사용자 인증 및 단일 사인온
Single Sign-On (SSO)하나의 시스템에 로그인하고 백엔드의 여러 시스템에 액세스 할 수있는 핵심 개념 중 하나입니다. SSO를 사용하면 사용자가 백엔드의 SAP 시스템 전체에서 소프트웨어 리소스에 액세스 할 수 있습니다.
그만큼 SSO with NetWeaver플랫폼은 사용자 인증을 제공하고 시스템 관리자가 복잡한 SAP 시스템 환경에서 사용자 부하를 관리하도록 도와줍니다. SSO 구성은 보안 조치를 강화하고 여러 시스템에 대한 암호 관리 작업을 줄여 사용자가 SAP 시스템 및 애플리케이션에 가로로 로그인하는 프로세스를 단순화합니다.
SSO는 조직이 암호 문제와 관련된 서비스 데스크에 대한 호출 횟수를 줄여 운영 비용을 절감하여 비즈니스 사용자의 생산성을 높일 수 있도록 도와줍니다. SAP NetWeaver 통합 메커니즘을 사용하면 SAP NetWeaver 시스템을 SSO 개념으로 쉽게 통합 할 수 있으며 SAP System Landscape Environment의 백엔드 시스템에 쉽게 액세스 할 수 있습니다.
SAP Single Sign-On 개념
사용자가 매일 mySAP Workplace에 로그인 할 수 있도록하고 사용자 이름과 비밀번호를 반복적으로 입력하지 않고도 애플리케이션에 액세스 할 수있는 mySAP Workplace로 싱글 사인온을 구성 할 수 있습니다.
다음 인증 방법을 사용하여 mySAP Workplace에서 SSO를 구성 할 수 있습니다.
- 사용자 이름과 비밀번호
- SAP 로그온 티켓
- X.509 클라이언트 인증서
Single Sign-On에 통합
NetWeaver 플랫폼의 SSO는 사용자 인증을 제공하고 시스템 관리자가 복잡한 SAP 시스템 환경에서 사용자로드를 관리 할 수 있도록 도와줍니다. SSO 구성은 보안 조치를 강화하고 여러 시스템에 대한 암호 관리 작업을 줄여 사용자가 SAP 시스템 및 애플리케이션에 가로로 로그인하는 프로세스를 단순화합니다.
SAP NetWeaver를 사용하면 인증 된 사용자가 SSO 방법을 사용하여 NetWeaver 시스템에 액세스하는 데 사용하는 다양한 메커니즘을 구성 할 수 있습니다. 시스템의 로그인 메커니즘은 SAP NetWeaver 시스템의 기술과 해당 시스템에 액세스하는 데 사용되는 다양한 통신 채널에 따라 다릅니다.
SAP GUI에서 Single Sign-On 구성
Single Sign-On을 구성하려면 다음 T 코드에 액세스해야합니다.
- RZ10
- STRUST
이러한 T- 코드가 있으면 아래 단계를 따라야합니다.
Step 1 − SAP GUI를 사용하여 SAP ECC 시스템에 로그인하고 T 코드로 이동합니다. RZ10.
Step 2 − 그 후 기본 프로필과 확장 유지 관리를 선택합니다.
Step 3 − 변경을 클릭하면 프로필에 대한 매개 변수 목록이 표시됩니다.
Step 4 − 다음 프로필 매개 변수 변경 −
- 로그인 / 생성 _sso2_ticket = 1
- login / accept_sso2_ticket = 1
Step 5− 프로필을 저장하고 활성화합니다. 새 프로필이 생성됩니다.
Step 6 − 내보내기 R3SSO Trust Manager의 인증서, 트랜잭션으로 이동 STRUST.
Step 7− Own Certificate 오른쪽에있는 텍스트 상자를 더블 클릭합니다. 인증서 정보가 표시됩니다. 값을 입력해야하므로이 인증서의 값을 기록해 두십시오.
Step 8 − 아이콘 내보내기 인증서를 클릭합니다.
Step 9 − 파일을 <R3_Name>-<Client> .crt로 저장합니다.
Example − EBS-300.crt
Step 10 − 체크 박스를 클릭하여 상위 디렉토리에 파일을 생성합니다.
Step 11 − 가져 오기 R3 SSO 관리자 도구를 사용하여 Java 엔진에 대한 인증서.
Note − Java 엔진이 시작되었는지 확인하십시오.
Step 12 − Java 관리 도구를 엽니 다.
Step 13 − Java Engine 관리자 암호를 입력하고 연결을 클릭합니다.
Step 14 − 서버 → 서비스 키 → 스토리지를 선택합니다.
Step 15 −보기 패널에서 티켓 키 저장소를 클릭합니다.
Step 16− 항목 그룹 상자에서로드를 클릭합니다. 이전 단계에서 내 보낸 .crt 파일을 선택합니다.
Step 17 − 관리자 도구를 사용하여 SAP Java 엔진에서 보안 공급자 서비스를 구성합니다.
Step 18 − 서버 서비스 보안 공급자를 선택합니다.
Step 19 − 구성 요소 패널에서 티켓을 선택하고 인증 탭으로 이동합니다.
Step 20 − 티켓 로그인 모듈 평가 옵션을 수정하고 SSO를 구성 할 각 백엔드 시스템에 다음 속성을 추가합니다.
웹 기반 액세스를위한 싱글 사인온
SSO를 사용하여 여러 옵션을 구성하여 SAP NetWeaver 시스템에 액세스 할 수 있습니다. 웹 브라우저 나 다른 웹 클라이언트를 통해 SAP NetWeaver System에 액세스 할 수도 있습니다. SSO를 사용하여 사용자는 회사 네트워크에있는 백엔드 시스템 및 기타 보안 정보에 액세스 할 수 있습니다.
SSO를 사용하면 NetWeaver 응용 프로그램 서버에서 웹 기반 사용자 액세스를 통합하기 위해 여러 보안 인증 방법을 사용할 수 있습니다. 또한 Cryptography와 같은 다양한 네트워크 통신 보안 방법을 구현하여 네트워크를 통해 정보를 보낼 수 있습니다.
다음 인증 방법은 응용 프로그램 서버를 통해 데이터에 액세스하기 위해 SSO로 구성 할 수 있습니다-
- 사용자 ID 및 비밀번호 인증 사용
- 로그온 티켓 사용
- X.509 클라이언트 인증서 사용
- SAML 브라우저 아티팩트 사용
- SAML 2.0 사용
- Kerberos 인증 사용
인터넷을 통해 데이터에 액세스하는 동안 네트워크 및 전송 계층에서 보안 메커니즘을 사용할 수도 있습니다.