Voraussetzungen 

SAP Web AS System

Sie befinden sich in einem System ab SAP Web AS 6.40 und haben mindestens Support Package 2 implementiert.

Checkliste für die Konfiguration im System

Im SAP Web AS System ist Folgendes eingestellt.

Kurzanleitung für die Konfiguration der Sicherheits-Funktionalität (SSO2)

Diese Einstellungen benötigen Sie nur dann, wenn SSO2 unterstützt werden soll. Sie sind daher optional.

Beachten Sie außerdem, dass die SAP Cryptographic Library nicht benötigt wird. Für SSO2 ist die SAP Security Library ausreichend, die standardmäßig mit jedem SAP Web AS System ausgeliefert wird.

...

       1.      Der Profilparameter login/accept_sso2_ticket steht auf 1 und login/create_sso2_ticket steht auf 1 oder 2.

Details finden Sie unter System so konfigurieren, daß es Anmeldetickets ausstellt.

       2.      Das System wurde daraufhin durchgestartet.

       3.      Der SAP Web AS ist für die Verwendung von SSL konfiguriert (optional, aber empfohlen):

...

                            a.      Eine PSE wurde generiert.
Details finden Sie unter SSL-Server-PSE anlegen.

                            b.      Für die PSE wurde eine Zertifikatsanforderung angelegt
Details finden Sie unter Zertifikatsanforderungen für die SSL-Server-PSEs erzeugen.

                            c.      Die Zertifikatsanforderung wurde an eine Certification Authority (CA) gesendet
Details finden Sie unter Zertifikatsanforderungen an eine CA senden.

                            d.      Die generierte PSE wurde importiert.
Details finden Sie unter Zertifikatsantwort importieren.

                            e.      Die Zertifikatsliste der PSE ist eingetragen
Details finden Sie unter Zertifikatsliste der SSL-Server-PSE pflegen

Diese Einstellungen sind alle detailliert unter Sicherheit beim SAP Web Application Server beschrieben.
Siehe auch Hinweis 510007 "Einrichten von SSL auf dem Web Application Server".

Konfiguration des Internet Communication Manager (ICM)

Sie haben im Internet Communication Manager (ICM) den HTTPS-Service konfiguriert (unter Springen ® Services in Transaktion SMICM, siehe auch Services anzeigen und ändern.

Testen der Einstellungen

Siehe Sicherheits-Einstellungen testen

Browser

Endanwender haben in ihrem Browser bei den Sicherheitseinstellungen die Option für Browser-Cookies aktiviert.

Mit dem Senden der Benutzerkennung und des Kennworts erfolgt eine Überprüfung auf die Aktivierung von Cookies im Browser. Wird festgestellt, dass vom Browser Cookies nicht akzeptiert werden und deswegen die Unterstützung und der Einsatz von SSO2 nicht möglich ist, erfolgt eine entsprechende Rückmeldung an den Benutzer mit der Möglichkeit, die Anmeldung noch einmal mittels Basic Authentication durchzuführen.