SAP NetWeaver - Phương thức xác thực

Để xác thực người dùng, máy chủ ABAP front-end sử dụng cơ chế xác thực và Đăng nhập một lần (SSO) do SAP NetWeaver cung cấp. Các cơ chế sau có thể được sử dụng để xác thực

SPNEGO / KERBEROS

SPNEGO được sử dụng khi một ứng dụng khách muốn xác thực với một máy chủ từ xa, nhưng cả hai đầu đều không chắc chắn các giao thức xác thực khác hỗ trợ. Cơ chế giả sử dụng một giao thức để xác định những cơ chế chung nào có sẵn trên Giao diện Chương trình Ứng dụng Dịch vụ Bảo mật Chung (GSSAPI), chọn một cơ chế và sau đó gửi tất cả các hoạt động bảo mật tiếp theo cho nó. Điều này có thể giúp các tổ chức triển khai các cơ chế bảo mật mới theo từng giai đoạn.

Vé đăng nhập SAP

Vé đăng nhập SAP đại diện cho thông tin đăng nhập của người dùng trong hệ thống SAP. Khi được kích hoạt, người dùng có thể truy cập nhiều ứng dụng và dịch vụ SAP thông qua SAP GUI và trình duyệt web mà không cần nhập thêm tên người dùng và mật khẩu. Vé đăng nhập SAP cũng có thể là một phương tiện để kích hoạt SSO qua các ranh giới SAP. Trong một số trường hợp, vé đăng nhập có thể được sử dụng để xác thực vào các ứng dụng của bên thứ ba, chẳng hạn như các ứng dụng web dựa trên Microsoft.

Chứng chỉ X.509

Chứng chỉ X.509 chứa thông tin về danh tính mà chứng chỉ được cấp cũng như danh tính đã cấp chứng chỉ đó. Nhiều chứng chỉ mà mọi người gọi là chứng chỉ Lớp cổng bảo mật (SSL) trên thực tế là chứng chỉ X.509.