Single Sign-on mit SAP
Lösungen für die Praxis
1st Edition
Published on 28. October 2010
Book
Hardback
378 pages
978-3-8362-1627-2 (ISBN)
Description
Mit der einmaligen Anmeldung am System (Single Sign-on) sparen Ihre Anwender enorm viel Zeit, und Sie erhöhen dadurch die Sicherheit Ihrer IT-Landschaft. Dieser Praxisworkshop macht Sie mit dem Einsatz von SSO-Technologien im SAP-Umfeld vertraut. Die Autoren zeigen Ihnen anhand von konkreten Konfigurationsanweisungen und vielen Screenshots, wie Sie eigene SSO-Szenarien selbstständig realisieren und Drittanwendungen integrieren können. Neben dem umfassenden Überblick, den dieser Leitfaden bietet, können Sie ihn zudem als Nachschlagewerk zur Lösung von Detailfragen nutzen.Aus dem Inhalt:- SAP Logon Tickets, X.509-Zertifikate, SAML (1.1/2.0), SAML Token Profile- Szenarien: SAP GUI, Webservices, Business Client, B2B, Webanwendungen- SAP NetWeaver Identity Management- SSO zu SAP-Systemen unter Windows mit SPNEGO- Webbrowser-Anmeldung mit Zertifikaten (SAP Trust Center Service oder Microsoft Active Directory Certificate Services)- OpenID- SAP NetWeaver BPM, SAP NetWeaver PI- SSO zwischen SAP ERP- und Microsoft-Landschaften (Microsoft Active Directory Federation Services 2.0)- Integration von Fremdanwendungen auf Basis von Microsoft .Net- SSO zu Enterprise Services Frameworks (wie Apache Axis und Sun Metro)
Aus dem Inhalt:
SAP Logon Tickets, X.509-Zertifikate, SAML (1.1/2.0), SAML Token Profile
Szenarien: SAP GUI, Webservices, Business Client, B2B, Webanwendungen
SAP NetWeaver Identity Management
SSO zu SAP-Systemen unter Windows mit SPNEGO
Webbrowser-Anmeldung mit Zertifikaten (SAP Trust Center Service oder Microsoft Active Directory Certificate Services)
OpenID
SAP NetWeaver BPM, SAP NetWeaver PI
SSO zwischen SAP ERP- und Microsoft-Landschaften (Microsoft Active Directory Federation Services 2.0)
Integration von Fremdanwendungen auf Basis von Microsoft .Net
SSO zu Enterprise Services Frameworks (wie Apache Axis und Sun Metro)
Aus dem Inhalt:
SAP Logon Tickets, X.509-Zertifikate, SAML (1.1/2.0), SAML Token Profile
Szenarien: SAP GUI, Webservices, Business Client, B2B, Webanwendungen
SAP NetWeaver Identity Management
SSO zu SAP-Systemen unter Windows mit SPNEGO
Webbrowser-Anmeldung mit Zertifikaten (SAP Trust Center Service oder Microsoft Active Directory Certificate Services)
OpenID
SAP NetWeaver BPM, SAP NetWeaver PI
SSO zwischen SAP ERP- und Microsoft-Landschaften (Microsoft Active Directory Federation Services 2.0)
Integration von Fremdanwendungen auf Basis von Microsoft .Net
SSO zu Enterprise Services Frameworks (wie Apache Axis und Sun Metro)
More details
Content
... Vorwort ... 13
... Einleitung ... 15
Teil 1 ... Grundlagen ... 19
1 ... Grundlegende Begriffe und Konzepte ... 21
... 1.1 ... SSO und verwandte Konzepte ... 21
... 1.2 ... Chancen und Risiken ... 22
... 1.3 ... Terminologie ... 23
... 1.4 ... Technische und organisatorische Anforderungen ... 25
... 1.5 ... Identitätsverwaltung ... 30
2 ... Single-Sign-on-Technologien und Standards ... 35
... 2.1 ... Konzepte im SAP-Umfeld ... 36
... 2.2 ... Single-Sign-on-Szenarien mit SAP NetWeaver ... 83
Teil 2 ... Single Sign-on für Benutzerschnittstellen ... 87
3 ... Workshop: Single Sign-on mit Kerberos für SAP GUI ... 89
... 3.1 ... Einführung in das Szenario ... 90
... 3.2 ... Systemvoraussetzungen ... 91
... 3.3 ... Konfiguration und Test des Szenarios ... 91
... 3.4 ... Wichtige SAP-Hinweise ... 92
... 3.5 ... Zusammenfassung ... 92
4 ... Workshops: Browser-Single-Sign-on mit Zertifikaten ... 93
... 4.1 ... Workshop: Active Directory Certificate Services ... 94
... 4.2 ... Workshop: SAP Trust Center Service ... 118
5 ... Workshop: Single Sign-on mit SPNEGO ... 139
... 5.1 ... Einführung in das Szenario ... 139
... 5.2 ... Systemvoraussetzungen ... 142
... 5.3 ... Konfigurationsschritte ... 142
... 5.4 ... Szenario testen ... 150
... 5.5 ... Fehleranalyse und -behebung ... 152
... 5.6 ... Wichtige SAP-Hinweise ... 156
... 5.7 ... Zusammenfassung ... 157
6 ... Workshops: Single Sign-on für Webanwendungen mit SAML 2.0 ... 159
... 6.1 ... Workshop: Web-SSO zwischen Unternehmen ... 159
... 6.2 ... Workshop: Web-SSO in einer heterogenen Systemlandschaft ... 187
7 ... Workshop: OpenID mit einem externen Portal ... 215
... 7.1 ... Einführung in das Szenario ... 215
... 7.2 ... Systemvoraussetzungen ... 219
... 7.3 ... Konfigurationsschritte ... 220
... 7.4 ... Szenario testen ... 227
... 7.5 ... Fehleranalyse und -behebung ... 230
... 7.6 ... Wichtige SAP-Hinweise ... 232
... 7.7 ... Zusammenfassung ... 233
Teil 3 ... Single Sign-on mit Webservices ... 235
8 ... Workshops: Single Sign-on zum AS ABAP als WSProvider ... 237
... 8.1 ... Einführung ... 238
... 8.2 ... Single Sign-on zwischen einer Serveranwendung und AS ABAP mit SAML-Sender-Vouches ... 241
... 8.3 ... Workshop: Single Sign-on mit Apache Axis2 und Apache Rampart ... 255
... 8.4 ... Workshop: Single Sign-on mit Sun Metro 2.0 ... 270
... 8.5 ... Workshop: Single Sign-on mit anderen EE5Plattformen ... 280
... 8.6 ... Workshop: Single Sign-on mit einer .Net-Serveranwendung ... 283
... 8.7 ... Single Sign-on zwischen Desktop-Anwendungen und dem AS ABAP ... 287
... 8.8 ... Workshop: Single Sign-on mit X.509-Zertifikaten zwischen einer Java-Desktop-Anwendung mit Sun Metro und AS ABAP 7.00 ... 290
... 8.9 ... Workshop: Single Sign-on zwischen Microsoft Office und dem AS ABAP ... 294
... 8.10 ... Zusammenfassung ... 320
9 ... Workshop: Single Sign-on in SAP NetWeaver BPM ... 321
... 9.1 ... Einführung in das Szenario ... 321
... 9.2 ... Systemvoraussetzungen ... 326
... 9.3 ... Konfigurationsschritte ... 327
... 9.4 ... Szenario testen ... 354
... 9.5 ... Fehleranalyse und -behebung ... 359
... 9.6 ... Wichtige SAP-Hinweise ... 362
... 9.7 ... Zusammenfassung ... 362
A ... Fehleranalyse für die SAML- und X.509-Authentifizierung ... 365
B ... Literatur und weiterführende Websites ... 367
C ... Die Autoren ... 369
... Index ... 371