SlideShare a Scribd company logo
1 of 18
SAP Secure Login Service
for SAP GUI
Überblick über den Nachfolger
von SAP Single Sign-On 3.0
Ihre heutigen Moderatoren
© IBsolution GmbH 2
Ruben Winkler
Security Experte
Ruben.Winkler@ibsolution.com
Simon Titus
Security Experte
Simon.Titus@ibsolution.com
Zielgruppe
▪ IT-Leiter
▪ CSO
▪ CIO
© IBsolution GmbH 3
Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap Secure Login
Service
Single Sign-On Benefits
Einmalige
Authentifizierung
=
Zugriff
Unterschiedliche
Systeme
Produktivitätssteiger
ung durch reduzierte
Authentifizierungen
Zentralisierte
Authentifizierung
Integration
bestehender
Identity Providers
© IBsolution GmbH 5
© IBsolution GmbH 6
Zertifikatbasiertes Single Sign on – Das Konzept
Authentifizierung
Zertifikat Ausgestellt
Single Sign-On
System
Endbenutzer
▪ Zielsystem 1
▪ Zielsystem 2
▪ Zielsystem 3,…
Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single
Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap Secure Login
Service
© IBsolution GmbH 8
SAP Single Sign-On 3.0
What is it?
SAP Single Sign-On 3.0 (SSO)
▪ Bisherige offizielle Single Sign-on Lösung der
SAP
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ On-Premise Basierte Zentralisierte
Authentifizierungsstelle
▪ In SAP NetWeaver Struktur Integriert
(Supportende 2027)
© IBsolution GmbH 9
Vergleich mit Secure Login Service for SAP GUI
SAP Single Sign-On 3.0 (SSO)
▪ Bisherige offizielle Single Sign-on Lösung der SAP
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ On-Premise Basierte Zentralisierte
Authentifizierungsstelle
▪ In SAP NetWeaver Struktur Integriert (Supportende
2027)
SAP Secure Login Service for SAP GUI
▪ Offizielle Ablöse von SSO
▪ Einmalige Authentifizierung → Zugriff auf
unterschiedliche Systeme/Anwendungen
▪ Authentifizierung unterschiedlich Konfigurierbar
▪ Cloud basierter Authentifizierungsservice
▪ Native Integration von Cloud Infrastruktur
Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure
Login Service for SAP GUI
4. Implementierung von Sap Secure Login
Service
SAP Secure Login Service for SAP GUI
• Offizielle SAP Single
Sign-On 3.0 Ablösung
• Bisherige
Funktionalitäten sind
Abgedeckt und
Erweitert
• Einfaches Setup
• Geringes Maintenance
• Ermöglicht Höhere
Sicherheit durch
Multifaktor-
Authentifizierung
• Verwendung mehrerer
Identity Providern
ermöglicht
• Cloud Basiert
• Integriert in SAP
Cloud Identity
Services Architektur
• Native Integration von
Cloud Anwendungen
• Authentifizierung via
Zertifikaten
▪ X.509
▪ Cloud Basierte
Architektur
▪ Kerberos
▪ In Purer On -
Premise Landschaft
einsetzbar
© IBsolution GmbH 11
Benötigte Komponenten und
Prequisits (X.509 Architektur)
• SAP BTP Subaccount
• Benötigt für
Lizensierung und
Zuweisung
▪ (Optional) Corporate
Identity Provider
• SAML 2.0 Konform
• Azure AD
• OpenID Connect
Konform
▪ Secure Login Client
• Zertifikatverwaltung auf
allen Endbenutzer
Systemen
▪ SAP Identity
Authentication
Service
• Verwaltet die
Identity Provider
© IBsolution GmbH 12
© IBsolution GmbH 13
Conditional authentication:
IAS als Proxy für Authentifizierungen
Agenda
1. Single Sign-On Basics
2. Ablösung von SAP Single Sign-On 3.0
3. Vorstellung SAP Secure Login Service for
SAP GUI
4. Implementierung von Sap
Secure Login Service
© IBsolution GmbH 15
Beispiel Szenario – Hybrid Landscape mit Azure AD als Identity
Provider und On-Premise ABAP System (X.509 Zertifikat Basiert)
1
5
3
4
2
© IBsolution GmbH 16
Beispiel Szenario: On-Premise Landscape mir Microsoft AD als
Identity Provider und ABAP System (Kerberos Zertifikat Basiert)
1
2
3
© IBsolution GmbH 17
▪ BTP Subaccount anlegen | Secure Login Service for SAP GUI
▪ Trust Establishment: Verlinkung zwischen SLS Subaccount und IAS Tennant herstellen
▪ Secure Login Service Abonnieren und Service Instanz generieren
▪ Gruppenkonfiguration auf dem IAS: Accesscontrols durch Gruppen erstellen
▪ SSO Certificate Lifetime Configuration: Single-Sign on Zertifikaten in der SLS Web UI Konfigurieren.
▪ Common Name Attribut Konfiguration für IAS User Zertifikate
▪ Secure Login Client Deployment
▪ SNC Konfiguration
Implementierung - Main Steps
Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© IBsolution GmbH 18
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Weitere Webinare:
Registrieren Sie sich schon jetzt zu
weiteren spannenden Webinaren.
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel

More Related Content

Similar to SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP Single Sign-On

Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch Salzburg
Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch SalzburgSlides zum Impulsreferat: HCL UDP - DNUG Stammtisch Salzburg
Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch SalzburgDNUG e.V.
 
Mit IBM Bluemix mobile Anwendungen entwickeln
Mit IBM Bluemix mobile Anwendungen entwickelnMit IBM Bluemix mobile Anwendungen entwickeln
Mit IBM Bluemix mobile Anwendungen entwickelnIBM
 
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...IBsolution GmbH
 
SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...
 SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn... SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...
SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...IBsolution GmbH
 
SAP Build Process Automation: Hands-on Session
SAP Build Process Automation: Hands-on SessionSAP Build Process Automation: Hands-on Session
SAP Build Process Automation: Hands-on SessionIBsolution GmbH
 
Ivory Soa Suite
Ivory Soa SuiteIvory Soa Suite
Ivory Soa SuitePredrag61
 
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...atwork
 
SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update IBsolution GmbH
 
Integration von Schutz und Lizenzierung einfach gemacht
Integration von Schutz und Lizenzierung einfach gemachtIntegration von Schutz und Lizenzierung einfach gemacht
Integration von Schutz und Lizenzierung einfach gemachtteam-WIBU
 
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Grom
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina GromTechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Grom
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Gromatwork
 
Bestmögliche Absicherung für Ihre Remote-Mitarbeiter
Bestmögliche Absicherung für Ihre Remote-MitarbeiterBestmögliche Absicherung für Ihre Remote-Mitarbeiter
Bestmögliche Absicherung für Ihre Remote-MitarbeiterPrecisely
 
Microsoft Azure in der Unternehmenspraxis
Microsoft Azure in der UnternehmenspraxisMicrosoft Azure in der Unternehmenspraxis
Microsoft Azure in der UnternehmenspraxisPOINT. Consulting GmbH
 
Automatisierter Identity- und Access-Governance Lifecycle mit OMADA
Automatisierter Identity- und Access-Governance Lifecycle mit OMADAAutomatisierter Identity- und Access-Governance Lifecycle mit OMADA
Automatisierter Identity- und Access-Governance Lifecycle mit OMADAIBsolution GmbH
 
Webcast SAP Cloud Platform 2 - Developing Tools
Webcast SAP Cloud Platform 2 - Developing ToolsWebcast SAP Cloud Platform 2 - Developing Tools
Webcast SAP Cloud Platform 2 - Developing ToolsPatric Dahse
 
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...team-WIBU
 
Einführung in Microsoft Azure und seine Funktionalitäten
Einführung in Microsoft Azure und seine FunktionalitätenEinführung in Microsoft Azure und seine Funktionalitäten
Einführung in Microsoft Azure und seine FunktionalitätenPOINT. Consulting GmbH
 
BlackBerry BES 10
BlackBerry BES 10BlackBerry BES 10
BlackBerry BES 10Belsoft
 
Wer bin ich? Authentifizierung durch Zertifikate
Wer bin ich? Authentifizierung durch ZertifikateWer bin ich? Authentifizierung durch Zertifikate
Wer bin ich? Authentifizierung durch Zertifikateteam-WIBU
 

Similar to SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP Single Sign-On (20)

Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch Salzburg
Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch SalzburgSlides zum Impulsreferat: HCL UDP - DNUG Stammtisch Salzburg
Slides zum Impulsreferat: HCL UDP - DNUG Stammtisch Salzburg
 
Mit IBM Bluemix mobile Anwendungen entwickeln
Mit IBM Bluemix mobile Anwendungen entwickelnMit IBM Bluemix mobile Anwendungen entwickeln
Mit IBM Bluemix mobile Anwendungen entwickeln
 
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...
In 3 Schritten zur App - So geht Anwendungsentwicklung auf der SAP Business T...
 
SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...
 SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn... SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...
SAP Cloud Identity Access Governance vs. SAP GRC, Access Control - Ein techn...
 
Keine Kompromisse! Mehr Sicherheit & Compliance für IBM Domino
Keine Kompromisse! Mehr Sicherheit & Compliance für IBM DominoKeine Kompromisse! Mehr Sicherheit & Compliance für IBM Domino
Keine Kompromisse! Mehr Sicherheit & Compliance für IBM Domino
 
SAP Build Process Automation: Hands-on Session
SAP Build Process Automation: Hands-on SessionSAP Build Process Automation: Hands-on Session
SAP Build Process Automation: Hands-on Session
 
Ivory Soa Suite
Ivory Soa SuiteIvory Soa Suite
Ivory Soa Suite
 
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...
SharePoint Konferenz 2014 Munich - Wie Sie Office 365 mit Windows Azure steue...
 
SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update SAP IAG Roadmap - Ein Update
SAP IAG Roadmap - Ein Update
 
Integration von Schutz und Lizenzierung einfach gemacht
Integration von Schutz und Lizenzierung einfach gemachtIntegration von Schutz und Lizenzierung einfach gemacht
Integration von Schutz und Lizenzierung einfach gemacht
 
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Grom
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina GromTechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Grom
TechNet Conference 2013 Berlin-Office365 Einsatzszenarien by Martina Grom
 
Bestmögliche Absicherung für Ihre Remote-Mitarbeiter
Bestmögliche Absicherung für Ihre Remote-MitarbeiterBestmögliche Absicherung für Ihre Remote-Mitarbeiter
Bestmögliche Absicherung für Ihre Remote-Mitarbeiter
 
Microsoft Azure in der Unternehmenspraxis
Microsoft Azure in der UnternehmenspraxisMicrosoft Azure in der Unternehmenspraxis
Microsoft Azure in der Unternehmenspraxis
 
Automatisierter Identity- und Access-Governance Lifecycle mit OMADA
Automatisierter Identity- und Access-Governance Lifecycle mit OMADAAutomatisierter Identity- und Access-Governance Lifecycle mit OMADA
Automatisierter Identity- und Access-Governance Lifecycle mit OMADA
 
Webcast SAP Cloud Platform 2 - Developing Tools
Webcast SAP Cloud Platform 2 - Developing ToolsWebcast SAP Cloud Platform 2 - Developing Tools
Webcast SAP Cloud Platform 2 - Developing Tools
 
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...
Ganz neu, aber doch vertraut: Einheitliche Abläufe für Online- und Offline-Li...
 
Cloud – Intune
Cloud – IntuneCloud – Intune
Cloud – Intune
 
Einführung in Microsoft Azure und seine Funktionalitäten
Einführung in Microsoft Azure und seine FunktionalitätenEinführung in Microsoft Azure und seine Funktionalitäten
Einführung in Microsoft Azure und seine Funktionalitäten
 
BlackBerry BES 10
BlackBerry BES 10BlackBerry BES 10
BlackBerry BES 10
 
Wer bin ich? Authentifizierung durch Zertifikate
Wer bin ich? Authentifizierung durch ZertifikateWer bin ich? Authentifizierung durch Zertifikate
Wer bin ich? Authentifizierung durch Zertifikate
 

More from IBsolution GmbH

Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftLösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftIBsolution GmbH
 
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisEinführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisIBsolution GmbH
 
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...IBsolution GmbH
 
SAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesSAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesIBsolution GmbH
 
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...IBsolution GmbH
 
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...IBsolution GmbH
 
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...IBsolution GmbH
 
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...IBsolution GmbH
 
GHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudGHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudIBsolution GmbH
 
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...IBsolution GmbH
 
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenBW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenIBsolution GmbH
 
Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!IBsolution GmbH
 
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAEssenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAIBsolution GmbH
 
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!SAP BTP Anwendungen & Berechtigungen - Gewusst wie!
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!IBsolution GmbH
 
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAMigrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAIBsolution GmbH
 
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudDigital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudIBsolution GmbH
 
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...IBsolution GmbH
 
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegSicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegIBsolution GmbH
 
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...IBsolution GmbH
 
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...IBsolution GmbH
 

More from IBsolution GmbH (20)

Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-LandschaftLösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
Lösungswege zum effektiven ESG-Reporting in der SAP-Landschaft
 
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die UnternehmenspraxisEinführung von Künstlicher Intelligenz in die Unternehmenspraxis
Einführung von Künstlicher Intelligenz in die Unternehmenspraxis
 
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP S...
 
SAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen FeaturesSAP Analytics Cloud - Ein Update zu neuen Features
SAP Analytics Cloud - Ein Update zu neuen Features
 
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
Mehr Effizienz durch Künstliche Intelligenz (KI) im Controlling – Maximale In...
 
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
Business Consulting: Die große Diskrepanz zwischen Aufwand und Ergebnis - am ...
 
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
Intelligentes Einkaufsreporting mit der SAP Datasphere und der SAP Analytics ...
 
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
Stay Clean - Wie Sie Ihre hohe Datenqualität nach der S/4HANA Migration beibe...
 
GHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics CloudGHG Emission Planning in SAP Analytics Cloud
GHG Emission Planning in SAP Analytics Cloud
 
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
Intercompany Service Order - Wie Sie Serviceprozesse buchungskreisübergreifen...
 
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere InvestitionenBW 7.5 bis 2040 – Heute retten wir unsere Investitionen
BW 7.5 bis 2040 – Heute retten wir unsere Investitionen
 
Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!Passive Lohnbearbeitung mit SAP S/4HANA!
Passive Lohnbearbeitung mit SAP S/4HANA!
 
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANAEssenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
Essenzielle Fiori-Anwendungen für das Finanzwesen in SAP S/4HANA
 
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!SAP BTP Anwendungen & Berechtigungen - Gewusst wie!
SAP BTP Anwendungen & Berechtigungen - Gewusst wie!
 
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANAMigrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
Migrate Your Data - Tools und Vorgehensweise bei einer Migration nach S/4HANA
 
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics CloudDigital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
Digital Reporting – Integriertes Reporting mit der SAP Analytics Cloud
 
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...
Wie funktioniert die Berechtigung in SAP S/4HANA, SAP BW/4HANA und SAP Datasp...
 
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher WegSicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
Sicherheit und Effizienz für SAP Berechtigungen - Ihr persönlicher Weg
 
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...
Durch eine smarte und intuitive Planungslösung Investitionsprojekte zum Erfol...
 
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...
Wie Sie mit SAP Fiori & SAPUI5 Ihre Eigenentwicklungen für die Zukunft aufste...
 

SAP Secure Login Service for SAP GUI: Überblick über den Nachfolger von SAP Single Sign-On

  • 1. SAP Secure Login Service for SAP GUI Überblick über den Nachfolger von SAP Single Sign-On 3.0
  • 2. Ihre heutigen Moderatoren © IBsolution GmbH 2 Ruben Winkler Security Experte Ruben.Winkler@ibsolution.com Simon Titus Security Experte Simon.Titus@ibsolution.com
  • 3. Zielgruppe ▪ IT-Leiter ▪ CSO ▪ CIO © IBsolution GmbH 3
  • 4. Agenda 1. Single Sign-On Basics 2. Ablösung von SAP Single Sign-On 3.0 3. Vorstellung SAP Secure Login Service for SAP GUI 4. Implementierung von Sap Secure Login Service
  • 5. Single Sign-On Benefits Einmalige Authentifizierung = Zugriff Unterschiedliche Systeme Produktivitätssteiger ung durch reduzierte Authentifizierungen Zentralisierte Authentifizierung Integration bestehender Identity Providers © IBsolution GmbH 5
  • 6. © IBsolution GmbH 6 Zertifikatbasiertes Single Sign on – Das Konzept Authentifizierung Zertifikat Ausgestellt Single Sign-On System Endbenutzer ▪ Zielsystem 1 ▪ Zielsystem 2 ▪ Zielsystem 3,…
  • 7. Agenda 1. Single Sign-On Basics 2. Ablösung von SAP Single Sign-On 3.0 3. Vorstellung SAP Secure Login Service for SAP GUI 4. Implementierung von Sap Secure Login Service
  • 8. © IBsolution GmbH 8 SAP Single Sign-On 3.0 What is it? SAP Single Sign-On 3.0 (SSO) ▪ Bisherige offizielle Single Sign-on Lösung der SAP ▪ Einmalige Authentifizierung → Zugriff auf unterschiedliche Systeme/Anwendungen ▪ On-Premise Basierte Zentralisierte Authentifizierungsstelle ▪ In SAP NetWeaver Struktur Integriert (Supportende 2027)
  • 9. © IBsolution GmbH 9 Vergleich mit Secure Login Service for SAP GUI SAP Single Sign-On 3.0 (SSO) ▪ Bisherige offizielle Single Sign-on Lösung der SAP ▪ Einmalige Authentifizierung → Zugriff auf unterschiedliche Systeme/Anwendungen ▪ On-Premise Basierte Zentralisierte Authentifizierungsstelle ▪ In SAP NetWeaver Struktur Integriert (Supportende 2027) SAP Secure Login Service for SAP GUI ▪ Offizielle Ablöse von SSO ▪ Einmalige Authentifizierung → Zugriff auf unterschiedliche Systeme/Anwendungen ▪ Authentifizierung unterschiedlich Konfigurierbar ▪ Cloud basierter Authentifizierungsservice ▪ Native Integration von Cloud Infrastruktur
  • 10. Agenda 1. Single Sign-On Basics 2. Ablösung von SAP Single Sign-On 3.0 3. Vorstellung SAP Secure Login Service for SAP GUI 4. Implementierung von Sap Secure Login Service
  • 11. SAP Secure Login Service for SAP GUI • Offizielle SAP Single Sign-On 3.0 Ablösung • Bisherige Funktionalitäten sind Abgedeckt und Erweitert • Einfaches Setup • Geringes Maintenance • Ermöglicht Höhere Sicherheit durch Multifaktor- Authentifizierung • Verwendung mehrerer Identity Providern ermöglicht • Cloud Basiert • Integriert in SAP Cloud Identity Services Architektur • Native Integration von Cloud Anwendungen • Authentifizierung via Zertifikaten ▪ X.509 ▪ Cloud Basierte Architektur ▪ Kerberos ▪ In Purer On - Premise Landschaft einsetzbar © IBsolution GmbH 11
  • 12. Benötigte Komponenten und Prequisits (X.509 Architektur) • SAP BTP Subaccount • Benötigt für Lizensierung und Zuweisung ▪ (Optional) Corporate Identity Provider • SAML 2.0 Konform • Azure AD • OpenID Connect Konform ▪ Secure Login Client • Zertifikatverwaltung auf allen Endbenutzer Systemen ▪ SAP Identity Authentication Service • Verwaltet die Identity Provider © IBsolution GmbH 12
  • 13. © IBsolution GmbH 13 Conditional authentication: IAS als Proxy für Authentifizierungen
  • 14. Agenda 1. Single Sign-On Basics 2. Ablösung von SAP Single Sign-On 3.0 3. Vorstellung SAP Secure Login Service for SAP GUI 4. Implementierung von Sap Secure Login Service
  • 15. © IBsolution GmbH 15 Beispiel Szenario – Hybrid Landscape mit Azure AD als Identity Provider und On-Premise ABAP System (X.509 Zertifikat Basiert) 1 5 3 4 2
  • 16. © IBsolution GmbH 16 Beispiel Szenario: On-Premise Landscape mir Microsoft AD als Identity Provider und ABAP System (Kerberos Zertifikat Basiert) 1 2 3
  • 17. © IBsolution GmbH 17 ▪ BTP Subaccount anlegen | Secure Login Service for SAP GUI ▪ Trust Establishment: Verlinkung zwischen SLS Subaccount und IAS Tennant herstellen ▪ Secure Login Service Abonnieren und Service Instanz generieren ▪ Gruppenkonfiguration auf dem IAS: Accesscontrols durch Gruppen erstellen ▪ SSO Certificate Lifetime Configuration: Single-Sign on Zertifikaten in der SLS Web UI Konfigurieren. ▪ Common Name Attribut Konfiguration für IAS User Zertifikate ▪ Secure Login Client Deployment ▪ SNC Konfiguration Implementierung - Main Steps
  • 18. Weitere Informationen finden Sie auf www.ibsolution.com/academy © IBsolution GmbH 18 Unser Service für Sie: Ab morgen finden Sie dieses Webinar und die Folien unter: ibsolution.com/academy/webinar-aufzeichnungen Warum nicht auch Ihren Kollegen zeigen? Weitere Webinare: Registrieren Sie sich schon jetzt zu weiteren spannenden Webinaren. Anmeldung unter ibsolution.com/academy/webinare Subscribe to our Channel