Login-Modul-Stacks für die Verwendung von SAML anpassen

Wenn ein Benutzer auf dem AS Java authentifiziert wird, verarbeitet der Server den Stack der Login-Module, die für die Anwendung gelten, auf die der Benutzer zugreift. Das SAML-Login-Modul ist nicht automatisch in den Standard-Login-Stacks enthalten, die mit dem AS Java ausgeliefert werden. Um SAML für Single Sign-On zu verwenden, passen Sie daher die Login-Modul-Stacks für die Anwendungen an, die SAML-Assertions für die Benutzerauthentifizierung akzeptieren.

Verwenden Sie die Authentifizierungskonfigurationsfunktionen des SAP NetWeaver Administrator, um den SAML-Empfänger zu konfigurieren.

1. Wählen Sie unter Komponentendie Richtlinienkonfiguration der Anwendung aus, die SSO mit SAML verwenden soll.

2. Fügen Sie im Authentifizierungsstackder Richtlinienkonfiguration das Login-Modul SAMLLoginModulezum Login-Modul-Stack hinzu und konfigurieren Sie dessen Verarbeitungskennzeichen.

   1. Positionieren Sie das Modul so, dass es vor dem oder den Login-Modulen verarbeitet wird, die die Ersatzauthentifizierung ausführen, z.B. dem BasicPasswordLoginModule.

   2. Konfigurieren Sie die Optionen für das SAMLLoginModulewie in der Tabelle unten angegeben.

      Option	Wert	Bemerkung
      Modus	<eigenständig>
      AcceptedAuthentication Methods	<auth1, auth2, ...>	Geben Sie in dieser Option eine Liste der zu akzeptierenden Authentifizierungsmethoden an. Die Eingabe eines Asterisk (*) gibt an, dass alle Methoden akzeptiert werden sollen. Der Name der verwendeten Authentifizierungsmethode muss mit der vom Aussteller angegebenen Methode in Attribut AuthenticationMethodübereinstimmen.

      Hinweis

      Die verfügbaren Authentifizierungsmethoden sind in der SAML-Spezifikation angegeben. Zu den am häufigsten verwendeten Methoden gehören:

      • Kennwort: "urn:oasis:names:tc:SAML:1.0:am:password

      • Client-Zertifikat: "urn:ietf:rfc:2246

Beispiel-Login-Modul-Stack für die Verwendung von SAML-Assertions und Anmeldetickets

Einige Anwendungsarten unterstützen SAML-Assertions nicht und verlassen sich bei Single Sign-On immer noch auf Anmeldetickets. In diesem Fall fügen Sie das Anmeldeticket in den Login-Modul-Stack ein wie im Beispiel unten gezeigt.