SAP NetWeaver - Metody uwierzytelniania

Aby uwierzytelnić użytkownika, serwer frontonu ABAP korzysta z mechanizmów uwierzytelniania i jednokrotnego logowania (SSO) udostępnianych przez SAP NetWeaver. Do uwierzytelnienia można użyć następujących mechanizmów

SPNEGO / KERBEROS

SPNEGO jest używane, gdy aplikacja kliencka chce uwierzytelnić się na serwerze zdalnym, ale żaden z końców nie jest pewien, jakie protokoły uwierzytelniania obsługuje druga strona. Pseudomechanizm wykorzystuje protokół do określenia, jakie wspólne mechanizmy Generic Security Services Application Program Interface (GSSAPI) są dostępne, wybiera jeden z nich, a następnie przekazuje do niego wszystkie dalsze operacje bezpieczeństwa. Może to pomóc organizacjom we wdrażaniu nowych mechanizmów bezpieczeństwa w sposób etapowy.

Bilety logowania SAP

SAP Logon Ticket reprezentuje poświadczenia użytkownika w systemach SAP. Po włączeniu użytkownicy mogą uzyskać dostęp do wielu aplikacji i usług SAP za pośrednictwem interfejsu GUI SAP i przeglądarek internetowych bez konieczności wprowadzania dalszych nazw użytkownika i hasła. SAP Logon Tickets może być również narzędziem umożliwiającym logowanie jednokrotne poza granicami SAP. W niektórych przypadkach bilety logowania mogą służyć do uwierzytelniania w aplikacjach innych firm, takich jak aplikacje internetowe firmy Microsoft.

Certyfikaty X.509

Certyfikat X.509 zawiera informacje o tożsamości, dla której wydano certyfikat, oraz o tożsamości, która go wystawiła. Wiele certyfikatów, które ludzie nazywają certyfikatami Secure Sockets Layer (SSL), to w rzeczywistości certyfikaty X.509.