---
schema_version: "1"
id: 4c0bd7ab36dc354113f0643f79a09b50f0012297fc4a1974a7c0fc51332c5171
title: SAP セキュアネットワークコミュニケーション接続の設定
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/sap-connector/5.1/sap-connector-config-snc.md
canonical_url: https://docs.mulesoft.com/jp/sap-connector/5.1/sap-connector-config-snc
source_site: docs.mulesoft.com
content_type: documentation
content_hash: e02f5e82ed754ece21edaca9c923f305a5aa0e4331a19e4135eb528c6768ec05
description: MuleSoft Documentation Site
release: "5.1"
latest: false
---
# SAP セキュアネットワークコミュニケーション接続の設定

SAP セキュアネットワークコミュニケーション (SNC) を設定し、SAP システムのクライアントとサーバー間のセキュアなデータ通信、アプリケーションレベルのエンドツーエンドセキュリティ、SAP ビジネスアプリケーションに影響を与えずにセキュリティ商品を変更する機能など、セキュリティ機能を利用します。SNC を有効にするには、クライアント環境、SAP サーバー、SAP 用 Anypoint Connector (SAP Connector) を設定する必要があります。

## [](#前提条件)前提条件

SAP SNC を設定するには、以下にアクセスできる必要があります。

- SAP GUI アプリケーション。​[MuleSoft SAP リソースセンター](https://sites.google.com/a/mulesoft.com/sap/abc/libs-tools?authuser=0)からダウンロードできます。
- SAPCAR ユーティリティおよび SAP 暗号ライブラリ。S ユーザーであれば、これらを SAP サポートポータルからダウンロードできます。
- SNC システム変数を使用できる SAP ECC インスタンス
- 次のトランザクション
    
    - `STRUST`​ (トラストマネージャー)
    - `SM30`​ (テーブルメンテナンス)

## [](#クライアント環境の設定)クライアント環境の設定

使用しているオペレーティングシステムに依存するシステム変数を設定し、パーソナルセキュリティ環境 (PSE) を生成します。

1. Windows コマンドラインまたは Mac ターミナルアプリケーションを開きます。
2. `SAPCAR`​ ユーティリティを使用して、SAP 暗号ライブラリを、指定したフォルダーに展開します。
    
    `SAPCAR –xvf <folder-name.SAR>`​
3. 次の環境変数を設定します。
    
    - SNC\_LIB​: `<path_to_library>\sapcrypto.dll`​
    - SECUDIR: `<path_to_library>`​
    - LD\_LIBRARY\_PATH​: `<path_to_library>\sapcrypto.dll`​
    - SSF\_LIBRARY\_PATH​: `<path_to_library>\sapcrypto.dll`​
        
        Windows の場合、​`sapcrypto.dll`​ の 64 ビットバージョンは異なるパスにあり、​`SNC_LIB_64`​ という新しい変数に追加されています。
        
        ![Windows 変数 SNC\_LIB\_64](/mulesoft/current/ja-jp/sap-connector/5.1/_images/sap-connector-windows-variable.png)
4. `sapgenpse`​ ツールを使用して、PSE を作成します。
    
    `sapgenpse gen_pse -v -p RFC.pse`​
    
    このコマンドを実行する場合、後で使用する PIN と、一意である必要がある識別名を入力する必要があります。たとえば、次のような識別名を入力できます。
    
    `CN=RFC, C=AR, O=YourCompany, OU=IT`​
    
    すでに使用されている名前を表示するには、STRUST を使用できます。
5. `sapgenpse`​ ツールを使用して、PSE にアクセスするためのログイン情報を保存する ​`cred_v2`​ ファイルを作成します。
    
    `sapgenpse seclogin -p RFC -O <user-credentials>`​
6. `sapgenpse`​ ツールを使用して、PSE からクライアントの証明書をエクスポートします。
    
    `sapgenpse <export_own_cert> –v –p RFC –o RFC_MULE.crt`​

## [](#sap-サーバーの設定)SAP サーバーの設定

識別名での SNC の使用を認証する証明書とテーブルを設定します。SAP サーバーを設定する手順は、次のとおりです。

1. SAP 識別名と証明書を表示します。
2. SAP 証明書を自分の証明書にリンクします。
3. SAP で SNC クライアントを認証します。

### [](#sap-識別名と証明書の表示)SAP 識別名と証明書の表示

SAP 識別名と証明書のリストを表示します。

1. SAP GUI にログインして、​`strust`​ トランザクションを入力します。
2. 左側のペインで ​**\[SNC SAPCryptolib\]**​ フォルダーを選択します。
    
    SAP 識別名と証明書リストが表示されます。

### [](#自分の証明書への-sap-証明書のリンク)自分の証明書への SAP 証明書のリンク

SAP インスタンス証明書をダウンロードして自分の証明書にリンクします。

1. 眼鏡アイコン (画面の左側にある最初のアイコン) をクリックしてエディションモードを有効にした後、​`CN=SL-ABAP-IDP`​ をダブルクリックします。
2. 画面の一番下にあるダウンロードボタンをクリックして、ダウンロードの対象パスを入力します。
3. インポートアイコンをクリックして、自分の証明書をアップロードするための対象パスを入力します。
4. **\[Add to Certificate List (証明書一覧に追加)\]**​ をクリックして、保存アイコンをクリックします。
5. コマンドラインインターフェースまたはターミナルウィンドウを開き、​`sapgenpse`​ ツールを使用して自分の証明書を PSE にリンクします。
    
    `sapgenpse maintain_pk -v -a <name_of_SAP_Server_Certificate.crt> -p <name_of_your_PSE.pse>`​
    
    次の例では、​`IDE.crt`​ という証明書を ​`RFC.pse`​ という PSE にリンクしています。
    
    ![「IDE.crt」を「RFC.pse」にリンクする](/mulesoft/current/ja-jp/sap-connector/5.1/_images/sap-connector-import-certificate.png)

### [](#sap-での-snc-クライアントの認証)SAP での SNC クライアントの認証

`VSNCSYSACL`​ ビューに新しいエントリを追加し、識別名で SNC を使用できるようにします。

1. SAP GUI で ​**SM30**​ トランザクションに移動し、​`VSNCSYSACL`​ をビュー名として入力します。
2. **\[Maintain (保守)\]**​ をクリックします。
3. 作業領域として ​**\[E\]**​ を選択します。
4. **\[System ID (システム ID)\]**​ 項目に SAP ID を入力します。
5. **\[SNC name (SNC 名)\]**​ 項目に識別名を入力します:
    
    `p:<your-distinguished-name>`​
6. すべてのチェックボックスを選択してエントリをアクティブ化します。
7. 保存アイコンをクリックします。
    
    - サーバーが SNC 名を受け入れると、​`Canonical Name Determined`​ メッセージが SNC データボックスに表示されます。
    - サーバーが SNC 名を受け入れない場合は、PSE ファイルで使用されている名前が、Mule アプリケーションで使用されている名前および STRUST でリストされている名前と同じであることを確認します。
8. Mule アプリケーションで SAP ユーザーを有効にして、アプリケーションで SNC 接続種別を使用できるようにします。
    
    1. **SM30**​ トランザクションに移動して、​`VUSREXTID`​ ビューを指定し、​**\[Maintain (保守)\]**​ をクリックします。
    2. **\[External ID type (外部 ID 種別)\]**​ 項目で、作業領域として ​`DN`​ を選択します。
    3. **\[External ID (外部 ID)\]**​ 項目に識別名を入力します。
    4. **\[User (ユーザー)\]**​ 項目に SAP ユーザー名を入力します。
    5. **\[Activated (アクティブ化)\]**​ を選択します。
    6. 保存アイコンをクリックします。

## [](#sap-connector-の設定)SAP Connector の設定

SNC を有効にするよう SAP Connector を設定する手順は、次のとおりです。

1. Anypoint Studio にアクセスします。
2. Studio キャンバスで ​**\[SAP\]**​ を選択します。
3. **\[Connector configuration (コネクタ設定)\]**​ 項目の横にあるプラス記号 (+) をクリックし、グローバル要素設定項目にアクセスします。
4. 接続種別を設定します。
    
    簡単な接続の場合は、次の手順を実行します。
    
    1. **\[Connection (接続)\]**​ 項目で ​`Simple connection provider`​ を選択します。
    2. **\[General (一般)\]**​ タブで、次の項目を設定します。
        
        - **Username (ユーザー名)**​
        - **Password (パスワード)**​
        - **SAP system number (SAP システム番号)**​
        - **SAP client ID (SAP クライアント ID)**​
        - **Application server host (アプリケーションサーバーホスト)**
    3. **\[Advanced (詳細)\]**​ タブで、拡張プロパティを設定します。
    
    X.509 証明書接続の場合は、次の手順を実行します。
    
    1. **\[Connection (接続)\]**​ 項目で ​`Certificate`​ を選択します。
    2. **\[General (一般)\]**​ タブで、次の項目を設定します。
        
        - **X.509 Certificate (X.509 証明書)**​ (Base64 でのエンコードなし)
        - **Sap client ID (SAP クライアント ID)**​
        - **Application server host (アプリケーションサーバーホスト)**​
    3. **\[Advanced (詳細)\]**​ タブで、拡張プロパティを設定します。

### [](#sap-サーバー側の拡張プロパティの例)SAP サーバー側の拡張プロパティの例

次の表にサーバー側の拡張プロパティの値の例を示します。

<table class="tableblock frame-all grid-all stretch">
<colgroup>
<col style="width: 50%;">
<col style="width: 50%;">
</colgroup>
<thead>
<tr>
<th class="tableblock halign-left valign-top">プロパティ</th>
<th class="tableblock halign-left valign-top">値の例。</th>
</tr>
</thead>
<tbody>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_mode</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>1</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_partnername</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>p:CN=SL-ABAP-IDP</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_qop</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>8</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_myname</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>p:CN=MVIDP, C=AR, O=MuleSoft, OU=IT</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_lib</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>C:/SNC/64bit/sapcrypto.dll</code>​</p></td>
</tr>
</tbody>
</table>

### [](#sap-クライアント側の拡張プロパティの例)SAP クライアント側の拡張プロパティの例

次の表にクライアント側の拡張プロパティの値の例を示します。

<table class="tableblock frame-all grid-all stretch">
<colgroup>
<col style="width: 50%;">
<col style="width: 50%;">
</colgroup>
<thead>
<tr>
<th class="tableblock halign-left valign-top">プロパティ</th>
<th class="tableblock halign-left valign-top">値の例。</th>
</tr>
</thead>
<tbody>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_mode</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock">1</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_partnername</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock">p:CN=SL-ABAP-IDP)</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_qop</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock">8</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_myname</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>p:CN=MVIDP, C=AR, O=MuleSoft, OU=IT</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.server.snc_lib</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock"><code>C:/SNC/64bit/sapcrypto.dll</code>​</p></td>
</tr>
<tr>
<td class="tableblock halign-left valign-top"><div class="content"><div class="paragraph">
<p>jco.client.x509cert</p>
</div></div></td>
<td class="tableblock halign-left valign-top"><p class="tableblock">​<code>ABCD12EFG</code>​</p></td>
</tr>
</tbody>
</table>