为 ES Repository 到 CMS 传输单独定义通信用户,SAP PI 老架构里一个很小却很关键的安全开关
在 SAP PI 或 SAP Process Integration 的老式双栈和 Java 单栈集成体系里,ES Repository 的对象传输经常会牵出一个容易被忽略的问题,我们到底让谁去和 CMS 通信。表面上看,这只是给两个系统属性填一个用户名和密码,实际落到运维现场,它关系到传输链路的权限边界、密码维护方式、审计可追踪性,以及后续从 CMS 迁移到 CTS 或 CTS+ 时会不会踩坑。这里讨论的主题是 Defining a CMS Communication User,也就是为 Change Management Service 定义一个专门的通信用户。SAP 官方文档明确把这一步标为 optional,可选,并说明只有当我们打算使用 CMS 来传输 ES Repository objects 时才需要做这一步。CMS 本身也属于可选机制,可以用于 Enterprise Services Repository 和 Integration Directory 对象传输,并且 SAP 文档同时提醒,Repository objects 和 Directory objects 可以分别独立配置 CMS。(SAP Help Portal)从一个具体配置场景说起今天正在

相关新闻