Sichere Authentifizierung: Kompetenzbereiche

Xiting SSO Expertise | On-Premise

SAP Single Sign-On 3.0 und SNC Client Encryption 2.0 inkl. Migrationsunterstützung von Drittanbieter-SNC-Lösungen
Ganzheitliche Beratung zu allen gängigen SSO-Standards und deren korrektem Einsatz in SAP-Umgebungen
Verschlüsselung von SAP-Kommunikationsprotokollen und Schnittstellen mittels Secure Network Communications (SNC) und Transport Layer Security (TLS)
Verstärkung Ihrer CommonCryptoLib- und SSO-bezogenen Profilparameter
Implementierung von Kommunikationssicherheit und Single Sign-On für Ihre
traditionellen SAP Business Suite- und S/4HANA-Anwendungen:
- SAP GUI, SAP Business Client, SAP Analysis for Office/BEx
- SAP HANA Cockpit and Studio (SAP HANA XSA)
- SAP Fiori Launchpad and SAP Gateway
- SAP ABAP basierte Web-Anwendungen (ICF-Services)
- SAP Enterprise Portal und als Java-basierte Web-Anwendungen SAP BusinessObjects inkl. BI-Client-Tools
Unterstützung des Designs und der Integration mit Ihrer PKI (Public-Key-Infrastruktur)
Automatisierung der Zertifikatsbereitstellung und -erneuerung (SAP-Zertifikatslebenszyklusmanagement) für lokale SAP-Systeme
(ABAP und Java) mit den CLM-Fähigkeiten von SAP Secure Login Server

Entwicklung von Strategien zur sicheren Freilegung Ihrer internen SAP-Anwendungen unter Verwendung bestehender Komponenten wie Reverse Proxies, Web-Dispatcher
Integration mit modernen Lösungen wie Azure Active Directory Application Proxy und Cloud-basierten Sicherheitskomponenten
Berücksichtigung komplexer Active Directory-Umgebungen mit mehreren Domänen und Gesamtstrukturen
Darstellung von Ansätzen zur Implementierung von Identity-Federation-
Szenarien und Integrationen mit bestehenden Identity Providern
Integration mit weiteren IT-Komponenten, Cloud-Systemen
und SaaS-Anwendungen, einschließlich Non-SAP-Anwendungen
Unterstützung der Integration mit mobilen Geräten und MDM-Gateways
Integration mit Hardware-Token (Smartcards) und Hardware-Sicherheitsmodulen
Bereitstellung von Multi-Faktor-Authentifizierung (MFA) für SAP GUI und
Web-Anwendungen
Durchführung von Projekten zur kontaktlosen Authentifizierung
mittels RFID-Geräten (Lager- und Kioskszenarien)
Unterstützung von Projekten im Bereich digitale Signaturen und
Re-Authentifizierung (SSF)

Anschluss des Services mit Ihren SAP SaaS-Lösungen wie SAC, C4C, IBP, SFSF, Ariba und anderen
Anschluss von BTP-Unterkonten mit Ihren SAP-Cloud Identity Services-Mandanten (Identity Authentication) und Corporate Identity-Anbietern
Integration von IAS mit Ihren lokalen und Non-SAP-SaaS-Anwendungen mit OIDC oder SAML für SSO
Einrichtung des Identity Provider (IdP) Proxy Modus, flexible SAML-Attribut- und Gruppenzuordnungen und -zusammenführung, Kombination von Identitätsdaten aus SAP-Cloud Identity Services und Corporate IdP
Risikobasierte Authentifizierung in IdP-Proxy- und Verbundszenarien
Darstellung verschiedener User-Onboarding-Szenarien
(SCIM- und IDM-Integration) möglich mit den
SAP-Cloud Identity Services (IAS und IPS)
Integration des Services in Ihren On-Premise User Store (AD)
Konfigurieren von SPNEGO für einfaches SSO in Richtung SAP Business Technology Platform und SaaS-Anwendungen
Konfigurieren von Social-Sign-On-Szenarien zur Unterstützung von B2B und B2C

Sichere Konfiguration und Härtung Ihres Cloud Connectors
Verbindung Ihrer Cloud-Anwendungen mit Ihrem Unternehmensbenutzershop
Konfigurieren der Principal Propagation für nahtlose SSO in Richtung
Ihrer lokalen SAP-Systeme wie SAP S/4HANA

Integration von Microsoft Power BI für nahtloses SSO in Ihre
SAP-BW- oder S/4HANA-Systeme mit CommonCryptoLib und Kerberos
Integration der SAP-Sicherheitslandschaft mit bestehenden Drittanbietern wie Azure, ADFS, Shibboleth, Open AM, BIG-IP und anderen
Integration mit Microsoft Azure Active Directory als Authentifizierungsinstanz. Nutzung von Sicherheitsfunktionen wie Conditional Access zur weiteren Einschränkung und Kontrolle des Zugriffs auf SAP-Anwendungen.

Finden Sie mehr heraus über SAP SSO und unsere maßgeschneiderten Services im Bereich der Authentifizierung.