Verwaltung bei Verwendung von SNC für Single Sign-On 

Sie können Secure Network Communications (SNC) für Single Sign-On bei Anwendungen verwenden, die in einer ABAP-Umgebung laufen und den SAP GUI for Windows als Frontend-Client verwenden. Neben der SSO-Funktion bietet SNC auch Schutz auf der Transportschicht.

Voraussetzungen

SNC ist auf dem SAP-System konfiguriert. Siehe SNC-Benutzerhandbuch, das auf dem SAP Service Marketplace unter service.sap.com/security ® Security in Detail ® Secure System Management verfügbar ist.

Einschränkungen

·        SNC erfordert den Einsatz eines Sicherheitsprodukts. SAP liefert ein Standardprodukt, die SAP Cryptographic Library, aus. Allerdings können Sie diese Bibliothek nicht für die Benutzerauthentifizierung und Single Sign-On verwenden. Für die Benutzerauthentifizierung und Single Sign-On müssen Sie ein Sicherheitsprodukt einsetzen, dessen Verwendung durch das SAP-Software-Partner-Programm zertifiziert ist.

·        SNC ist für die SAP-Protokolle RFC und DIAG verfügbar. Daher ist SNC für die Benutzerauthentifizierung und Single Sign-On nur für ABAP-Systeme verfügbar, deren Frontend-Zugriff über SAP GUI for Windows oder RFC läuft.

Bei Bedarf auszuführende Aufgaben

Die für SNC erforderlichen Aufgaben betreffen hauptsächlich die Konfiguration, allerdings müssen Sie beim Anlegen eines neuen Benutzers auch dessen SNC-Namen pflegen. Weitere Informationen finden Sie unter Registerkarte SNC in der Benutzerverwaltung (Transaktion SU01).

Der SNC-Name des Benutzers wird in Tabelle USRACL abgelegt, daher können Sie alternativ den Report RSUSR300 einplanen, um diese Tabelle automatisch regelmäßig zu füllen.

Siehe auch:

SNC wird auch zur Sicherung von Datenverbindungen auf Transportschicht verwendet. Bei Verwendung von SCN siehe daher auch Verwaltungsaufgaben für kryptographische Dienste und Transport Layer Security.