Show TOC

HintergrundAdministration bei der Verwendung von SNC für Single Sign-On Dieses Dokument in der Navigationsstruktur finden

 

Sie können Secure Network Communications (SNC) für Single Sign-On bei Anwendungen verwenden, die in einer ABAP-Umgebung laufen und den SAP GUI for Windows als Frontend-Client verwenden. Neben der SSO-Funktion bietet SNC auch Schutz auf der Transportschicht.

Voraussetzungen

SNC ist auf dem SAP-System konfiguriert. Siehe SNC-Benutzerhandbuch, das auf dem SAP Service Marketplace unter   Products   Security   Security in Detail   Secure System Management   verfügbar ist.

Einschränkungen
  • SNC erfordert den Einsatz eines Sicherheitsprodukts. SAP liefert ein Standardprodukt, die SAP Cryptographic Library, aus. Allerdings können Sie diese Bibliothek nicht für die Benutzerauthentifizierung und Single Sign-On verwenden. Für die Benutzerauthentifizierung und Single Sign-On müssen Sie ein Sicherheitsprodukt einsetzen, dessen Verwendung durch das SAP-Software-Partner-Programm zertifiziert ist.

  • SNC ist für die SAP-Protokolle RFC und DIAG verfügbar. Daher ist SNC für die Benutzerauthentifizierung und Single Sign-On nur für ABAP-Systeme verfügbar, deren Frontend-Zugriff über SAP GUI for Windows oder RFC läuft.

Bei Bedarf auszuführende Aufgaben

Die für SNC erforderlichen Aufgaben betreffen hauptsächlich die Konfiguration, allerdings müssen Sie beim Anlegen eines neuen Benutzers auch dessen SNC-Namen pflegen. Weitere Informationen finden Sie unter Registerkarte SNC in der Benutzerverwaltung (Transaktion SU01).

Hinweis Hinweis

Der SNC-Name des Benutzers wird in Tabelle USRACL abgelegt, daher können Sie alternativ den Report RSUSR300 einplanen, um diese Tabelle automatisch regelmäßig zu füllen.

Ende des Hinweises

Weitere Informationen

SNC wird auch zur Sicherung von Datenverbindungen auf Transportschicht verwendet. Bei Verwendung von SCN siehe daher auch Verwaltungsaufgaben für kryptographische Dienste und Transport Layer Security.