SAP NetWeaver: métodos de autenticación

Para autenticar al usuario, el servidor de aplicaciones para el usuario ABAP utiliza los mecanismos de autenticación e inicio de sesión único (SSO) proporcionados por SAP NetWeaver. Los siguientes mecanismos se pueden utilizar para la autenticación

SPNEGO / KERBEROS

SPNEGO se utiliza cuando una aplicación cliente desea autenticarse en un servidor remoto, pero ninguno de los dos extremos está seguro de qué protocolos de autenticación admite el otro. El pseudomecanismo utiliza un protocolo para determinar qué mecanismos comunes de la Interfaz de Programa de Aplicación de Servicios de Seguridad Genérica (GSSAPI) están disponibles, selecciona uno y luego le envía todas las operaciones de seguridad adicionales. Esto puede ayudar a las organizaciones a implementar nuevos mecanismos de seguridad de manera escalonada.

Entradas de inicio de sesión de SAP

Los tickets de inicio de sesión de SAP representan las credenciales de usuario en los sistemas SAP. Cuando está habilitado, los usuarios pueden acceder a múltiples aplicaciones y servicios de SAP a través de la GUI de SAP y navegadores web sin más entradas de nombre de usuario y contraseña. SAP Logon Tickets también puede ser un vehículo para habilitar SSO a través de los límites de SAP. En algunos casos, los tickets de inicio de sesión se pueden utilizar para autenticarse en aplicaciones de terceros, como aplicaciones web basadas en Microsoft.

Certificados X.509

Un certificado X.509 contiene información sobre la identidad a la que se emite un certificado, así como la identidad que lo emitió. Muchos de los certificados a los que la gente se refiere como certificados de Capa de sockets seguros (SSL) son de hecho certificados X.509.