]
===Installationspaket SAP GUI Secure Login Client===


Im Menüpunkt ''Softwarecenter'' sollten drei SAP GUI Installationspakete vorhanden sein.
{|class="wikitable" style="border: 2px solid #000000;"
|Nun kann das Installationspaket ''SAP GUI - Secure Login Client SP02 Patch Level 17'' installiert werden.
|style="padding: 15px"|[[datei:slc1.png|800px]]
|-
|Der Installer öffnet sich.
|style="padding: 15px"|[[datei:slc2.png|500px]]
|-
|Die Auswahl kann bestätigt werden.
|style="padding: 15px"|[[datei:slc3.png|500px]]
|-
|Nach erfolgreicher Installation kann der Installer mit ''Beenden'' geschlossen werden.
|style="padding: 15px"|[[datei:slc4.png|500px]]
|}


Diese müssen in der richtigen Reihenfolge installiert werden.
===Anmeldung nur mit den Webbrowsern Microsoft Edge oder Google Chrome===
Die Anmeldung für Single Sign On über den Webbrowser funktioniert aktuell nur, wenn als Standard-Webbrowser moderne Browser wie der Microsoft Edge oder Google Chrome eingestellt sind. Der Webbrowser Mozilla Firefox wird nicht unterstützt. Nachfolgend finden Sie eine Anleitung zur Festlegung des Standard-Webbrowsers.


[[datei:Sap_gui_2.png|800px]]
https://support.microsoft.com/de-de/windows/%C3%A4ndern-des-standardbrowsers-in-windows-020c58c6-7d77-797a-b74e-8f07946c5db6#ID0EDD=Windows_10
==Test des neuen Anmeldeverfahrens mit Single Sign On und Zwei-Faktor-Authentisierung==
{|class="wikitable" style="border: 2px solid #000000;"
|Ein Doppelklick auf das gewünschte SAP-System startet das neue Anmeldeverfahren über den Browser.
|style="padding: 15px"|[[datei:sap-gui.PNG|800px]]
|-
|Ein Browserfenster mit der Anmeldemaske zur Eingabe von Benutzer*in/Passwort (Windows-Account) wird geöffnet. Sie melden sich hier am Secure Login Server ''ssp.fernuni-hagen.de'' an. Nach erfolgreicher Anmeldung erhalten Sie vom Server ein temporär gültiges Zertifikat ausgestellt auf Ihren Namen. Das Zertifikat läuft aktuell nach 240 Minuten ab. Dieses Zertifikat wird dann automatisch im Secure Login Client auf Ihrem PC installiert und dient von nun an zur Anmeldung an den SAP-Systemen ohne weitere Angabe von Benutzer*in/Passwort.
|style="padding: 15px"|[[datei:sap-gui-8-2.png|800px]]
|-
|Die Abfrage des 2. Faktors (VPN-Token) dient zur Erhöhung der Sicherheit.
|style="padding: 15px"|[[datei:sap-gui-8-4.png|800px]]
|-
|Ein temporäres Zertifikat wurde ausgestellt und im Secure Login Client auf dem PC abgelegt. Dieses wird nun zur Anmeldung an den SAP-Systemen anstelle von Benutzer*in/Passwort verwendet. Das Browserfenster kann geschlossen werden.
|style="padding: 15px"|[[datei:sap-gui-8-6.png|800px]]
|-
|Das SAP-System wird geöffnet, die Anmeldung erfolgt dann durch Bestätigung mit der Taste ''enter''. Sind Benutzer*innen in mehreren Mandaten eingetragen, so müssen diese via Mausklick ausgewählt werden. Weitere Anmeldungen an SAP-Systemen sind nun ebenfalls ohne die Angabe von Benutzer*in/Passwort möglich (Single Sign On), solange das Zertifikat gültig ist (aktuell 240 Minuten).
|style="padding: 15px"|[[datei:sap-gui-8-5.png|800px]]
|-
|Die Anmeldung war erfolgreich. Die Eingabe von Benutzer*in/Passwort war an dieser Stelle nicht mehr notwendig, da das Zertifikat vorgelegt wurde. Nach Beendigung der letzten SAP-Sitzung wird auch automatisch das temporäre Zertifikat im Secure Login Client auf Ihrem PC gelöscht. So sind Sie sicher abgemeldet.
|style="padding: 15px"|[[datei:sap-gui-8-20.PNG|800px]]
|}


===Installationspaket SAP GUI Hauptprogramm===
==Version prüfen==
Zuerst wird das Installationspaket ''SAP GUI - SAP GUI Hauptprogramm'' installiert.
{|class="wikitable" style="border: 2px solid #000000;"
|Die aktuelle Version von SAP GUI bzw. SAP Logon kann mithilfe des SAP Logon Menüs ausgelesen werden.
|style="padding: 15px"|[[datei:Sap_gui_28.png|800px]]
|-
|Wenn hier die Version 800 mit Patch-Level 5 angezeigt wird, dann war die Installation von SAP GUI inklusive Patch erfolgreich.
Eine eventuell abweichende Dateiversion kann ignoriert werden.
|style="padding: 15px"|[[Datei:Sap Gui 29 Patch 10 770.png|600px]]
|}


[[datei:Sap_gui_6.png|800px]]
==Einrichtung der Benutzeroberfläche von SAP GUI==
 
Die Installation läuft.
 
[[datei:Sap_gui_13.png|300px]]
 
Nach dem Herunterladen des Pakets, öffnet sich der Installations-Assistent von SAP GUI 7.60.
 
Wählen Sie ''Weiter''.
 
[[datei:Sap_gui_14.png|450px]]
 
Wählen Sie den Punkt ''SAP GUI for Windows ohne Business Client 7.60'' aus und klicken Sie ''Weiter''.


[[datei:Sap_gui_15.png|450px]]
===Theme===
{|class="wikitable" style="border: 2px solid #000000;"
|Sollten Sie die klassische Benutzerobefläche von SAP GUI gegenüber der neuen Oberfläche ''Belize'' bevorzugen, so können Sie diese einfach umstellen. Mithilfe eines Klicks auf die drei horizontalen Optionsbalken des SAP Logon (oben links) können Sie ein Menü öffnen (''Optionen'' wählen), um die gewünschten Einstellungen vorzunehmen.
|style="padding: 15px"|[[datei:Sap_gui_23.png|800px]]
|-
|Im Select-Menü können Sie zum Beispiel den SAP Signature Theme auswählen.
|style="padding: 15px"|[[datei:Sap_gui_25.png|800px]]
|-
|Der ''SAP Signature Theme'' ist ausgewählt und mit ''OK'' bestätigt. Anschließend muss SAP Logon neu geöffnet werden, damit die Änderung wirksam wird.
|style="padding: 15px"|[[datei:Sap_gui_26.png|800px]]
|}


Das ''SAP GUI - Hauptprogramm'' wird installiert.
===Favoriten===
{|class="wikitable" style="border: 2px solid #000000;"
|Häufig verwendete SAP Systeme können Sie zum Beispiel im Arbeitsbereich ''Favoriten'' durch Drag&Drop ablegen.
|style="padding: 15px"|[[datei:Sap_gui_31.png|800px]]
|-
|Hierzu muss zunächst der Arbeitsbereich ''Favoriten'' angelegt werden (Klick mit rechter Maustaste auf ''Workspaces'' -> ''Neuen Arbeitsbereich hinzufügen'').
|style="padding: 15px"|[[datei:Sap_gui_50.png|800px]]
|-
|Danach muss der Name des neuen Arbeitsbereiches angegeben werden - in diesem Fall ''Favoriten''.
|style="padding: 15px"|[[datei:Sap_gui_51.png|800px]]
|-
|Nun kann das gewünschte System mit gedrückter, linker Maustaste vom Arbeitsbereich ''Local'' in den neuen Arbeitsbereich ''Favoriten'' verschoben werden.
|style="padding: 15px"|[[datei:Sap_gui_54.png|800px]]
|-
|Das SAP-System - Beispiel P01 - ist im Arbeitsbereich ''Favoriten'' abgelegt
|style="padding: 15px"|[[datei:Sap_gui_52.png|800px]]
|}


[[datei:Sap_gui_16.png|450px]]
==Neuerungen in SAP GUI 8.00 für Windows==


Nach erfolgreicher Installation des ''SAP GUI - Hauptprogramm'' kann durch ''Beenden'' der Installations-Assistent geschlossen werden.
Hier finden Sie Informationen über neue und geänderte Funktionen des SAP GUI für Windows ab Release 8.00.


[[datei:Sap_gui_17.png|450px]]
https://help.sap.com/viewer/e8f03b91f99d45f4ae9d90ddf6e44b70/LATEST/de-DE/64155e6b9cb84de79ac28b55ec6fa26c.html


===Installationspaket SAP GUI Patch===
Als nächstes wird das Installationspaket ''SAP GUI - SAP GUI Patch'' installiert.


[[datei:Sap_gui_7.png|800px]]
==Fehlerbehebungen==
===Anmeldung klappt nach der ersten Installation von SAP GUI 8.00 nicht===
Ursächlich kann hier eine veraltete Version der Konfigurationsdatei sein. Bitte installieren Sie im Zweifel die aktuelle Konfigurationsdatei aus dem Softwarecenter erneut (dauert nur wenige Sekunden) und versuchen Sie dann die Anmeldung an SAP noch einmal.


[[datei:Sap_gui_13.png|300px]]
https://wiki.fernuni-hagen.de/helpdesk/index.php/SAP_GUI#Installationspaket_SAP_GUI_Konfiguration


Nach dem Herunterladen des Pakets, öffnet sich der Installations-Assistent.
===Secure Login Server ssp.fernuni-hagen.de ist nicht erreichbar===
Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ''ssp.fernuni-hagen.de'' aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server ''sse.fernuni-hagen.de'' (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.


Wählen Sie ''Weiter''.
Der Secure Login Client muss zunächst über den System-Tray (unten rechts) aufgerufen werden.


[[datei:Sap_gui_18.png|450px]]
[[datei:sso-notfall-0.png|600px]]


Die Installation läuft.


[[datei:Sap_gui_19.png|450px]]
[[datei:sso-notfall-1.png|600px]]


Nach erfolgreicher Installation auf ''Beenden'' klicken.


[[datei:Sap_gui_20.png|450px]]
Über Datei -> Optionen können weitere Einstellungen vorgenommen werden.


===Installationspaket SAP GUI Konfiguration===
[[datei:sso-notfall-2.png|600px]]


Nun kann das Installationspaket ''SAP GUI Konfiguration'' installiert werden - geht sehr schnell.


[[datei:Sap_gui_21.png|800px]]
Unter dem Reiter ''Richtliniengruppen'' kann nun der alternative Secure Login Server ''sse.fernuni-hagen.de'' eingetragen werden (''Aktualisieren'' und ''Übernehmen'').


==Prüfung der Installation==
[[datei:sso-notfall-3.png|600px]]


Nun können Sie die Anwendung ''SAP GUI / SAP Logon'' über ''Programme'' oder das angelegte Desktop-Icon starten.
[[datei:Sap_gui_22.png|800px]]
==Einrichtung der Benutzeroberfläche von SAP GUI==


Sollten Sie die klassische Benutzeroberfläche von SAP GUI gegenüber der neuen Oberfläche ''Belize'' bevorzugen, so können Sie diese einfach umstellen. Mithilfe eines Klicks auf die drei horizontalen Optionsbalken des SAP Logon (oben links) können Sie ein Menü öffnen, um die gewünschten Einstellungen vorzunehmen.
Der Secure Login Server ''sse.fernuni-hagen.de'' kann nun als Standard festgelegt werden (''rechte Maustaste'' -> ''Profil für SAP-Anwendungen verwenden''). Auf diesem Weg kann auch wieder auf den produktiven Secure Login Server ''ssp.fernuni-hagen.de'' zurückgegangen werden.


[[datei:Sap_gui_23.png|800px]]
[[datei:sso-notfall-3-1.png|600px]]


Im Select-Menü können Sie zum Beispiuel den SAP Signature Theme auswählen.


[[datei:Sap_gui_25.png|800px]]
Der Secure Login Server ''sse.fernuni-hagen.de'' wird nun für zukünftige Anmeldungen verwendet.


Der ''SAP Signature Theme'' ist ausgewählt und mit ''OK'' bestätigt.
[[datei:sso-notfall-4.png|600px]]


[[datei:Sap_gui_26.png|800px]]
===Notfallmodus bei einem Ausfall des Secure Login Servers===
{|class="wikitable" style="border: 2px solid #000000;"
|Aktuell ist bis zur vollständigen Umstellung aller Nutzer*innen von SAP GUI noch optional das alte Anmeldeverfahren über Benutzer*in/Passwort möglich. Dies kann über den Notfallmodus des Secure Login Clients aktiviert werden, falls zum Beispiel der Secure Login Server bei der Anmeldung über den Webbrowser zeitweise nicht verfügbar ist.
|style="padding: 15px"|[[datei:notfallmodus.png|500px]]
|-
|Der Notfallmodus kann durch einen Doppeklick auf diesen aktiviert werden.
|style="padding: 15px"|[[datei:notfallmodus-0.PNG|400px]]
|-
|Der Notfallmodus ist aktiv und Single Sign On abgeschaltet.
Durch einen weiteren Doppelklick kann der Notfallmodus später wieder deaktiviert werden.
|style="padding: 15px"|[[datei:notfallmodus-1.PNG|400px]]
|}


[[Kategorie:Arbeiten_Kommunikation_Buero]]
[[Kategorie:Arbeiten_Kommunikation_Buero]]
[[Kategorie:Arbeiten_PC-Arbeitsplatz]]
[[Kategorie:Arbeiten_PC-Arbeitsplatz]]

Aktuelle Version vom 17. Mai 2024, 07:21 Uhr

SAP GUI (SAP Graphical User Interface) bezeichnet einerseits die grafische Benutzeroberfläche eines SAP-Systems, anderseits auch jenes Programm, das diese Oberfläche bereitstellt und betreibt. Die aktuell vom Zentrum für Digitalisierung und IT angebotene Version von SAP GUI ist die 8.00. Mithilfe des neuen Secure Login Clients und der Anmeldung über einen Webbrowser konnte ab Version 8.00 auch erstmals Single Sign On und die Abfrage eines zweiten Faktors zur Erhöhung der Sicherheit realisiert werden.

Kurzanleitung zur Installation

Alle SAP-Anwendungen müssen zunächst beendet werden. Danach ist die alte SAP GUI - falls älter als SAP GUI 8.00 - zu deinstallieren. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches für SAP GUI.

Die folgenden Pakete müssen dann aus dem Softwarecenter installiert werden. Sollte die Installation der Pakete eventuell mit einer Fehlermeldung im Softwarecenter abgeschlossen werden, dann kann diese einfach ignoriert werden. An einer Lösung dieses Problems wird noch gearbeitet.

  1. SAP GUI Hauptprogramm
  2. SAP GUI Patch

An dieser Stelle muss der Rechner neugestartet und die Installation fortgesetzt werden.

  1. SAP GUI - Secure Login Client
  2. SAP GUI - Konfiguration
  3. Microsoft Edge oder Google Chrome als Standard-Webbrowser festlegen

Danach ist die Einrichtung komplett. Die Anmeldung an SAP erfolgt dann bei Klick auf ein SAP-System zunächst mithilfe des Browsers unter Eingabe des Windows-Accounts und unter Verwendung des VPN-Tokens (2. Faktor). Danach muss zur finalen Anmeldung nur noch Enter gedrückt (zum Beispiel P01) oder der Mandant (zum Beispiel bei Q01) ausgewählt werden. Eine Abfrage von Benutzer*in/Passwort findet an dieser Stelle nicht mehr statt - siehe auch => Neues Anmeldeverfahren mit Single Sign On und Zwei-Faktor-Authentisierung

Besonderheiten im Homeoffice

Damit Sie zuverlässig Software über die Softwareverteilung aus dem Homeoffice installieren können, müssen Sie sich über das Verfahren Start Before Logon an Ihrem Laptop oder Desktop PC anmelden. Darüberhinaus bietet dieses Anmeldeverfahren noch weitere Vorteile: Netzlaufwerke werden beim Start des Systems richtig eingebunden und automatische Aktualisierungen wichtiger Software wie Sophos (Antivirenscanner) werden regelmäßig durchgeführt. Mit Start Before Logon können Sie also auch im Homeoffice wie im Büro an der FernUniversität in Hagen arbeiten.

Der Start-Bildschirm erscheint nach dem Hochfahren des PCs. Mit dem Druck auf eine beliebige Taste erscheint die Anmeldeoberfläche. Start-Before-Logon-1.jpg
Auf der Anmeldeoberfläche muss vor der Anmeldung die Netzwerkverbindung zur FernUniversität in Hagen über VPN hergestellt werden. Wählen Sie hierzu den Button unten rechts Netzwerkanmeldung. Start-Before-Logon-2.jpg
Hier werden Sie an den Cisco AnyConnect Secure Mobile Client weitergeleitet. Geben Sie nur den VPN-Server vpn-office.fernuni-hagen.de (vpn.fernuni-hagen.de ist ein Alias) an. Drücken Sie auf Connect. Start-Before-Logon-3.jpg
Als nächstes geben Sie Ihren FernUni Benutzernamen und das dazugehörige Passwort ein. Wählen Sie dann OK. 4.jpg
Sollten Sie bereits einen Token-Generator (One Time Password) besitzen, so müssen Sie hier die sechsstellige Ziffernfolge eingeben, um die Anmeldung abzuschließen.

https://wiki.fernuni-hagen.de/helpdesk/index.php/2Faktor-Authentifizierung_mit_AnyConnect

5.jpg
Nach erfolgreicher Netzwerkverbindung zur FernUniversität in Hagen können Sie sich mit Ihrem Benutzernamen und Passwort wie gewohnt anmelden. Start-Before-Logon-6.jpg

Update einer vorhandenen Installation

Ist bereits SAP GUI 8.00 installiert, genügt die Installation des aktuellen Patch-Paketes aus dem Softwarecenter => SAP GUI Patch

Ob Sie bereits über die aktuelle Version von SAP GUI verfügen, können Sie wie folgt überprüfen => Version prüfen

Deinstallation der alten Version von SAP GUI

Mit der Version 8.00 von SAP GUI bietet die SAP erstmals auch eine Version der Software in 64bit an. Diese kann nicht mit älteren Versionen von SAP GUI gemeinsam verwendet werden, sodass diese zunächst deinstalliert werden müssen. Ist bereits eine Version von SAP GUI 8.00 installiert, dann genügt die Installation des aktuellen Patches von SAP GUI => SAP GUI Patch

Bitte beenden Sie zunächst alle geöffneten Fenster/Instanzen von SAP GUI und SAP Logon. Die alte SAP GUI Version - In diesem Beispiel SAP GUI 7.40 - kann nun über Apps & Features deinstalliert werden. Mithilfe der Windows-Suche kann durch Eingabe von Apps & Features der Bereich direkt ausgewählt werden. Alternativ kann hier auch nach Programme hinzufügen oder entfernen gesucht werden. Sap gui 3.png
Im Bereich Apps & Features kann die ältere SAP-GUI Version deinstallieren werden. Sap gui 4.png
Das zu deinstallierende Programm kann nun ausgewählt werden. Sap gui 5.png
Klicken Sie auf Deinstallieren - die Deinstallation startet. Sap gui 8.png
Die Deinstallation läuft. Sap gui 9.png
Die Deinstallation wird durch einen Klick auf Weiter fortgesetzt. Sap gui 10.png
Die Deinstallation läuft. Sap gui 11.png
Die Deinstallation wird durch Beenden abgeschlossen. Der Computer sollte danach neugestartet werden. Sap gui 12.png

Installation der neuen Version von SAP GUI

Vom Zentrum für Digitalisierung und IT werden neu bereitgestellte Laptops und Desktops schon mit der jeweils aktuellsten Version von SAP GUI für ausgewählte Anwender*innen bestückt. Falls erforderlich, können Sie die Installation von SAP GUI auch selbst durchführen, wenn die Software für Ihr Endgerät freigegeben wurde.

Mithilfe der Windows-Suche kann durch Eingabe von Softwarecenter der Bereich direkt ausgewählt werden. Sap gui 1.png
Im Anwendungsbereich des Softwarecenter sind vier Installationspakete von SAP GUI vorhanden. Diese müssen in der richtigen Reihenfolge installiert werden. Sap gui 2.png


Installationspaket SAP GUI Hauptprogramm

Zuerst wird das Installationspaket SAP GUI - Hauptprogramm 8.00 installiert. Sap gui 6.png
Nach dem Herunterladen des Paketes öffnet sich die Installation von SAP GUI 8.00. Wählen Sie Weiter. Sap gui 14.png
Wählen Sie den Punkt Hauptinstallation SAP GUI 8.00 für Windows aus - Klicken Sie Weiter. Sap gui 15.png
Nach erfolgreicher Installation des SAP GUI - Hauptprogramm auf Beenden klicken. Sap gui 17.png

Installationspaket SAP GUI Patch

Als nächstes wird das Installationspaket SAP GUI - Patch 8.00 Patchlevel 5 installiert. Sap gui 7.png
Nach dem Herunterladen des Pakets, öffnet sich die Installation. Wählen Sie Weiter. Sap gui 18.png
Nach erfolgreicher Installation auf Beenden klicken und den Computer neustarten. Sap gui 20.png

Installationspaket SAP GUI Konfiguration

Nun kann das Installationspaket SAP GUI Konfiguration installiert werden. Dieser Vorgang sollte schon nach wenigen Sekunden abgeschlossen sein, da hier nur eine kleine Konfigurationsdatei mit den an der FernUniversität in Hagen verfügbaren SAP Systemen geladen und an eine bestimmte Stelle im System kopiert wird. Die Konfigurationsdatei wird von uns regelmäßig auf den aktuellen Stand gebracht und kann jederzeit erneut eingespielt werden. Sap gui 21.png

Einrichtung Single Sign On plus Zwei-Faktor-Authentisierung

Zur Vereinfachung der Anmeldung an den SAP-Systemen wird mit der Ausrollung von SAP GUI 8.00 auch Single Sign On eingeführt. Nach einmaliger Anmeldung über einen Webbrowser erhalten Sie ein temporär gültiges Zertifikat ausgestellt, das von nun an zur Anmeldung an den SAP-Systemen via SAP GUI verwendet wird. Die erneute Eingabe von Benutzer*in/Passwort je SAP-System ist dann nicht mehr erforderlich. Darüber hinaus wird bei der Anmeldung über den Webbrowser auch ein zweiter Faktor zur Erhöhung der Sicherheit abgefragt. Hier können Sie den schon von der Anmeldung über VPN bekannten Token ("Zahlengenerator") verwenden.


Installationspaket SAP GUI Secure Login Client

Nun kann das Installationspaket SAP GUI - Secure Login Client SP02 Patch Level 17 installiert werden. Slc1.png
Der Installer öffnet sich. Slc2.png
Die Auswahl kann bestätigt werden. Slc3.png
Nach erfolgreicher Installation kann der Installer mit Beenden geschlossen werden. Slc4.png

Anmeldung nur mit den Webbrowsern Microsoft Edge oder Google Chrome

Die Anmeldung für Single Sign On über den Webbrowser funktioniert aktuell nur, wenn als Standard-Webbrowser moderne Browser wie der Microsoft Edge oder Google Chrome eingestellt sind. Der Webbrowser Mozilla Firefox wird nicht unterstützt. Nachfolgend finden Sie eine Anleitung zur Festlegung des Standard-Webbrowsers.

https://support.microsoft.com/de-de/windows/%C3%A4ndern-des-standardbrowsers-in-windows-020c58c6-7d77-797a-b74e-8f07946c5db6#ID0EDD=Windows_10

Test des neuen Anmeldeverfahrens mit Single Sign On und Zwei-Faktor-Authentisierung

Ein Doppelklick auf das gewünschte SAP-System startet das neue Anmeldeverfahren über den Browser. Sap-gui.PNG
Ein Browserfenster mit der Anmeldemaske zur Eingabe von Benutzer*in/Passwort (Windows-Account) wird geöffnet. Sie melden sich hier am Secure Login Server ssp.fernuni-hagen.de an. Nach erfolgreicher Anmeldung erhalten Sie vom Server ein temporär gültiges Zertifikat ausgestellt auf Ihren Namen. Das Zertifikat läuft aktuell nach 240 Minuten ab. Dieses Zertifikat wird dann automatisch im Secure Login Client auf Ihrem PC installiert und dient von nun an zur Anmeldung an den SAP-Systemen ohne weitere Angabe von Benutzer*in/Passwort. Sap-gui-8-2.png
Die Abfrage des 2. Faktors (VPN-Token) dient zur Erhöhung der Sicherheit. Sap-gui-8-4.png
Ein temporäres Zertifikat wurde ausgestellt und im Secure Login Client auf dem PC abgelegt. Dieses wird nun zur Anmeldung an den SAP-Systemen anstelle von Benutzer*in/Passwort verwendet. Das Browserfenster kann geschlossen werden. Sap-gui-8-6.png
Das SAP-System wird geöffnet, die Anmeldung erfolgt dann durch Bestätigung mit der Taste enter. Sind Benutzer*innen in mehreren Mandaten eingetragen, so müssen diese via Mausklick ausgewählt werden. Weitere Anmeldungen an SAP-Systemen sind nun ebenfalls ohne die Angabe von Benutzer*in/Passwort möglich (Single Sign On), solange das Zertifikat gültig ist (aktuell 240 Minuten). Sap-gui-8-5.png
Die Anmeldung war erfolgreich. Die Eingabe von Benutzer*in/Passwort war an dieser Stelle nicht mehr notwendig, da das Zertifikat vorgelegt wurde. Nach Beendigung der letzten SAP-Sitzung wird auch automatisch das temporäre Zertifikat im Secure Login Client auf Ihrem PC gelöscht. So sind Sie sicher abgemeldet. Sap-gui-8-20.PNG

Version prüfen

Die aktuelle Version von SAP GUI bzw. SAP Logon kann mithilfe des SAP Logon Menüs ausgelesen werden. Sap gui 28.png
Wenn hier die Version 800 mit Patch-Level 5 angezeigt wird, dann war die Installation von SAP GUI inklusive Patch erfolgreich.

Eine eventuell abweichende Dateiversion kann ignoriert werden.

Sap Gui 29 Patch 10 770.png

Einrichtung der Benutzeroberfläche von SAP GUI

Theme

Sollten Sie die klassische Benutzerobefläche von SAP GUI gegenüber der neuen Oberfläche Belize bevorzugen, so können Sie diese einfach umstellen. Mithilfe eines Klicks auf die drei horizontalen Optionsbalken des SAP Logon (oben links) können Sie ein Menü öffnen (Optionen wählen), um die gewünschten Einstellungen vorzunehmen. Sap gui 23.png
Im Select-Menü können Sie zum Beispiel den SAP Signature Theme auswählen. Sap gui 25.png
Der SAP Signature Theme ist ausgewählt und mit OK bestätigt. Anschließend muss SAP Logon neu geöffnet werden, damit die Änderung wirksam wird. Sap gui 26.png

Favoriten

Häufig verwendete SAP Systeme können Sie zum Beispiel im Arbeitsbereich Favoriten durch Drag&Drop ablegen. Sap gui 31.png
Hierzu muss zunächst der Arbeitsbereich Favoriten angelegt werden (Klick mit rechter Maustaste auf Workspaces -> Neuen Arbeitsbereich hinzufügen). Sap gui 50.png
Danach muss der Name des neuen Arbeitsbereiches angegeben werden - in diesem Fall Favoriten. Sap gui 51.png
Nun kann das gewünschte System mit gedrückter, linker Maustaste vom Arbeitsbereich Local in den neuen Arbeitsbereich Favoriten verschoben werden. Sap gui 54.png
Das SAP-System - Beispiel P01 - ist im Arbeitsbereich Favoriten abgelegt Sap gui 52.png

Neuerungen in SAP GUI 8.00 für Windows

Hier finden Sie Informationen über neue und geänderte Funktionen des SAP GUI für Windows ab Release 8.00.

https://help.sap.com/viewer/e8f03b91f99d45f4ae9d90ddf6e44b70/LATEST/de-DE/64155e6b9cb84de79ac28b55ec6fa26c.html


Fehlerbehebungen

Anmeldung klappt nach der ersten Installation von SAP GUI 8.00 nicht

Ursächlich kann hier eine veraltete Version der Konfigurationsdatei sein. Bitte installieren Sie im Zweifel die aktuelle Konfigurationsdatei aus dem Softwarecenter erneut (dauert nur wenige Sekunden) und versuchen Sie dann die Anmeldung an SAP noch einmal.

https://wiki.fernuni-hagen.de/helpdesk/index.php/SAP_GUI#Installationspaket_SAP_GUI_Konfiguration

Secure Login Server ssp.fernuni-hagen.de ist nicht erreichbar

Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ssp.fernuni-hagen.de aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server sse.fernuni-hagen.de (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.

Der Secure Login Client muss zunächst über den System-Tray (unten rechts) aufgerufen werden.

Sso-notfall-0.png


Sso-notfall-1.png


Über Datei -> Optionen können weitere Einstellungen vorgenommen werden.

Sso-notfall-2.png


Unter dem Reiter Richtliniengruppen kann nun der alternative Secure Login Server sse.fernuni-hagen.de eingetragen werden (Aktualisieren und Übernehmen).

Sso-notfall-3.png


Der Secure Login Server sse.fernuni-hagen.de kann nun als Standard festgelegt werden (rechte Maustaste -> Profil für SAP-Anwendungen verwenden). Auf diesem Weg kann auch wieder auf den produktiven Secure Login Server ssp.fernuni-hagen.de zurückgegangen werden.

Sso-notfall-3-1.png


Der Secure Login Server sse.fernuni-hagen.de wird nun für zukünftige Anmeldungen verwendet.

Sso-notfall-4.png

Notfallmodus bei einem Ausfall des Secure Login Servers

Aktuell ist bis zur vollständigen Umstellung aller Nutzer*innen von SAP GUI noch optional das alte Anmeldeverfahren über Benutzer*in/Passwort möglich. Dies kann über den Notfallmodus des Secure Login Clients aktiviert werden, falls zum Beispiel der Secure Login Server bei der Anmeldung über den Webbrowser zeitweise nicht verfügbar ist. Notfallmodus.png
Der Notfallmodus kann durch einen Doppeklick auf diesen aktiviert werden. Notfallmodus-0.PNG
Der Notfallmodus ist aktiv und Single Sign On abgeschaltet.

Durch einen weiteren Doppelklick kann der Notfallmodus später wieder deaktiviert werden.

Notfallmodus-1.PNG
Abgerufen von „https://wiki.fernuni-hagen.de/helpdesk/index.php?title=SAP_GUI&oldid=20623“