Verwaltung bei Verwendung von Anmeldetickets (SAP-Bibliothek

Verwaltung bei Verwendung von Anmeldetickets

Zur Authentifizierung bei SAP NetWeaver, die auch Single Sign-On zu anderen Systemen zulässt, können Sie Anmeldetickets verwenden. Ein System der Landschaft sollte so eingerichtet sein, dass es den Benutzern Anmeldetickets ausstellt. Die Benutzer melden sich zunächst an diesem System an, um ein Anmeldeticket zu bekommen, und können dann mit dem Anmeldeticket auf andere SAP-Systeme in der Landschaft zugreifen.

Bei Bedarf auszuführende Aufgaben

Die meisten Verwaltungsaufgaben für die Verwendung von Anmeldetickets sind auch Konfigurationsaufgaben, allerdings gibt es einige Aufgaben, die gelegentlich erledigt werden müssen. Siehe Tabelle unten.

Verwaltungsaufgaben bei Verwendung von Anmeldetickets

Grund

Aufgabe

Weitere Informationen

Public-Key-Zertifikat des Systems erneuern

ABAP: Erzeugen Sie mit dem Trust-Manager (Transaktion STRUST) die für Anmeldetickets verwendete PSE neu.

J2EE Engine: Erzeugen Sie mit dem Key-Storage-Service ein neues Schlüsselpaar für die J2EE Engine.

ABAP und J2EE Engine: Importieren Sie das neue Public-Key-Zertifikat in die Ticket akzeptierenden Systeme. Verwenden Sie auf dem ABAP-Server Transaktion STRUSTSSO2. Verwenden Sie auf der J2EE Engine den Key-Storage-Service.

Wenn Sie den Distinguished Name des Servers geändert haben, dann pflegen Sie auch die ACLs in den Ticket akzeptierenden Systemen.

ABAP: Strukturlink PSE anlegen oder ersetzen

Hinweis

Standardmäßig wird die System-PSE als PSE für Anmeldetickets verwendet, aber es kann Fälle geben, in denen Sie eine andere PSE verwenden. Weitere Informationen erhalten Sie unter Strukturlink System für das Ausstellen von Anmeldetickets konfigurieren.

J2EE Engine: Strukturlink Replacing the Key Pair to Use for Logon Tickets

ABAP und J2EE Engine beim Import des neuen Public-Key-Zertifikats in die Ticket akzeptierenden Systeme:

● Strukturlink SAP Web AS ABAP für das Akzeptieren von Anmeldetickets eines anderen SAP Web AS ABAP konfigurieren

● Strukturlink SAP Web AS ABAP für das Akzeptieren von Anmeldetickets einer J2EE Engine konfigurieren

● Strukturlink J2EE Engine für das Akzeptieren von Anmeldetickets konfigurieren

Neues System in die Landschaft aufnehmen

Konfigurieren Sie das neue System so, dass es Anmeldetickets akzeptiert. Importieren Sie dazu das Public-Key-Zertifikat des Ticket ausstellenden Servers, und pflegen Sie die ACL.

ABAP: Strukturlink SAP Web AS ABAP für das Akzeptieren von Anmeldetickets eines SAP Web AS ABAP konfigurieren

ABAP: Strukturlink SAP Web AS ABAP für das Akzeptieren von Anmeldetickets der J2EE Engine konfigurieren

J2EE Engine: Strukturlink J2EE Engine für das Akzeptieren von Anmeldetickets konfigurieren

Siehe auch:

● ABAP: Strukturlink Verwendung von Anmeldetickets.

● J2EE Engine: Strukturlink Anmeldetickets für Single Sign-On verwenden