Kerberos-Unterstützung (erweitert)
Technische Daten
Funktion ist |
geändert |
Release |
Softwarekomponente ● Komponente: SAP NetWeaver ● Release: 7.0 ● Support Package: SPS 12 |
Ländereinstellung |
Gültig für alle Länder |
Verwendung
SAP NetWeaver 7.0 SPS 2 ermöglicht den Einsatz des Kerberos-Verwaltungsassistenten, um den AS Java für die Kerberos-Authentifizierung mit SPNego zu konfigurieren. Der Konfigurationsassistent führt die Sicherheitsadministratoren durch jeden Konfigurationsschritt, liefert Hinweismenüs zu jeder Änderung und enthält Testmöglichkeiten für Konfigurationsänderungen, z. B. der Konfiguration der Benutzerabbildung im Kerberos Domain Controller.
Außerdem ermöglicht der Kerberos-Konfigurationsassistent die Konfiguration des AS Java zur Kerberos-Authentifizierung von Benutzer aus mehreren Kerberos-Domänen. Die Konfigurationsänderungen für den AS Java werden vollständig im Assistenten ausgeführt.
Auswirkungen auf den Datenbestand
Bei der Ausführung aktualisiert und ersetzt die assistenten-basierte Kerberos-Konfiguration die vorhandenen Kerberos-Login-Modul-Stack-Konfigurationen auf dem AS Java.
Auswirkungen auf die Datenübernahme
Der Kerberos-Konfigurationsassistent vereinfacht den Konfigurationsaufwand für die Authentifizierung der AS-Java-Benutzer mit Kerberos. Die Kerberos-Authentifizierung selbst verwendet weiterhin den Mechanismus Simple and Protected GSS-API Negotiation (SPNego) für die transparente Verhandlung der Kerberos-Authentifizierung.
Auswirkungen auf die Systemverwaltung
Der Konfigurationsassistent macht für den AS Java relevante Änderungen. Der Kerberos Domain Controller und das Aktivieren von Browser-Clients, so dass diese integrierte Authentifizierung mit Kerberos-Konfigurationen verwenden, müssen weiterhin zusätzlich zum Assistenten durchgeführt werden.
Außerdem vereinfacht der Assistent die Kerberos-Konfiguration für einzelne oder mehrere Domänen, indem eine schrittweise Führung durch die Kerberos-Konfigurationsänderungen, die den AS Java betreffen, verwendet wird.