Kullanıcı Kimlik Doğrulaması ve Tek Oturum Açma

Single Sign-On (SSO)tek bir sistemde oturum açmanıza ve arka uçta birden çok sisteme erişmenize izin veren temel kavramlardan biridir. SSO, kullanıcının arka uçtaki SAP sistemlerinde yazılım kaynaklarına erişmesine olanak tanır.

SSO with NetWeaverplatform, kullanıcı kimlik doğrulaması sağlar ve sistem yöneticilerinin karmaşık bir SAP Sistem Ortamında kullanıcı yüklerini yönetmelerine yardımcı olur. SSO yapılandırması, güvenlik önlemlerini geliştirerek ve birden çok sistem için parola yönetimi görevlerini azaltarak bir kullanıcının SAP sistemlerinde ve uygulamalarda nasıl oturum açtığı sürecini basitleştirir.

SSO, bir kuruluşun şifre sorunları ile ilgili Hizmet Masasına yapılan çağrıların sayısını azaltarak işletme maliyetlerini düşürmesine ve dolayısıyla iş kullanıcılarının üretkenliğini artırmasına yardımcı olur. SAP NetWeaver entegrasyon mekanizması, SAP NetWeaver sisteminizi SSO konseptine kolayca entegre etmenizi sağlar ve SAP Sistem Peyzaj Ortamında arka uç sistemlerine kolay erişim sağlar.

SAP Tek Oturum Açma Kavramı

Tek Oturum Açma, bir kullanıcının mySAP Workplace'e günlük olarak oturum açmasına ve kullanıcı adı ve parolasını tekrar tekrar girmeden uygulamalara erişmesine olanak tanıyan mySAP Workplace ile yapılandırılabilir.

Aşağıdaki kimlik doğrulama yöntemlerini kullanarak mySAP Workplace ile SSO'yu yapılandırabilirsiniz:

Kullanıcı adı ve şifre
SAP Oturum Açma Biletleri
X.509 müşteri Sertifikaları

Tek Oturum Açmada Entegrasyon

NetWeaver platformlu SSO, kullanıcı kimlik doğrulaması sağlar ve sistem yöneticilerinin karmaşık bir SAP sistem ortamında kullanıcı yüklerini yönetmelerine yardımcı olur. SSO yapılandırması, güvenlik önlemlerini geliştirerek ve birden çok sistem için parola yönetimi görevlerini azaltarak, kullanıcının SAP sistemlerinde ve uygulamalarda oturum açma sürecini basitleştirir.

SAP NetWeaver'ı kullanmak, yetkili kullanıcıların SSO yöntemini kullanarak NetWeaver Sistemine erişmek için kullandığı farklı mekanizmaları yapılandırmanıza olanak tanır. Sistemdeki oturum açma mekanizması, SAP NetWeaver sisteminin teknolojisine ve bu sistemlere erişim için kullanılan farklı iletişim kanallarına bağlıdır.

SAP GUI'de Tek Oturum Açmayı Yapılandırma

Tek Oturum Açma yapılandırmak için aşağıdaki T kodlarına erişiminizin olması gerekir -

RZ10
STRUST

Bu T kodlarına sahip olduğunuzda, aşağıda verilen adımları izlemelisiniz -

Step 1 - SAP GUI kullanarak herhangi bir SAP ECC Sistemine giriş yapın, T koduna gidin RZ10.

Step 2 - Bundan sonra Varsayılan profili ve Genişletilmiş Bakım'ı seçin.

Step 3 - Değiştir'e tıklayın ve profil için parametrelerin listesini göreceksiniz.

Step 4 - Aşağıdaki profil parametrelerini değiştirin -

Step 5- Profili kaydedin ve etkinleştirin. Yeni bir profil oluşturacaktır.

Step 6 - İhracat R3SSO Güven Yöneticisinden sertifika, işleme git STRUST.

Step 7- Own Certificate'in sağındaki metin kutusuna çift tıklayın. Sertifika bilgileri görüntülenir. Değerleri girmeniz gerektiğinden bu sertifikanın değerlerini not edin.

Step 8 - Simge İhracat Sertifikası'na tıklayın.

Step 9 - Dosyayı <R3_Name> - <Client> .crt olarak kaydedin.

Example - EBS-300.crt

Step 10 - Dosyayı ana dizinde oluşturmak için onay kutusuna tıklayın.

Step 11 - İçe aktar R3 SSO yönetici aracını kullanarak Java motoruna sertifika.

Note - Java motorunun başlatıldığından emin olun.

Step 12 - Java Yönetim aracını açın.

Step 13 - Java Motor Yönetici şifresini girin ve Bağlan'a tıklayın.

Step 14 - Sunucu → Hizmetler Anahtarı → Depolama'yı seçin.

Step 15 - Görünüm panelinde Bilet Anahtarı Deposuna tıklayın.

Step 16- Giriş grubu kutusunda Yükle'ye tıklayın. Önceki adımda dışa aktardığınız .crt dosyasını seçin.

Step 17 - Yönetici aracını kullanarak SAP Java motorundaki Güvenlik Sağlayıcı hizmetini yapılandırın.

Step 18 - Sunucu Hizmetleri Güvenlik Sağlayıcısını seçin.

Step 19 - Bileşen panelinde bileti seçin ve Kimlik Doğrulama sekmesine gidin.

Step 20 - Bilet Giriş Modülünü Değerlendirin seçeneklerini değiştirin ve SSO'yu yapılandırmak istediğiniz her arka uç sistemine aşağıdaki özellikleri ekleyin.

Web Tabanlı Erişim için Tek Oturum Açma

SAP NetWeaver sistemine erişmek için SSO ile birkaç seçeneği yapılandırabilirsiniz. SAP NetWeaver Sistemine bir web tarayıcısı veya başka bir web istemcisinden de erişebilirsiniz. SSO kullanarak, kullanıcılar şirket ağında bulunan arka uç sistemlerine ve diğer güvenli bilgilere erişebilir.

SSO, NetWeaver Uygulama sunucularında web tabanlı kullanıcı erişimini entegre etmek için çeşitli güvenlik kimlik doğrulama yöntemlerini kullanmanıza izin verir. Bilgileri ağ üzerinden göndermek için Kriptografi gibi çeşitli ağ iletişimi güvenlik yöntemlerini de uygulayabilirsiniz.

Aşağıdaki kimlik doğrulama yöntemleri, Uygulama sunucuları üzerinden verilere erişmek için SSO ile yapılandırılabilir -

Kullanıcı Kimliği ve Parola Kimlik Doğrulamasını Kullanma
Oturum Açma Biletlerini Kullanma
X.509 İstemci Sertifikalarını Kullanma
SAML Tarayıcı Yapılarını Kullanma
SAML 2.0'ı kullanma
Kerberos Kimlik Doğrulamasını Kullanma

İnternet üzerinden verilere erişirken, Ağ ve Taşıma Katmanındaki güvenlik mekanizmasını da kullanabilirsiniz.