Inhalt: Die SAP hat im März diesen Jahres den Nachfolger für SAP Single Sign-On veröffentlicht. Zahlreiche Unternehmen mit SSO im Einsatz stehen nun vor der Herausforderung, diese neue Lösung zu implementieren. Wir zeigen Ihnen, wie der Wechsel von SSO zum SAP Secure Login Service verläuft und welche Vorteile die neue cloud-basierte Lösung der SAP mit sich bringt. Zielgruppe: - IT Leiter - CSO - CIO Agenda: - Ablösung von SAP Single Sign-On - Vorstellung SAP Secure Login Service for SAP GUI - Funktionen, Vorteile und Mehrwerte Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Weitere Informationen: https://www.ibsolution.com/academy/webinar-aufzeichnungen/sap-security-sap-idm-wartungsende-2027-und-was-nun

1. SAP Secure Login Service
for SAP GUI
Überblick über den Nachfolger
von SAP Single Sign-On 3.0

2. Ihre heutigen Moderatoren
© IBsolution GmbH 2
Ruben Winkler
Security Experte
Ruben.Winkler@ibsolution.com
Simon Titus
Security Experte
Simon.Titus@ibsolution.com

3. Zielgruppe
▪ IT-Leiter
▪ CSO
▪ CIO
© IBsolution GmbH 3

4. Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap Secure Login
Service

5. Single Sign-On Benefits
Einmalige
Authentifizierung
=
Zugriff
Unterschiedliche
Systeme
Produktivitätssteiger
ung durch reduzierte
Authentifizierungen
Zentralisierte
Authentifizierung
Integration
bestehender
Identity Providers
© IBsolution GmbH 5

6. © IBsolution GmbH 6
Zertifikatbasiertes Single Sign on – Das Konzept
Authentifizierung
Zertifikat Ausgestellt
Single Sign-On
System
Endbenutzer
▪ Zielsystem 1
▪ Zielsystem 2
▪ Zielsystem 3,…

7. Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single
Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap Secure Login
Service

8. © IBsolution GmbH 8
SAP Single Sign-On 3.0
What is it?
SAP Single Sign-On 3.0 (SSO)
▪ Bisherige offizielle Single Sign-on Lösung der
SAP
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ On-Premise Basierte Zentralisierte
Authentifizierungsstelle
▪ In SAP NetWeaver Struktur Integriert
(Supportende 2027)

9. © IBsolution GmbH 9
Vergleich mit Secure Login Service for SAP GUI
SAP Single Sign-On 3.0 (SSO)
▪ Bisherige offizielle Single Sign-on Lösung der SAP
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ On-Premise Basierte Zentralisierte
Authentifizierungsstelle
▪ In SAP NetWeaver Struktur Integriert (Supportende
2027)
SAP Secure Login Service for SAP GUI
▪ Offizielle Ablöse von SSO
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ Authentifizierung unterschiedlich Konfigurierbar
▪ Cloud basierter Authentifizierungsservice
▪ Native Integration von Cloud Infrastruktur

10. Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure
Login Service for SAP GUI
4. Implementierung von Sap Secure Login
Service

11. SAP Secure Login Service for SAP GUI
• Offizielle SAP Single
Sign-On 3.0 Ablösung
• Bisherige
Funktionalitäten sind
Abgedeckt und
Erweitert
• Einfaches Setup
• Geringes Maintenance
• Ermöglicht Höhere
Sicherheit durch
Multifaktor-
Authentifizierung
• Verwendung mehrerer
Identity Providern
ermöglicht
• Cloud Basiert
• Integriert in SAP
Cloud Identity
Services Architektur
• Native Integration von
Cloud Anwendungen
• Authentifizierung via
Zertifikaten
▪ X.509
▪ Cloud Basierte
Architektur
▪ Kerberos
▪ In Purer On -
Premise Landschaft
einsetzbar
© IBsolution GmbH 11

12. Benötigte Komponenten und
Prequisits (X.509 Architektur)
• SAP BTP Subaccount
• Benötigt für
Lizensierung und
Zuweisung
▪ (Optional) Corporate
Identity Provider
• SAML 2.0 Konform
• Azure AD
• OpenID Connect
Konform
▪ Secure Login Client
• Zertifikatverwaltung auf
allen Endbenutzer
Systemen
▪ SAP Identity
Authentication
Service
• Verwaltet die
Identity Provider
© IBsolution GmbH 12

13. © IBsolution GmbH 13
Conditional authentication:
IAS als Proxy für Authentifizierungen

14. Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap
Secure Login Service

15. © IBsolution GmbH 15
Beispiel Szenario – Hybrid Landscape mit Azure AD als Identity
Provider und On-Premise ABAP System (X.509 Zertifikat Basiert)
1
5
3
4
2

16. © IBsolution GmbH 16
Beispiel Szenario: On-Premise Landscape mir Microsoft AD als
Identity Provider und ABAP System (Kerberos Zertifikat Basiert)
1
2
3

17. © IBsolution GmbH 17
▪ BTP Subaccount anlegen | Secure Login Service for SAP GUI
▪ Trust Establishment: Verlinkung zwischen SLS Subaccount und IAS Tennant herstellen
▪ Secure Login Service Abonnieren und Service Instanz generieren
▪ Gruppenkonfiguration auf dem IAS: Accesscontrols durch Gruppen erstellen
▪ SSO Certificate Lifetime Configuration: Single-Sign on Zertifikaten in der SLS Web UI Konfigurieren.
▪ Common Name Attribut Konfiguration für IAS User Zertifikate
▪ Secure Login Client Deployment
▪ SNC Konfiguration
Implementierung - Main Steps

18. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© IBsolution GmbH 18
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Weitere Webinare:
Registrieren Sie sich schon jetzt zu
weiteren spannenden Webinaren.
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel