SAP NetWeaver - Metodi di autenticazione

Per autenticare l'utente, il server front-end ABAP utilizza i meccanismi di autenticazione e Single Sign-On (SSO) forniti da SAP NetWeaver. I seguenti meccanismi possono essere utilizzati per l'autenticazione

SPNEGO / KERBEROS

SPNEGO viene utilizzato quando un'applicazione client desidera autenticarsi su un server remoto, ma nessuna delle due estremità è sicura del protocollo di autenticazione supportato dall'altra. Lo pseudomeccanismo utilizza un protocollo per determinare quali meccanismi comuni GSSAPI (Generic Security Services Application Program Interface) sono disponibili, ne seleziona uno e quindi invia ad esso tutte le ulteriori operazioni di sicurezza. Ciò può aiutare le organizzazioni a implementare nuovi meccanismi di sicurezza in modo graduale.

Biglietti di accesso SAP

I ticket di accesso SAP rappresentano le credenziali utente nei sistemi SAP. Se abilitati, gli utenti possono accedere a più applicazioni e servizi SAP tramite la GUI SAP e i browser Web senza ulteriori input di nome utente e password. I ticket di accesso SAP possono anche essere un veicolo per abilitare SSO oltre i confini SAP. In alcuni casi, i ticket di accesso possono essere utilizzati per l'autenticazione in applicazioni di terze parti come le applicazioni Web basate su Microsoft.

Certificati X.509

Un certificato X.509 contiene informazioni sull'identità a cui viene emesso un certificato e sull'identità che lo ha emesso. Molti dei certificati a cui le persone si riferiscono come certificati SSL (Secure Sockets Layer) sono in realtà certificati X.509.