Single Sign On im SAP Umfeld

www.ibsolution.de . © IBSolution GmbH

Single Sign On im SAP Umfeld


SSO im SAP Umfeld

Themen Einordnung

IT Sicherheit im Allgemeinen

Problemstellung im SAP Umfeld – Herausforderungen

SSO im Überblick

SAP NetWeaver Single Sign On (SECUDE)

IBSolution

Lösungsportfolio

Lösungspartner

Inhalt

01.06.11


IT Sicherheit

Ihre Einordung

01.06.11


Problemstellung

Historisch gewachsen

01.06.11

http://eroonkang.com/16x16/?tag=everything


Problemstellung

Änderungen in den IT Organisationen

01.06.11IBSolution - wir stellen uns vor

http://www.mbcomms.com/images/mergers_acquisitions.jpghttp://wallpaper.1000webgames.com/wallpapers/nature_landscape_wallpaper_73-1600x1200.jpghttp://vistawallpapers.files.wordpress.com/2007/03/vista-wallpaper-desert-landscape.jpg?w=510


Problemstellung

Kontokennungen, Passwörter, Support

01.06.11IBSolution - wir stellen uns vor

http://test.ical.ly/wp-content/uploads/2010/10/being-different-f-200x300.jpghttp://androidsoftwaredownload.com/upload/androidapp/Password_Safe/Password_Safe_0.1.0.pnghttp://escapefromindia.files.wordpress.com/2009/01/microsoft_tech_support.jpg?w=400&h=593


SSO Überblick

01.06.11wir stellen uns vor


Übersicht SAP SSO & Begriffe

Benutzer / Passwort

SAP Logon Tickets

Cookies im Webbrowser

Kerberos

Zum Beispiel Anbindung an den AD Kerberos Service

SNC (Secure Network Communication)

SAP GUI Logon

Zertifikate (auch smartcards)

Zum Beispiel vom AD ausgestellte Zertifikate im Browser

SAML (Security Assertion Markup Language)

Identity und Service Provider

OpenID

Vgl. mit SAML ‚nur‘ in übergreifenden Szenarien.

Mögliche SAP SSO Technologien

01.06.11


Übersicht SAP SSO & Begriffe

Relevante Authentifizierungsmechanismen für SAP Netweaver 7.0 EP1

SAP Web SSO Support

Funktionalität Authentifi-

zierung

AS ABAP AS Java

Benutzer/Passwort X X X

SAP Logon Ticket X X

SPNEGO (Kerberos) X X

SNC (SAP GUI, Kerberos) X X

Zertifikate (X.509) X X X

SAML1) SP SP

1) IDP mit NW 7.2 auf Basis vom Identity Center

https://cw.sdn.sap.com/cw/docs/DOC-43528

01.06.11


Das erweiterte Portfolio

SAP NetWeaver Single Sign On (Secude)



SAP NetWeaver Single Sign On (Secude)

SSO (Secure Logon) Single Sign-On ..

für SAP GUI Windows mit Kerberos

für SAP GUI Windows mit Smart Card und bestehender PKI

für SAP GUI Windows und/oder Web Applications mit Zertifikaten

installationsfreie Client-Option für Browser und SAP GUI

Enterprise SSO

Identity Provider / Identity Federation

Verschlüsselung (Kommunikationsebene):Authentizität und Integrität der Daten

Inhalt

01.06.11


Neu mit SAP NetWeaver Single Sign On (Secude)

Weiter Unterstützung von AS ABAP Plattformen

Verschlüsselte Kommunikation zwischen GUI und AS

1. Single Sign-On für die SAP GUI in Windows mit Kerberos

01.06.11


zierung

AS ABAP AS Java






SAML1) SP SP



Reine Authentifizierung mittels Zertifikaten

Einbindung einer vorhandenen Public Key Infrastruktur

Weiter Unterstützung von AS ABAP Plattformen


2. Single Sign-On für SAP GUI für Windows mit Smart Card und bestehender PKI

01.06.11


zierung

AS ABAP AS Java






SAML1) SP SP



Heterogen Unterstützung von AS ABAP/Java Plattformen

Verwendung von temporären Zertifikaten (Login Server)

Einbindung von existierenden PKI Lösungen


3. Single Sign-On für SAP GUI für Windows und/oder Web Applications mit Zertifikaten

01.06.11


zierung

AS ABAP AS Java






SAML1) SP SP



Heterogen Unterstützung von AS ABAP/Java Plattformen

Verwendung von temporären Zertifikaten (Login Server)

Einbindung von existierenden PKI Lösungen


4. Single Sign-On Installationsfreie Client-Option für Browser und SAP GUI

01.06.11


zierung

AS ABAP AS Java






SAML1) SP SP


IBSolution



IBSolution Lösungsportfolio

IBSolution bietet ein umfangreiches Lösungsportfolio auf Basis von Standards.

Dazu gehört die Konzeption und das Konfigurieren von Single Sign On auf Basis von …

… Zertifikaten im Browser oder auf SmartCards

… einer Anmeldung über Active Directory im Browser für Java AS

… einer Anmeldung über Active Directory für SAPGui

… Web-Föderation zwischen Geschäftsbereichen

… Portalintegrationen

Unter anderem Bietet die IBSolution zusätzliches Know How bei …

… der unabhängige Bewertung von IT Sicherheitsmaßnahmen

… Fragen zur IT Sicherheit, mit Focus SAP, im Mobility Umfeld

… bei der Harmonisierung von Benutzerkennungen und Passwort Richtlinien

31.03.11


IBSolution der Lösungspartner

IBSolution hat als Lösungspartner langjährige Erfahrung im Bereich SSO, Authentisierung und Autorisierung. Erfolgsrezept hierbei ist:

Stufenweise Einführung von SSO Lösungen

Kombination von schon lange verfügbaren Standard Lösungen

Minimaler Aufwand mit maximaler Sichtbarkeit für Benutzer und Management

Lösung wird flexibel an den Bedürfnissen und Anforderungen definiert und implementiert

Integration von SAP und Nicht SAP Landschaften

31.03.11


I: www.ibsolution.de

E: [email protected]

M: (+49) 151 / 52 62 47 42

Andreas Zickner

Senior Consultant

01.06.11

Documents

Single Sign On im SAP Umfeld