SAP Single Sign-On (SSO) reduziert Passwortchaos und damit verbundene Sicherheits- und Produktivitätseinbußen – doch wie? In diesem Ratgeber lernen Sie, was SAP SSO ist, wie es funktioniert und wie Sie es in Ihr SAP-System integrieren können.
SAP Single Sign-On ist die Authentifizierungslösung von SAP, die es Usern ermöglicht, mit einer einzigen Anmeldung auf mehrere SAP-Systeme zuzugreifen. Single Sign-On vereinfacht die Nutzererfahrung und reduziert Komplexitäten im täglichen Arbeitsbetrieb, weil sich Mitarbeiter nicht bei jedem einzelnen System neu authentifizieren müssen und so ohne Unterbrechungen im Arbeitsfluss bleiben können.
SSO kann sowohl On-Premise, hybrid als auch für Cloud-Szenarien eingesetzt werden. Moderne Implementierungen nutzen hierfür Protokolle wie:
SAP Single Sign-On 2.0 war der erste Nachfolger des 2011 entwickelten SAP Single Sign-On. Es brachte das Grundmodell mit mehr Sicherheit und erhöhtem Benutzerkomfort auf eine neue Stufe. Die Version unterstützt eine Kerberos-basierte Authentifizierung und die Integration mit Microsoft Active Directory.
Die neuste SSO-Version – SAP Single Sign-On 3.0 – bietet ein modernes User-Interface, bessere Integration von Cloud-Diensten und eine breite Unterstützung für mobile Anwendungen und Webportale. Sie können die Version 2.0 problemlos auf 3.0 upgraden, denn bis auf die neuen Unterstützungen bleiben die Grundfunktionen größtenteils gleich zum Vorgänger.
Mit dem „SAP Secure Login Service for SAP GUI“ (SLS) bietet SAP die zukunftssichere Nachfolgelösung zu SAP Single Sign-On 3.0, dessen Wartung im Jahr 2027 ausläuft.
Die Vorteile des neuen Secure Login Service sind unter anderem:
Damit wird SLS in Zukunft zur strategischen SSO-Plattform für hybride und Cloud-Landschaften in SAP.
Mit der voraussichtlichen Umsetzung der NIS-2-Richtlinie im deutschen Recht werden ab 2025 strengere Meldefristen gelten. Demnach müssen Unternehmen erhebliche Sicherheitsvorfälle innerhalb von 24 Stunden nach Kenntniserlangung melden. Ein aktuelles und säuberlich dokumentiertes SAP Compliance-Framework hilft Ihnen, diese Richtlinien rechtzeitig zu erfüllen.
Das Single Sign-On-Verfahren basiert auf dem Prinzip der einmaligen Authentifizierung:
Die Tokenausgabe funktioniert unter anderem über das Kerberos-Protokoll. Hier stellt das Key Distribution Center ein verschlüsseltes Ticket von einem sicheren, zentralen Server aus. Um Sicherheitsrisiken zu minimieren, besitzen die Tickets nur eine begrenzte Gültigkeit. Ist das angeforderte Ticket abgelaufen, muss der Besitzer ein neues anfordern.
| Verfahren | Funktion | Einsatz |
|---|---|---|
| Kerberos / SPNEGO | Nahtlose Windows-Integration durch Vertrauensstellung mit Active Directory | Ideal für klassische Intranet-Szenarien |
| SAML 2.0 | Webbasiertes Authentifizierungsprotokoll | Für Browserzugriffe auf SAP-Systeme wie Fiori Launchpad, SAP BTP oder SAP Analytics Cloud |
| OpenID Connect (OIDC) | Token-basierte Authentifizierung (OAuth 2.0) mit modernen Sicherheitsstandards | Für Cloud-native Anwendungen zunehmend bevorzugt |
| X.509 / mTLS | Zertifikatsbasierte Authentifizierung mit höchstem Sicherheitsniveau | Einsatz in besonders sensiblen Systemlandschaften |
Unabhängig der einzelnen Methoden bringt SAP Single Sign-On einige Vorteile für Ihr Unternehmen mit sich. Sie alle stehen unter dem Motto ‘Mehr Komfort und Effizienz – weniger Passwortchaos’:
Fiori Launchpad ist das zentrale Einstiegstor für viele SAP Fiori-Anwendungen. Ist SSO im Fiori Launchpad aktiviert, können Benutzer direkt auf alle ihre Kacheln zugreifen, ohne sich erneut einloggen zu müssen. Auch das ist eine große Zeitersparnis und erleichtert Ihren Mitarbeitern den Arbeitsalltag.
Vor allem in der ‘New Work’ mit einem hohen Remote-Work- und Mobilgeräte-Anteil spielt die Zusammenarbeit von SAP SSO und dem Fiori Launchpad ihre Stärken aus. Mit Fiori und SAP Single Sign-On 3.0 ist SAP auf die Anforderungen der modernen Arbeit eingegangen und hat die User-Experience für mobile Benutzer stark verbessert.
Die Einrichtung von SAP Single Sign-On kann je nach angedachter Technologie (Kerberos, SAML 2.0, X.509) leicht variieren. Grundsätzlich erfolgt der Implementierungsprozess jedoch in 4 Schritten:
Bevor Sie die eigentliche Implementierung starten, sollten Sie sich einige Fragen beantworten:
Installieren Sie die für Ihre gewählte Authentifizierungsvariante erforderlichen Komponenten. Sie bekommen die Komponenten für Single Sign-On über den SAP Marketplace.
Haben Sie die Vorbereitungen abgeschlossen, können Sie nun mit der Konfiguration beginnen.
Anschließend passen Sie Ihr SAP-System (z. B. SAP ERP, SAP S/4HANA) an den SSO-Betrieb an:
Die SAP Single Sign-On-Implementierung erfordert höchste Sorgfalt und Aufmerksamkeit, damit SSO reibungslos funktionieren kann und keine schwerwiegenden Sicherheitslücken entstehen. Und hier kommt Xiting ins Spiel!
Xiting unterstützt Sie mit jahrelanger Erfahrung als SAP-Dienstleister bei der Konzeption und Implementierung von SAP Single Sign-On.
Doch hier ist nicht Schluss: Wir sehen uns als umfassende SAP-Berater an Ihrer Seite, geben professionelle Workshops und haben eigene Produkte wie die Xiting Authorizations Management Suite (XAMS) entwickelt, um Ihr SAP-System so einfach und zugänglich wie möglich zu gestalten.
Melden Sie sich noch heute unverbindlich und kostenfrei, um eine sichere und übersichtliche SAP-Landschaft zu genießen!
Durch SAP HCM SSO können Ihre Mitarbeiter HR-Prozesse direkt und ohne zusätzliche Anmeldung durchführen, etwa für Urlaubsanträge oder Zeitbuchungen. Das steigert Effizienz und Benutzerfreundlichkeit, weil sie alle Teilschritte ohne lästige Unterbrechungen ausführen können.
Ein typisches Beispiel für SSO außerhalb von SAP ist der Zugriff auf sämtliche Google-Dienste (z. B. Google Drive, Gmail, YouTube) mit nur einem Google-Konto. Sie melden sich beim ersten Dienst, den Sie aufrufen, an, und können die anderen Dienste ohne weitere Anmeldung nutzen.
