SAP PI - Защита объектов

Для передачи информации в виде объектов из одного репозитория Enterprise Service в другой вы можете выбрать одно из трех транспортных средств:

Транспорт на основе файловой системы
Служба управления изменениями (CMS)
Система изменений и транспорта (CTS)

На рисунке показаны два программных компонента - версия A и версия B, которые были перенесены из ESRep_1 и ESRep_2 в другие ESRep.

Безопасность на транспортном уровне

Безопасность на транспортном уровне включает в себя безопасность объектов дизайна при передаче по сети. При передаче объектов вы выполняете аутентификацию и шифрование на транспортном уровне и авторизацию в конечной точке. Для внутренней связи вы используете Secure Socket Layer (SSL) для шифрования и дешифрования данных через безопасное соединение. Для внешней связи между SAP и не-SAP системой тип шифрования зависит от типа адаптера, используемого для связи.

Адаптеры SAP PI и механизм безопасности -

Адаптер	Протокол	Механизм безопасности
Адаптер на основе HTTP	HTTP	HTTPS
RFC-адаптер	RFC	Безопасная сетевая связь
Почтовый адаптер	SMTP, IMAP4, POP3	HTTPS
Файловые адаптеры	FTP	FTP через SSL

Авторизация на транспортном уровне

Для достижения авторизации на транспортном уровне вы можете использовать HTTP с аутентификацией клиента. Аутентификация транспортного уровня HTTP может использовать имя пользователя и пароль, сертификаты X.509 или билеты входа в систему SAP.

Безопасность на уровне сообщений

Безопасность на уровне сообщений может быть достигнута с помощью методов шифрования и цифровых подписей. Сообщение, отправляемое по сети, сначала шифруется алгоритмом шифрования, который включает сеансовый ключ и открытый ключ для шифрования. Тот же ключ сеанса и открытый ключ используются на стороне получателя для расшифровки сообщения, чтобы увидеть его содержимое.

Транспортный уровень HTTP

Вы можете использовать следующие механизмы для транспортного уровня HTTP:

Идентификатор пользователя и пароль
Сертификаты X.509
Билеты на вход в SAP
Безопасность на уровне сообщений
S/MIME
Безопасность WS
Подпись XML
XML-шифрование