Autenticação de usuário e logon único

Single Sign-On (SSO)é um dos principais conceitos que permite fazer login em um sistema e acessar vários sistemas no backend. O SSO permite que o usuário acesse recursos de software em sistemas SAP no back-end.

o SSO with NetWeaverA plataforma fornece autenticação de usuário e ajuda os administradores de sistema a gerenciar as cargas de usuário em um SAP System Landscape complexo. A configuração SSO simplifica o processo de como um usuário efetua login nos sistemas SAP e aplicativos em paisagem, aprimorando as medidas de segurança e reduzindo as tarefas de gerenciamento de senha para vários sistemas.

O SSO ajuda uma organização a reduzir seu custo operacional, diminuindo o número de chamadas para o Service Desk relacionadas a problemas de senha e, portanto, aumentar a produtividade dos usuários de negócios. O mecanismo de integração SAP NetWeaver permite que você integre facilmente seu sistema SAP NetWeaver no conceito SSO e fornece acesso fácil a sistemas de back-end no SAP System Landscape Environment.

Conceito SAP Single Sign-On

O Single Sign-On pode ser configurado com mySAP Workplace, que permite que um usuário efetue login no mySAP Workplace diariamente e eles podem acessar os aplicativos sem inserir repetidamente seu nome de usuário e senha.

Você pode configurar o SSO com mySAP Workplace usando os seguintes métodos de autenticação -

Usuário e senha
Tíquetes de logon SAP
Certificados de cliente X.509

Integração em Single Sign-On

O SSO com plataforma NetWeaver fornece autenticação de usuário e ajuda os administradores de sistema a gerenciar as cargas de usuário em um cenário de sistema SAP complexo. A configuração SSO simplifica o processo de login do usuário em sistemas SAP e aplicativos em paisagem, aprimorando as medidas de segurança e reduzindo as tarefas de gerenciamento de senha para vários sistemas.

Usar o SAP NetWeaver permite configurar diferentes mecanismos que usuários autorizados usam para acessar o sistema NetWeaver usando o método SSO. O mecanismo de login no sistema depende da tecnologia do sistema SAP NetWeaver e dos diferentes canais de comunicação usados para acessar esses sistemas.

Configurando o Single Sign-On em um SAP GUI

Para configurar um Single Sign-On, você precisa ter acesso aos seguintes códigos T -

RZ10
STRUST

Depois de ter esses códigos T, você deve seguir as etapas abaixo -

Step 1 - Faça login em qualquer sistema SAP ECC usando o SAP GUI, vá para o código T RZ10.

Step 2 - Selecione o perfil Padrão e Manutenção estendida depois disso.

Step 3 - Clique em Alterar e você verá a lista de parâmetros do perfil.

Step 4 - Altere os seguintes parâmetros de perfil -

Step 5- Salvar e ativar o perfil. Isso irá gerar um novo perfil.

Step 6 - Exporte o R3SSO certificado do Trust Manager, vá para a transação STRUST.

Step 7- Clique duas vezes na caixa de texto à direita do certificado próprio. As informações do certificado são exibidas. Anote os valores deste certificado conforme você precisa inserir os valores.

Step 8 - Clique no ícone Exportar certificado.

Step 9 - Salve o arquivo como <R3_Name> - <Client> .crt.

Example - EBS-300.crt

Step 10 - Clique na caixa de seleção para criar o arquivo no diretório pai.

Step 11 - Importar R3 SSO certificado para o mecanismo Java usando a ferramenta do administrador.

Note - Certifique-se de que o mecanismo Java foi iniciado.

Step 12 - Abra a ferramenta de administração Java.

Step 13 - Digite a senha do administrador do Java Engine e clique em Conectar.

Step 14 - Escolha Servidor → Chave de serviços → Armazenamento.

Step 15 - Clique em Ticket Key Store no painel View.

Step 16- Clique em Carregar na caixa de grupo Entrada. Selecione o arquivo .crt que você exportou na etapa anterior.

Step 17 - Configure o serviço Security Provider no mecanismo SAP Java usando a ferramenta Administrator.

Step 18 - Escolha o provedor de segurança de serviços de servidor.

Step 19 - Escolha o tíquete no painel Componente e vá para a guia Autenticação.

Step 20 - Modifique as opções de Avaliar Módulo de Login do Ticket e adicione as seguintes propriedades a cada sistema back-end no qual você deseja configurar o SSO.

Logon único para acesso baseado na web

Você pode configurar várias opções com SSO para acessar o sistema SAP NetWeaver. Você também pode acessar o sistema SAP NetWeaver por meio de um navegador da web ou de algum outro cliente da web. Usando o SSO, os usuários podem acessar sistemas de back-end e outras informações seguras localizadas na rede da empresa.

O SSO permite que você use vários métodos de autenticação de segurança para integrar o acesso do usuário baseado na web em servidores de aplicativos NetWeaver. Você também pode implementar vários métodos de segurança de comunicação de rede, como criptografia, para enviar as informações pela rede.

Os métodos de autenticação a seguir podem ser configurados com SSO para acessar dados em servidores de aplicativos -

Usando ID de usuário e autenticação de senha
Usando tíquetes de logon
Usando certificados de cliente X.509
Usando artefatos do navegador SAML
Usando SAML 2.0
Usando autenticação Kerberos

Ao acessar dados pela Internet, você também pode usar o mecanismo de segurança na Camada de Rede e Transporte.