SAP HANA - Kimlik Doğrulamaları

HANA veri tabanına erişimi olan tüm SAP HANA kullanıcıları, farklı Kimlik Doğrulama yöntemiyle doğrulanır. SAP HANA sistemi, çeşitli kimlik doğrulama yöntemlerini destekler ve tüm bu oturum açma yöntemleri, profil oluşturma sırasında yapılandırılır.

SAP HANA tarafından desteklenen kimlik doğrulama yöntemlerinin listesi aşağıdadır -

Kullanıcı adı Şifre
Kerberos
SAML 2.0
SAP Logon biletleri
X.509

Kullanıcı adı Şifre

Bu yöntem, bir HANA kullanıcısının veritabanında oturum açmak için kullanıcı adı ve şifre girmesini gerektirir. Bu kullanıcı profili, HANA Studio → Güvenlik Sekmesinde Kullanıcı yönetimi altında oluşturulur.

Parola, parola politikasına göre olmalıdır, yani Parola uzunluğu, karmaşıklığı, küçük ve büyük harfler vb.

Parola politikasını kuruluşunuzun güvenlik standartlarına göre değiştirebilirsiniz. Lütfen parola politikasının devre dışı bırakılamayacağını unutmayın.

Kerberos

Harici bir kimlik doğrulama yöntemi kullanarak HANA veritabanı sistemine bağlanan tüm kullanıcıların ayrıca bir veritabanı kullanıcısı olmalıdır. Harici girişi dahili veritabanı kullanıcısıyla eşleştirmek gerekir.

Bu yöntem, kullanıcıların HANA sistemini doğrudan ağ üzerinden JDBC / ODBC sürücülerini kullanarak veya SAP Business Objects'teki ön uç uygulamaları kullanarak doğrulamasını sağlar.

Ayrıca HANA XS motorunu kullanarak HANA Genişletilmiş Hizmette HTTP erişimine izin verir. Kerberos kimlik doğrulaması için SPENGO mekanizmasını kullanır.

SAML

SAML, Güvenlik Onaylama Biçimlendirme Dili anlamına gelir ve HANA sistemine doğrudan ODBC / JDBC istemcilerinden erişen kullanıcıların kimliğini doğrulamak için kullanılabilir. HANA XS motoru aracılığıyla HTTP aracılığıyla gelen HANA sistemindeki kullanıcıların kimliklerini doğrulamak için de kullanılabilir.

SAML yalnızca kimlik doğrulama amacıyla kullanılır, yetkilendirme için kullanılmaz.

SAP Oturum Açma ve Onaylama Biletleri

SAP Logon / assertion biletleri, HANA sistemindeki kullanıcıların kimliğini doğrulamak için kullanılabilir. Bu biletler, kullanıcılara SAP Portal vb. Gibi biletleri düzenleyecek şekilde yapılandırılan SAP sisteminde oturum açtıklarında verilir. SAP oturum açma biletlerinde belirtilen kullanıcı, eşleme kullanıcıları için destek sağlamadığından HANA sisteminde oluşturulmalıdır.

X.509 İstemci Sertifikaları

X.509 sertifikaları, HANA XS motorundan HTTP erişim talebi ile HANA sistemine giriş yapmak için de kullanılabilir. Kullanıcılar, HANA XS sisteminde depolanan güvenilir Sertifika Yetkilisinden imzalanmış sertifikalarla doğrulanır.

Güvenilir sertifikadaki kullanıcı, kullanıcı eşleştirme desteği olmadığından HANA sisteminde bulunmalıdır.

HANA sisteminde Tek Oturum Açma

Tek oturum açma, kullanıcıların istemcideki ilk kimlik doğrulamasından HANA sistemine oturum açmasına olanak tanıyan HANA sisteminde yapılandırılabilir. İstemci uygulamalarında farklı kimlik doğrulama yöntemleri ve SSO kullanan kullanıcı oturumları, kullanıcının HANA sistemine doğrudan erişmesine olanak tanır.

SSO, aşağıdaki yapılandırma yöntemlerinde yapılandırılabilir -

SAML
Kerberos
HANA XS motorundan HTTP erişimi için X.509 istemci sertifikaları
SAP Logon / Assertion biletleri