SAPNetWeaver-認証方法

ユーザーを認証するために、ABAPフロントエンドサーバーは、SAP NetWeaverによって提供される認証およびシングルサインオン（SSO）メカニズムを使用します。以下のメカニズムを認証に使用できます

SPNEGO / KERBEROS

SPNEGOは、クライアントアプリケーションがリモートサーバーに対して認証を行う必要があるが、どちらの側も、他のアプリケーションがサポートする認証プロトコルを確認できない場合に使用されます。疑似メカニズムは、プロトコルを使用して、使用可能な一般的な汎用セキュリティサービスアプリケーションプログラムインターフェイス（GSSAPI）メカニズムを決定し、1つを選択して、それ以降のすべてのセキュリティ操作をそのメカニズムにディスパッチします。これは、組織が段階的に新しいセキュリティメカニズムを展開するのに役立ちます。

SAPログオンチケット

SAPログオンチケットは、SAPシステムのユーザー資格情報を表します。有効にすると、ユーザーは、ユーザー名とパスワードをさらに入力しなくても、SAPGUIおよびWebブラウザーを介して複数のSAPアプリケーションおよびサービスにアクセスできます。SAPログオンチケットは、SAPの境界を越えてSSOを有効にするための手段にもなります。場合によっては、ログオンチケットを使用して、MicrosoftベースのWebアプリケーションなどのサードパーティアプリケーションへの認証を行うことができます。

X.509証明書

X.509証明書には、証明書が発行されたIDとそれを発行したIDに関する情報が含まれています。人々がSecureSockets Layer（SSL）証明書と呼ぶ証明書の多くは、実際にはX.509証明書です。