SAP Single Sign-On

Für Single-Sign-On-Szenarien (SSO-Szenarien) bietet SAP das Produkt SAP Single Sign-On (SAP SSO) an. Mit SAP Single Sign-On wird die Benutzeranmeldung an Systemen und Anwendungen in Ihrer IT-Landschaft zentralisiert und stark vereinfacht. Das Produkt beinhaltet mobiles Single Sign-On mit der SAP-Authenticator-App, risikobasierte Authentifizierung mithilfe von Zugriffsrichtlinien oder Zwei-Faktor-Authentifizierung.

Die nahtlose Integration von SAP Single Sign-On in Ihre bestehenden Berechtigungsprozesse ermöglicht eine erhöhte Sicherheit mithilfe einer Technologie, die auf dem neuesten Stand ist. Dies ist jedoch nicht der einzige Vorteil, den Ihnen SAP Single Sign-On zu bieten hat. Sie reduzieren Ihre Betriebskosten, weil Helpdesk-Anfragen, die Kennwörter betreffen, überflüssig werden, und außerdem steigern Sie die Produktivität der Benutzer. Diese Gründe sind mehr als ausreichend, um über die Implementierung einer Single-Sign-On-Lösung in Ihrem Unternehmen nachzudenken.

Weitere Informationen finden Sie unter SAP Single Sign-On.

Secure Login bietet starke Verschlüsselung, sichere Kommunikation und Single Sign-On zwischen einer Vielzahl von SAP-Komponenten. Weitere Informationen finden Sie im zentralen SAP-Hinweis 1912175 .

• SAP GUI und die SAP-NetWeaver-Plattform mit Secure Network Communications (SNC)
• HTML-basierte Benutzeroberflächen und die SAP-NetWeaver-Plattform mit Secure Sockets Layer – SSL (HTTPS)
• Anwendungsserver von Drittanbietern, die Kerberos- und X.509-Zertifikate unterstützen

Standardmäßig geben Benutzer ihren SAP-Benutzernamen und ihr Kennwort im SAP-GUI-Anmeldebild ein. SAP-Benutzernamen und Kennwörter werden ohne Verschlüsselung über das Netzwerk übertragen. Zur Sicherung von Netzwerken bietet SAP eine Secure-Network-Communications-(SNC)-Schnittstelle, die es Benutzern ermöglicht, sich an SAP-Systemen ohne die Eingabe eines Benutzernamens oder Kennworts anzumelden. Zudem können direkte Aufrufe durch die SNC-Schnittstelle über die SAP Cryptographic Library zur Verschlüsselung der gesamten Kommunikation zwischen SAP GUI und dem SAP-NetWeaver-Anwendungsserver durchgestellt werden. Somit wird sicheres Single Sign-On gewährleistet. Weitere Informationen finden Sie in den verwandten Links.

In einem Szenario mit SAML 2.0 wird der Benutzer durch einen Identity-Provider authentifiziert. SAP bietet als Teil von SAP Single Sign-On auch einen Identity-Provider an. Alternativ kann ein externer Identity-Provider verwendet werden. Weitere Informationen finden Sie in den verwandten Links.