Anmeldetickets
Wenn Sie Anmeldetickets verwenden möchten, müssen Sie den ABAP-Frontend-Server für das Ausstellen von Anmeldetickets konfigurieren. Alternativ können Sie auch ein in Ihrer Landschaft vorhandenes System (z.B. ein Portal) verwenden, das schon Anmeldetickets ausstellt. Außerdem müssen Sie die erforderlichen Backend-Systeme (ABAP oder SAP HANA) für das Akzeptieren von Anmeldetickets konfigurieren. Sie müssen außerdem sicherstellen, dass der jeweilige Benutzername der Benutzer im ABAP-System mit dem Benutzernamen der Datenbankbenutzer in SAP HANA übereinstimmt. Die Zuordnung von Benutzern wird nicht unterstützt.
Da Anmeldetickets als Browser-Cookies übertragen werden, können Sie diesen Authentifizierungsmechanismus nur verwenden, wenn sich alle Systeme in Ihrer Systemlandschaft innerhalb derselben DNS-Domäne befinden.
Empfehlung
Die Funktionen der neuen standardisierten Authentifizierungsmethoden Kerberos/SPNego, X.509-Zertifikate und SAML 2.0 bieten im Vergleich zu herstellerspezifischen Anmeldetickets zusätzliche Sicherheit und Flexibilität. Zum Beispiel können Sie Benutzerzuordnungen definieren und Gültigkeitszeiträume von Tokens oder Sitzungen am Server verkürzen. Deshalb empfehlen wir die Verwendung von Kerberos/SPNego, X.509-Zertifikaten oder SAML 2.0, wenn dies technisch möglich ist.
Hinweis
Ab SAP NetWeaver 7.4 Support Package 6 können Sie Aufgaben für die Einrichtung von SAP Fiori mit von SAP ausgelieferten Aufgabenlisten ausführen. Eine Aufgabenliste fasst Konfigurationsaufgaben logisch in Gruppen zusammen und führt Sie durch die erforderlichen Aufgaben.
Eine Übersicht über alle Aufgabenlisten und Aufgaben für SAP Fiori finden Sie unter Konfiguration mithilfe von Aufgabenlisten.
Sie können folgende Aufgabenliste verwenden, um diesen Schritt auszuführen:
SAP_SAP2GATEWAY_TRUSTED_CONFIG
Informationen über die erforderliche Konfiguration für die Verwendung von Anmeldetickets finden Sie in folgender Dokumentation:
für SAP NetWeaver 7.31: .
für SAP NetWeaver 7.4: .