Benutzerauthentifizierung und Single Sign-On

SAP Single Sign-On

Authentifizierungskonzepte

Authentifizierung für SAP GUI

Authentifizierung mit Benutzerkennung und Kennwort für SAP GUI

Anmeldung für SAP GUI mit Client-Zertifikaten

Kerberos zur SAP-GUI-Authentifizierung

Authentifizierung mit dem Windows NT LAN Manager (NTLM)

SNC mit SAP Single Sign-On Secure Login

Authentifizierung für Web-basierten Zugriff

Standardauthentifizierung (Benutzerkennung und Kennwort)

Anmeldetickets

X.509-Client-Zertifikate

Common-Domäne und Suche nach verfügbaren Identity-Providern

Kerberos-Authentifizierung

Header-Variablen

OAuth 2.0 Einführung und Konzept

OAuth-2.0-Client

Service-Provider-Typen für den OAuth-2.0-Client

BAdI-Implementierungen für benutzerdefinierte Konfiguration

OAuth-2.0-Flows mit OAuth-2.0-Client

Berechtigungscode-Flow für den OAuth-2.0-Client

SAML-2.0-Inhaber-Assertion-Flow für den OAuth-2.0-Client

OAuth-2.0-Server

OAuth-2.0-Server mit AS ABAP

OAuth-2.0-Scopes

OData

Ressource

Ressourcenverantwortlicher für OAuth 2.0

OAuth-2.0-Tokenkontext-Widerruf

Von SAP unterstützte OAuth-2.0-Flows

SAML-2.0-Inhaber-Assertion-Flow für OAuth 2.0

Anwendungsbeispiel für den Zugriff auf Ressourcen mit OAuth 2.0 mithilfe einer SAML-2.0-Inhaber-Assertion

Berechtigungscode-Flow für OAuth 2.0

Anwendungsbeispiel für den Zugriff auf Ressourcen mit OAuth 2.0 mithilfe eines Berechtigungscodes

Authentifizierung für Web-Services

Authentifizierung auf HTTP-Transportebene

Authentifizierung auf SOAP-Nachrichtenebene

SAML-Token-Profil

WS-Security UsernameToken

Authentifizierung für Kommunikation zwischen Systemen

Authentifizierungszusicherungstickets

Authentifizierungsinfrastruktur

AS-ABAP-Authentifizierungsinfrastruktur

AS-Java-Authentifizierungsinfrastruktur

Deklarative und programmatische Authentifizierung

Konfigurationsdatei für Login-Module anlegen

HTTP- und Sicherheitssessions auf dem SAP NetWeaver AS for Java

Richtlinienkonfigurationen und Login-Modul-Stacks

Authentifizierungsrichtlinie der SAP NetWeaver AS for Java-Komponenten bearbeiten

Authentifizierungseigenschaften konfigurieren

Anmelderichtlinie für eine Richtlinienkonfiguration festlegen

Benutzerzuordnung und AS Java

Application Server Java als SAML-2.0-Provider

Kerberos und SAP NetWeaver AS for Java

Integration in Single-Sign-On-Umgebungen (SSO-Umgebungen)

Single Sign-On für SAP GUI

Anmelde- und Kennwortsicherheit für SAP GUI

Kennwortregeln

Liste der Customizing-Schalter für generierte Kennwörter

Nicht aktive Benutzer abmelden

Single Sign-On für SAP-Verknüpfungen

SAP GUI for Windows in ein Portal-iView integrieren

Single Sign-On mit Client-Zertifikaten

Zentralinstanz vorbereiten

SSO auf SAP Logon aktivieren

Single Sign-On mit Microsoft Kerberos SSP

Primärinstanz des Anwendungsservers vorbereiten

SAP-Frontend konfigurieren

SAP Logon konfigurieren

Windows-Benutzer zu SAP-Benutzern für Kerberos SSO zuordnen

Single Sign-On mit Microsoft NT LAN Manager SSP

Service Windows LM Security Support Provider starten

Anwendungsserver konfigurieren

SAP GUI und SAP Logon für Single Sign-On konfigurieren

Windows-Benutzer zu SAP-Benutzern für NTLM-SSO zuordnen

Single Sign-On für Web-basierten Zugriff

Authentifizierung mit Benutzer-ID und Kennwort verwenden

Anmeldung über Basic Authentication

Am AS Java mit Benutzerkennung und Kennwort anmelden

Benutzerzuordnung mit Benutzerkennung und Kennwort auf einem AS Java konfigurieren

Regeln für Benutzerzuordnung in Standardkennwort-Login-Modulen verwenden

Anmeldetickets verwenden

Anmeldetickets mit dem AS ABAP verwenden

Verwendung von Anmeldetickets bei AS Java

AS Java für das Ausstellen von Anmeldetickets konfigurieren

Mandant für Verwendung von Anmeldetickets angeben

Schlüsselpaar für die Verwendung von Anmeldetickets ersetzen

AS Java für das Akzeptieren von Anmeldetickets konfigurieren

Zertifikate von Trusted Systemen prüfen oder aktualisieren

Verwendung von Anmeldetickets testen

Beispiel-Login-Modul-Stack für die Verwendung von Anmeldetickets

Gültigkeitsdauer von Anmeldetickets konfigurieren

Vom AS Java ausgestellte Anmeldetickets akzeptieren

X.509-Client-Zertifikate verwenden

X.509-Client-Zertifikate auf dem AS ABAP verwenden

AS ABAP für die Verwendung von X.509-Client-Zertifikaten konfigurieren

Regelbasierte Zertifikatszuordnung

Regeln für Zertifikatszuordnung verwalten

Zertifikate auf Regelabdeckung prüfen

Regeln für Zertifikatszuordnung anlegen

Explizite Zuordnungen für Zertifikate anlegen

Umstellung auf regelbasierte Zertifikatszuordnung

X.509-Zertifikate in Tabelle USREXTID zuordnen

Benutzern ein vorhandenes Zertifikat für Single Sign-On mit SSL zuweisen

X.509-Client-Zertifikate auf dem AS Java verwenden

Verwendung von Client-Zertifikaten zur Authentifizierung konfigurieren

Optionen für die Client-Zertifikatsauthentifizierung ändern

Hinterlegte Zertifikatszuordnungen verwenden

Zertifikatsdaten des Benutzers pflegen

Zertifikatszuordnungen automatisch pflegen

Auf Client-Zertifikat-Inhabernamen basierende Regeln verwenden

Auf V3-Erweiterungen im Client-Zertifikat basierende Regeln verwenden

Regeln zum Filtern von Client-Zertifikaten definieren

Regeln für Benutzerzuordnung in Client-Zertifikat-Login-Modulen verwenden

Client-Zertifikate mit einem zwischengeschalteten Server verwenden

Zertifikatswiderruf aktivieren

Funktionsweise des Zertifikatswiderrufsprüfungs-Service

Zusätzliche Einstellungen ändern

Zertifikate manuell überprüfen

CRL-Cache-Einträge entfernen oder aktualisieren

SAML-Browser-Artefakte verwenden

AS Java als SAML-Destinationsseite konfigurieren

SAML mit dem AS ABAP verwenden

Verbindung zwischen SAP NetWeaver AS for ABAP und SAP NetWeaver AS for Java herstellen

SAML für Ressourcen auf dem AS ABAP aktivieren

Anmeldung über SAML

SAML-Principals zu AS-ABAP-Benutzer-IDs zuordnen

SAP NetWeaver als SAML-Aussteller verwenden

Startmodus für den SAML-Service ändern

Portal als SAML-Aussteller konfigurieren

Auf Anwendung zugreifen, die SAML-Assertions zulässt

Beispiel: In einem Portal über SAML auf eine Web-Dynpro-Anwendung zugreifen

SAML-Testanwendung

SAML-Testanwendung einrichten

SAML-Testanwendung verwenden

SAML-Parameter

Parameter eingehender Partner

Parameter ausgehender Partner

Allgemeine SAML-Einstellungen

SAML 2.0 verwenden

Identity-Provider zu Ihrem Netzwerk hinzufügen

AS ABAP als Service-Provider konfigurieren

AS Java als Service-Provider konfigurieren

SAML-Service-Provider aktivieren

Frontkanalkommunikation konfigurieren

Direkte Serverkommunikation konfigurieren

Unterstützung für Enhanced Client or Proxy konfigurieren

Identitätsföderation

Identitätsföderation mit persistenten Benutzern konfigurieren

Identitätsföderation mit persistenten Benutzern konfigurieren (erweitert)

Identitätsföderation mit virtuellen Benutzern konfigurieren

SAML-2.0-Attribute zuordnen

Benutzerzuordnung konfigurieren

Beispiel transienter Föderation

Einem Identity-Provider vertrauen

Konfiguration eines vertrauenswürdigen Providers aktualisieren

SSL-Keystore-Sicht für den Service-Provider auswählen

Vordefinierte Benutzerattribute in SAML verwenden

Benutzerdefinierte Benutzerattribute für SAML hinzufügen

Namensbezeichner verwalten

Ressourcen mit SAML schützen

SAML-2.0-Authentifizierungsrichtlinien setzen

SAML-Bindungen sichern

HTTP-Zugriff auf SAML-Endpunkte aktivieren

Den vom Service-Provider verwendeten Identity-Provider beeinflussen

Identity-Provider-Such-Service von AS Java

Auf Metadaten-XML eines SAML-Service-Providers auf einem AS Java zugreifen

Zugriff auf die URL der SAML-2-Metadaten-XML-Datei ermöglichen

Digitale Signaturen zu Metadaten hinzufügen

Kontaktdaten zur Metadaten-XML-Datei hinzufügen

Altsysteme in Ihre SAML-2.0-Landschaft einbeziehen

Service-Providern gemeinsame Nutzung persistenter Namensbezeichner ermöglichen

Relay-States zu Anwendungen zuordnen

Standardanwendungspfad konfigurieren

Benutzerspezifische Authentifizierungskontexte hinzufügen

Gültigkeitsdauer für SAML-Nachrichten konfigurieren

Proxy-Zähler einstellen

IdP-initiiertes und SP-initiiertes SSO und SLO deaktivieren

Mit URL-Parametern die Service-Provider-Konfiguration außer Kraft setzen

SAML-Service-Provider deaktivieren

Kerberos-Authentifizierung verwenden

Kerberos-Authentifizierung auf dem SAP NetWeaver AS for ABAP verwenden

Kerberos-Authentifizierung auf dem SAP NetWeaver AS for Java verwenden

Konfigurationsanwendung SPNego starten

Kerberos-Authentifizierung konfigurieren

Key Distribution Center konfigurieren

UME für Kerberos-Zuordnung konfigurieren

Auf AS Java mit Kerberos-Authentifizierung zugreifen

Kerberos-Bereiche hinzufügen

Benutzerzuordnung für Kerberos ändern

Service-Benutzer-Schlüssel und Verschlüsselungsarten ändern

Alte SPNego-Konfiguration für Kerberos-Authentifzierung

Alte SPNego-Konfiguration migrieren

In alten Modus wechseln

Kerberos-Authentifizierung im alten Modus konfigurieren

KDCs für alten Modus konfigurieren

UME bei Verwendung von ADS-Datenquellen für Kerberos konfigurieren

UME bei Verwendung von Nicht-ADS-Datenquellen konfigurieren

Weitere Kerberos-Bereiche konfigurieren

Benutzerzuordnungsmodus für Kerberos-Authentifizierung ändern

Key Distribution Center hinzufügen

Kerberos-Principal-Namen für einen Kerberos-Bereich ändern

Problemsituationen bewältigen

SPNego-Konfigurationsanwendung

Verwendung von Header-Variablen

OAuth 2.0 verwenden

OAuth-2.0-Client

Übersicht der OAuth-2.0-Client-Konfiguration

Prozessdiagramm der OAuth-2.0-Client-Konfiguration

Voraussetzungen für die Konfiguration eines OAuth-2.0-Clients für den Zugriff auf einen Service-Provider

Benutzerdefinierte Einstellungen durch die Implementierung eines Erweiterungsspots vorbereiten

Service-Provider-Typ definieren

Erweiterungsspotimplementierungen für einen Service-Provider-Typ anlegen

Erweiterungsspot-Implementierung für Service-Provider-Parameter anlegen

Erweiterungsspot-Implementierung für Service-Provider-Werte anlegen

BAdI-Implementierungen für neuen Service-Provider-Typ anlegen

OAuth-2.0-Methoden für Erweiterungen in der Klasse des Service-Provider-Typs BAdI

BAdI-Implementierung für Parameterwerte anlegen

Filterkombinationen für einen Service-Provider-Typ anlegen

Filterkombination für Service-Provider-Parameter anlegen

Filterkombination für Service-Provider-Werte anlegen

OAuth-2.0-Client-Profil auf dem AS ABAP anlegen

ABAP-Programm anlegen, das OAuth-2.0-Client-API verwendet

Client für OAuth-2.0-Konto in einem externen Service-Provider anlegen

OAuth-2.0-Client auf dem AS ABAP konfigurieren

Kommunikation durch SSL/TLS-Vertrauensbeziehung zwischen Service-Provider und AS ABAP herstellen

OAuth-2.0-Zugriffstoken anfordern

OAuth-2.0-Zugriffstoken über Aufruf des Erteilungsendpunkts anfordern

OAuth-2.0-Zugriffstoken mit einer ABAP-Transaktion anfordern

Verbindung zu SAP SuccessFactors über OAuth-2.0-Client

Systemlandschaft

Konfiguration im Überblick

Zusätzliche Sicherheitshinweise

OAuth-2.0-Server

OAuth-2.0-Client registrieren

Erteilungsarterweiterung mit OAuth-2.0-SAML-Inhaber-Assertion konfigurieren

Vertrauenswürdigen Identity-Provider für OAuth 2.0 konfigurieren

Erteilungsart Berechtigungscode mit OAuth 2.0 konfigurieren

OAuth-2.0-Client einrichten

Zugriff auf Ressourcen mit OAuth 2.0 abbrechen

OAuth-2.0-Client deaktivieren

OAuth-2.0-Client-ID löschen

Parameter für OAuth-2.0-Administration

Ressourcenverantwortlichen für OAuth 2.0 konfigurieren

Rolle des Ressourcenverantwortlichen für OAuth 2.0 konfigurieren

Benutzer als Ressourcenverantwortlichen für OAuth 2.0 aktivieren

OAuth-2.0-Tokenkontext-Widerruf konfigurieren

OAuth-2.0-Token widerrufen

Auf Backend-Systeme mit anderer Benutzerkennung zugreifen

Single Sign-On für Web-Services

Authentifizierung auf Transportebene verwenden

Authentifizierung auf Nachrichtenebene verwenden

Nachrichtenbasierte Authentifizierung mit WS-Security

Single Sign-On mit SAML-Token-Profilen konfigurieren

Vertrauenswürdige Partner und Bestätiger für SAML konfigurieren

SAML-Token-Profil ausstellenden WS-Consumer AS ABAP vorbereiten

Zertifikat des AS ABAP exportieren

SAML-Token-Profil ausstellenden WS-Konsumenten AS Java vorbereiten

Zertifikat des AS Java exportieren

WS-Provider AS ABAP für das Akzeptieren von SAML-Token-Profilen zur Validierung mit SAML-2-Infrastruktur vorbereiten

Einem Sicherheitstokendienst vertrauen

Web-Services mit SAML schützen

WS-Anbieter AS ABAP für das Akzeptieren von SAML-Token-Profilen zur Validierung mit Ticket-PSE vorbereiten

WS-Provider AS Java für das Akzeptieren von SAML-Token-Profilen einstellen

Vertrauensbeziehung für SAML-Token-Profile ohne Anmeldeticketkonfiguration für Validierung mit Ticket-PSE konfigurieren

Single Sign-On mit externem Sicherheitstokendienst

STS-Szenario mit symmetrischem Schlüssel zum Nachrichtenschutz (Signatur, Verschlüsselung und Authentifizierung)

STS-Szenario mit symmetrischem Schlüssel zur bestätigenden Signatur (nur Authentifizierung)

STS-Szenario mit asymmetrischem WS-Consumer-Schlüssel zur bestätigenden Signatur (nur Authentifizierung)

Single Sign-On mit externem Sicherheitstokendienst konfigurieren

SSO-STS-Szenario SAML-Holder-of-Key im WS-Provider AS ABAP konfigurieren

SSO-STS-Szenario SAML-Holder-of-Key im WS-Consumer AS ABAP konfigurieren

Single Sign-on für die Interaktion zwischen Systemen

Entfernte Destinationen pflegen

Destinationen anzeigen, pflegen und testen

Destinationsparameter eingeben

Verbindungstypen

Vertrauensbeziehungen zwischen SAP-Systemen pflegen

Destinationsservice

HTTP-Destinationen pflegen

RFC-Destinationen pflegen

Single Sign-On für Java Remote Method Invocation

Authentifizierung für RMI-P4-Clients

P4-Protokoll über sichere Verbindung verwenden

Sicherheitsaspekte bei RMI-IIOP-Anwendungen

AS Java für IIOP-Sicherheit konfigurieren

Single Sign-On für Ressourcenadapter und JCA

Authentifizierungserweiterungen entwickeln

Authentifizierungserweiterungen für SAP NetWeaver AS for ABAP

Systemanmeldung

Benutzerspezifische Änderungen

Fehlerseiten anlegen

Authentifizierungserweiterungen mit SNC

Developing Authentication Enhancements on the AS Java

Single Sign-On für Nicht-SAP-Systeme und -Anwendungen