SAP Fiori - Bảo mật
Bảo mật hệ thống SAP Fiori đảm bảo rằng thông tin và quy trình hỗ trợ nhu cầu kinh doanh của bạn, được bảo mật mà không có bất kỳ truy cập trái phép nào vào thông tin quan trọng.
Bạn phải đảm bảo rằng lỗi người dùng, sơ suất hoặc cố gắng thao túng hệ thống của bạn không được dẫn đến mất thông tin hoặc thời gian xử lý.
Tất cả các chính sách bảo mật này nên áp dụng cho tất cả các thành phần trong hệ thống Fiori.
Quản lý người dùng trong SAP Fiori -
- Để quản lý các ứng dụng giao dịch SAP Fiori, bạn phải có những người dùng bên dưới:
- Người dùng trong SAP NetWeaver Gateway và máy chủ ABAP front-end
- Người dùng trong máy chủ ABAP back-end
Phương thức xác thực
Trong khi khởi chạy ứng dụng SAP Fiori, yêu cầu được gửi từ máy khách đến máy chủ ABAP front-end bởi SAP Fiori Launchpad thông qua Web Dispatcher. Máy chủ ABAP front-end xác thực người dùng khi yêu cầu này được gửi đi. Để xác thực người dùng, máy chủ ABAP front-end sử dụng cơ chế xác thực và đăng nhập một lần (SSO) do SAP NetWeaver cung cấp. Cơ chế được đề cập bên dưới có thể được sử dụng để xác thực -
SPENGO/KERBEROS
SPNEGO được sử dụng khi một ứng dụng khách muốn xác thực với một máy chủ từ xa, nhưng cả hai đầu đều không chắc chắn các giao thức xác thực khác hỗ trợ. Cơ chế giả sử dụng một giao thức để xác định những cơ chế GSSAPI phổ biến nào có sẵn, chọn một cơ chế và sau đó gửi tất cả các hoạt động bảo mật tiếp theo cho nó. Điều này có thể giúp các tổ chức triển khai các cơ chế bảo mật mới theo từng giai đoạn.
SAP Logon Tickets
Vé đăng nhập SAP đại diện cho thông tin đăng nhập của người dùng trong hệ thống SAP. Khi được bật, người dùng có thể truy cập nhiều ứng dụng và dịch vụ SAP thông qua SAPgui và trình duyệt web mà không cần người dùng nhập thêm tên người dùng và mật khẩu. Vé đăng nhập SAP cũng có thể là một phương tiện cho phép đăng nhập một lần qua các ranh giới SAP; trong một số trường hợp, vé đăng nhập có thể được sử dụng để xác thực vào các ứng dụng của bên thứ ba, chẳng hạn như các ứng dụng web dựa trên Microsoft.
X.509 Certificates
Chứng chỉ X.509 chứa thông tin về danh tính mà chứng chỉ được cấp và danh tính đã cấp chứng chỉ đó. Nhiều chứng chỉ mà mọi người gọi là chứng chỉ Lớp cổng bảo mật (SSL) trên thực tế làX.509 chứng chỉ.
Xác thực trong Hệ thống Back-End
Sau khi xác thực ban đầu được thực hiện trên máy chủ ABAP front-end, một phiên bảo mật được thiết lập giữa máy khách và máy chủ ABAP front-end.
Điều này cho phép các ứng dụng SAP Fiori và Launchpad gửi yêu cầu OData đến máy chủ ABAP back-end. Các yêu cầu này được truyền đạt một cách an toàn bằng cách sử dụng RFC đáng tin cậy.
Giao tiếp mạng an toàn SNC
Tích hợp Truyền thông Mạng Bảo mật (SNC) SAPNetWeaverĐăng nhập một lần hoặc một sản phẩm bảo mật bên ngoài với hệ thống SAP. Với SNC, bạn tăng cường bảo mật bằng cách sử dụng các chức năng bảo mật bổ sung được cung cấp bởi một sản phẩm bảo mật không có sẵn trực tiếp với hệ thống SAP.
SNC bảo vệ các đường truyền dữ liệu giữa các thành phần máy khách và máy chủ khác nhau của hệ thống SAP sử dụng các giao thức SAP RFC hoặc DIAG. Có các thuật toán mật mã nổi tiếng đã được thực hiện bởi các sản phẩm bảo mật khác nhau và với SNC, bạn có thể áp dụng các thuật toán này cho dữ liệu của mình để tăng cường bảo vệ.
Imporatant Features -
SNC bảo mật các đường truyền dữ liệu giữa các thành phần máy khách và máy chủ hệ thống SAP khác nhau. Có các thuật toán mật mã nổi tiếng đã được triển khai bởi các sản phẩm bảo mật được hỗ trợ và với SNC, bạn có thể áp dụng các thuật toán này cho dữ liệu của mình để tăng cường bảo vệ.
Với SNC, bạn nhận được bảo mật cấp ứng dụng, từ đầu đến cuối. Tất cả giao tiếp diễn ra giữa hai thành phần được bảo vệ bằng SNC đều được bảo mật.
Có thể sử dụng các tính năng bảo mật bổ sung như thẻ Thông minh mà SAP không trực tiếp cung cấp.
Bạn có thể thay đổi sản phẩm bảo mật bất kỳ lúc nào mà không ảnh hưởng đến các ứng dụng kinh doanh SAP.
Mức độ bảo vệ
Bạn có thể áp dụng ba cấp độ bảo vệ an ninh. Họ là -
- Chỉ xác thực
- Bảo vệ tính toàn vẹn
- Bảo vệ quyền riêng tư
Chỉ xác thực
Khi chỉ sử dụng xác thực, hệ thống sẽ xác minh danh tính của các đối tác giao tiếp. Đây là mức bảo vệ tối thiểu do SNC cung cấp.
Bảo vệ toàn vẹn
Khi sử dụng tính năng bảo vệ toàn vẹn, hệ thống sẽ phát hiện bất kỳ thay đổi hoặc thao tác nào đối với dữ liệu, có thể đã xảy ra giữa hai đầu của giao tiếp.
Bảo vệ quyền riêng tư
Khi sử dụng tính năng bảo vệ quyền riêng tư, hệ thống sẽ mã hóa các tin nhắn đang được chuyển để làm cho việc nghe trộm trở nên vô dụng. Bảo vệ quyền riêng tư cũng bao gồm bảo vệ tính toàn vẹn của dữ liệu. Đây là mức bảo vệ tối đa do SNC cung cấp.