SAP NetWeaver - Методы аутентификации

Для аутентификации пользователя интерфейсный сервер ABAP использует механизмы аутентификации и единого входа (SSO), предоставляемые SAP NetWeaver. Следующие механизмы могут использоваться для аутентификации

СПНЕГО / КЕРБЕРОС

SPNEGO используется, когда клиентское приложение хочет пройти аутентификацию на удаленном сервере, но ни одна из сторон не знает, какие протоколы аутентификации поддерживает другой. Псевдомеханизм использует протокол, чтобы определить, какие общие механизмы прикладного программного интерфейса общих служб безопасности (GSSAPI) доступны, выбирает один из них и затем отправляет ему все дальнейшие операции безопасности. Это может помочь организациям поэтапно развертывать новые механизмы безопасности.

Билеты на вход в SAP

Билеты на вход в систему SAP представляют собой учетные данные пользователя в системах SAP. Если этот параметр включен, пользователи могут получить доступ к нескольким приложениям и службам SAP через графический интерфейс SAP и веб-браузеры без дополнительного ввода имени пользователя и пароля. Билеты на вход в SAP также могут быть средством для включения единого входа в пределах SAP. В некоторых случаях билеты входа в систему могут использоваться для аутентификации в сторонних приложениях, таких как веб-приложения на базе Microsoft.

Сертификаты X.509

Сертификат X.509 содержит информацию об удостоверении, которому выдан сертификат, а также об удостоверении, которое его выпустило. Многие сертификаты, которые люди называют сертификатами Secure Sockets Layer (SSL), на самом деле являются сертификатами X.509.