Sicherheitsleitfaden ALE (ALE-Anwendungen) 

Application-Link-Enabling-Geschäftsprozesse sind integrierte Prozesse in verteilten Systemen.

ALE verwendete bisher IDocs (Intermediate Documents) als Datenaustauschformat zwischen Systemen. IDocs fungieren als Datencontainer für die asynchrone Übertragung von Nachrichten.

Ab Release 3.1G kann ALE für die Schnittstelle zwischen Systemen auch BAPIs (Business Application Programming Interfaces) verwenden. BAPIs sind objektorientierte Schnittstellen, die synchron oder asynchron aufgerufen werden können. Asynchrone BAPIs verwenden ebenfalls IDocs als Datencontainer.

Obwohl ALE-Geschäftsprozesse BAPIs verwenden, unterstützen sie weiterhin vorhandene IDocs.

Sicherheitsmaßnahmen

Da sich ALE stark auf transaktionale RFCs stützt, ist jedes Sicherheitsrisiko im RFC automatisch auch ein Sicherheitsrisiko für ALE. Sie benötigen eine fundierte Netzwerkinfrastruktur (siehe Netzwerkinfrastruktur).

Die Sicherheitsmaßnahmen für ALE beziehen sich auf die ALE-Landschaftskonfiguration und den für die Kommunikation verwendeten Systembenutzer. Diese Maßnahmen werden in folgenden Abschnitten erläutert:

·         Allgemeine Sicherheitsmaßnahmen (ALE)

·         Schutzmaßnahmen für das ALE-Verteilungsmodell

·         Schutzmaßnahmen im Quellsystem

·         Schutzmaßnahmen im Zielsystem

·         Zuweisen von Berechtigungen für die Hintergrundverarbeitung

·         Zuweisen von Berechtigungen für die Direktverarbeitung