SAP PI-개체 보안

하나의 Enterprise Service Repository에서 다른 Enterprise Service Repository로 객체 형태의 정보를 전송하려면 세 가지 전송 수단 중에서 선택할 수 있습니다.

파일 시스템 기반 전송
변경 관리 서비스 (CMS)
변경 및 운송 시스템 (CTS)

그림은 ESRep_1 및 ESRep_2에서 다른 ESRep으로 전송 된 버전 A 및 버전 B의 두 가지 소프트웨어 구성 요소를 보여줍니다.

전송 수준 보안

전송 수준 보안에는 네트워크를 통해 전송하는 동안 디자인 개체의 보안이 포함됩니다. 개체를 전송하는 동안 전송 수준에서 인증 및 암호화를 수행하고 끝점에서 권한을 부여합니다. 내부 통신의 경우 보안 연결을 통한 데이터 암호화 및 암호 해독을 위해 SSL (Secure Socket Layer)을 사용합니다. SAP와 비 SAP 시스템 간의 외부 통신의 경우 암호화 유형은 통신에 사용되는 어댑터 유형에 따라 다릅니다.

SAP PI 어댑터 및 보안 메커니즘 −

어댑터	실험 계획안	보안 메커니즘
HTTP 기반 어댑터	HTTP	HTTPS
RFC 기반 어댑터	RFC	안전한 네트워크 통신
메일 어댑터	SMTP, IMAP4, POP3	HTTPS
파일 어댑터	FTP	SSL을 통한 FTP

전송 수준 승인

전송 수준 권한을 얻기 위해 클라이언트 인증과 함께 HTTP를 사용할 수 있습니다. HTTP 전송 수준 인증은 사용자 이름과 암호, X.509 인증서 또는 SAP 로그온 티켓을 사용할 수 있습니다.

메시지 수준 보안

암호화 기술과 디지털 서명을 사용하여 메시지 수준 보안을 달성 할 수 있습니다. 네트워크를 통해 전송 될 메시지는 먼저 세션 키와 암호화를위한 공개 키를 포함하는 암호화 알고리즘에 의해 암호화됩니다. 수신자 측에서 동일한 세션 키와 공개 키를 사용하여 메시지를 해독하여 내용을 확인합니다.

HTTP 전송 수준

HTTP 전송 수준에 대해 다음 메커니즘을 사용할 수 있습니다-

사용자 ID 및 비밀번호
X.509 인증서
SAP 로그온 티켓
메시지 수준 보안
S/MIME
WS 보안
XML 서명
XML 암호화