SAP NetWeaver - Kimlik Doğrulama Yöntemleri

Kullanıcının kimliğini doğrulamak için ABAP ön uç sunucusu, SAP NetWeaver tarafından sağlanan kimlik doğrulama ve Tek Oturum Açma (SSO) mekanizmalarını kullanır. Kimlik doğrulama için aşağıdaki mekanizmalar kullanılabilir

SPNEGO / KERBEROS

SPNEGO, bir istemci uygulaması uzaktaki bir sunucuya kimlik doğrulamak istediğinde kullanılır, ancak her iki uç da diğerinin hangi kimlik doğrulama protokollerini desteklediğinden emin değildir. Sözde mekanizma, hangi ortak Genel Güvenlik Hizmetleri Uygulama Programı Arayüzü (GSSAPI) mekanizmalarının mevcut olduğunu belirlemek için bir protokol kullanır, birini seçer ve ardından diğer tüm güvenlik işlemlerini ona gönderir. Bu, kuruluşların yeni güvenlik mekanizmalarını aşamalı bir şekilde dağıtmalarına yardımcı olabilir.

SAP Oturum Açma Biletleri

SAP Logon Tickets, SAP sistemlerindeki kullanıcı kimlik bilgilerini temsil eder. Etkinleştirildiğinde, kullanıcılar daha fazla kullanıcı adı ve parola girişi olmadan SAP GUI ve web tarayıcıları aracılığıyla birden çok SAP uygulamasına ve hizmetine erişebilir. SAP Logon Tickets, SAP sınırları boyunca SSO'yu etkinleştirmek için bir araç olabilir. Bazı durumlarda, oturum açma biletleri Microsoft tabanlı web uygulamaları gibi üçüncü taraf uygulamalarında kimlik doğrulamak için kullanılabilir.

X.509 Sertifikaları

Bir X.509 sertifikası, sertifikanın verildiği kimlik ve onu veren kimlik hakkında bilgiler içerir. İnsanların Güvenli Yuva Katmanı (SSL) sertifikaları olarak adlandırdığı sertifikaların çoğu aslında X.509 sertifikalarıdır.