{"id":11866,"date":"2020-08-20T12:15:57","date_gmt":"2020-08-20T10:15:57","guid":{"rendered":"https:\/\/www.xiting.de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/"},"modified":"2025-10-01T13:22:20","modified_gmt":"2025-10-01T11:22:20","slug":"sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten","status":"publish","type":"post","link":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/","title":{"rendered":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Das Verhindern von unberechtigtem Zugriff ist ein wichtiger Aspekt der meisten Unternehmensanwendungen, insbesondere im Hinblick auf hybride SAP-Landschaften, die sowohl On-Premise- als auch Cloud-Anwendungen betreiben. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In diesen F\u00e4llen kann ein zentralisierter Ansatz zur Authentifizierung, das Berechtigungsmanagement optimieren. Schlie\u00dflich kann eine Organisation mehrere Cloud-Services nutzen (die Cloud-L\u00f6sungen von SAP sind dabei nur einige von vielen), was zu zahlreichen Anmeldeanforderungen f\u00fchren kann. Ohne die Einf\u00fchrung geeigneter Single-Sign-On-Techniken, w\u00fcrde dies f\u00fcr alle Beteiligten eine erhebliche Belastung darstellen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eines ist klar: Ohne eine geeignete Identity Access Management (IAM) Strategie, k\u00f6nnte es sehr schnell un\u00fcbersichtlich werden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Zweck von IAM besteht darin, eine Reihe von Sicherheitsfunktionen in der Cloud-Umgebung bereitzustellen, zu denen unter anderem Authentifizierung, Autorisierung und Bereitstellung geh\u00f6ren. Dadurch kann die Verwaltung von Zugriffsrechten automatisiert werden und dazu beitragen, dass die richtigen Personen mit den richtigen Berechtigungen auf die Cloud bzw. lokalen Ressourcen zugreifen k\u00f6nnen.  <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Blog fokussiert sich auf das Thema der sicheren Authentifizierung und insbesondere auf den SAP Cloud Platform Identity Authentication Service (IAS) und bietet einen \u00dcberblick \u00fcber dessen Kernfunktionen und Integrationsm\u00f6glichkeiten. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-authentifizierungsherausforderungen-in-einer-hybriden-sap-anwendungslandschaft\">AUTHENTIFIZIERUNGSHERAUSFORDERUNGEN IN EINER HYBRIDEN SAP-ANWENDUNGSLANDSCHAFT<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bevor wir uns n\u00e4her mit dem SAP IAS befassen, wollen wir mit einigen Grundlagen beginnen. Die Wahl der richtigen Authentifizierungsl\u00f6sung sollte eines der wichtigsten Tagesordnungspunkte f\u00fcr Organisationen sein, die einen sicheren Zugang zu deren Anwendungslandschaft anbieten wollen. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Benutzeridentit\u00e4ten sind die Grundlage eines stabilen und sicheren Zugangskontrollsystems. Der gesamte Zugriff auf Daten und Ressourcen wird \u00fcber dieses System gesteuert, es ist also alles andere als belanglos. Vielmehr sollte es als zentral f\u00fcr die Gew\u00e4hrleistung der Sicherheit in dieser permanent exponierten Anwendungslandschaft angesehen werden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dies l\u00e4sst sich am besten mit einer zugrundeliegenden Plattform wie Azure von Microsoft oder der SAP Cloud Platform erreichen. Beide erm\u00f6glichen die Zentralisierung von Benutzeridentit\u00e4ten, erleichtern eine Verbindung zu bestehenden Benutzerspeichern (Verzeichnisdienste) und bieten verschiedene Optionen f\u00fcr die Integration mit Ressourcen wie z.B. Zugangskontrolle, Identit\u00e4tsmanagement und Bereitstellungsfunktionen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die meisten Unternehmen betreiben eine hybride Landschaft mit vielen SAP-Standardanwendungen sowie kundenspezifisch entwickelter Software, die sowohl in der Cloud als auch On-Premise ausgef\u00fchrt wird. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In solchen F\u00e4llen sollte verhindert werden, dass Mitarbeiter st\u00e4ndig unterschiedliche Benutzer-IDs und Kennw\u00f6rter eingeben m\u00fcssen, um auf verschiedene Anwendungen zuzugreifen. Dazu sollte ein sicherer und gleichzeitig einfacher Zugriff \u00fcber SAP Single Sign-On bereitgestellt werden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit der fortschreitenden Nutzung der Cloud werden Technologien wie SAML, OpenID Connect\/OAuth und SCIM immer wichtiger, wenn es um die Authentifizierung oder Verwaltung von Identit\u00e4ten geht. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dies bietet einen Mehrwert aus Sicht der IT-Sicherheit \u2013 insbesondere im Hinblick auf die M\u00f6glichkeiten der Zugangsverwaltung und Access Governance \u2013 da die Endbenutzer die sichere zentrale Authentifizierungsinstanz nicht mehr umgehen k\u00f6nnen. Stattdessen m\u00fcssen sie sich zun\u00e4chst einen g\u00fcltigen Zugriffstoken (SAML Assertion) besorgen, um auf ihre Cloud- oder On-Premise-Anwendungen zugreifen zu k\u00f6nnen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-sap-cloud-platform-und-sap-identity-authentication\">SAP CLOUD PLATFORM UND SAP IDENTITY AUTHENTICATION<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Einige Cloud-Anwendungen verf\u00fcgen nicht \u00fcber eine integrierte eigenst\u00e4ndige Benutzerverwaltung und akzeptieren im Umkehrschluss somit auch keine Kennwort-basierte Authentifizierung mehr. Stattdessen lagern diese Anwendungen ihre Benutzerverwaltungs- und Authentifizierungsprozesse an ein zentrales System aus, um den f\u00fcr den Zugriff erforderlichen Sicherheits-Token zu erhalten. Dies erm\u00f6glicht Zentralisierung sowie vereinfachte Benutzerbereitstellung- und Verwaltung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Beispiel ist die SAP Cloud Platform selbst, die keine eigene Benutzerdatenbank zur Verf\u00fcgung stellt. Standardm\u00e4\u00dfig ist jeder SCP Account mit dem SAP ID Service verbunden was als Konzept des Platform Identity Provider bekannt ist. In den meisten F\u00e4llen erfolgt hier\u00fcber der Zugriff f\u00fcr Administratoren, zur Verwaltung der Dienste auf Ebene des Global- bzw. Subaccount.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Integration kann eine Vertrauensbeziehung zwischen dem Subaccount und Ihrem SAP Identity Authentication Tenant konfiguriert werden. Wenn nun eine Anwendung innerhalb des SCP Subaccount bereitgestellt wird, die \u00fcber gesch\u00fctzte Ressourcen verf\u00fcgt und SAML-Authentifizierung erfordert, wird der Benutzer zur Anmeldeseite des SAP IAS umgeleitet, um sich zu authentifizieren, was dann wiederum entweder mittels Anmeldedaten, MFA oder SSO erfolgen kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In diesem Szenario agiert die SCP als Service Provider, und der SAP IAS fungiert als sogenannter Application Identity Provider. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Innerhalb der SCP k\u00f6nnen Dienste- und Anwendungen wie Java, HTML5, HANA XS u.v.m. bereitgestellt werden. Organisationen ben\u00f6tigen entsprechende Berechtigungsrollen, um den Zugriff auf diese Dienste zu steuern. Folglich m\u00fcssen die Anwendungen in der Lage sein, verschiedene Benutzerattribute zu verstehen. Es ist wichtig zu definieren, wie die erforderlichen Benutzerattribute, die vom Identity Provider gesendet werden (so genannte Assertion-Attribute oder Claims), auf die Benutzerattribute abgebildet werden, die von Anwendungen innerhalb der SCP konsumiert werden. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Anmeldung ist dabei nur ein Teilprozess, denn sobald ein Benutzer authentifiziert ist, bestimmen Berechtigungen, was er tun kann. Daher ist das Berechtigungskonzept sehr wichtig und in diesem Fall ein Element des SAML-Authentifizierungsprozesses selbst, da die Zuordnung eines Anwenders in Gruppen im SAML-Token als Claim mitgegeben werden kann um eine vereinfachte Zuweisung zur entsprechenden SCP-Rolle zu erm\u00f6glichen.\n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nat\u00fcrlich werden Cloud-exponierte Gesch\u00e4ftsanwendungen nicht nur von Mitarbeitern aus dem Unternehmen verwendet, sondern auch von Partnern und Kunden, die Zugang zu bestimmten Anwendungen ben\u00f6tigen. Daher stehen heutige Unternehmen zunehmend vor der Herausforderung, sicheren Zugriff und Berechtigungen sowohl in der Cloud als auch in On-Premise-Systemen zu verwalten \u2013 dies auch in Business-to-Consumer (B2C) oder Business-to-Business-Szenarien (B2B). \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dar\u00fcber hinaus ziehen es viele Unternehmen vor, ihre bereits etablierten Authentifizierungssysteme und -Richtlinien weiter zu verwenden, bei denen es sich h\u00e4ufig ebenfalls um Cloud-Dienste handelt (wie z.B. Microsoft Azure). Sie wollen entscheiden, wie eine Identit\u00e4t beim Identity Provider f\u00fcr eine bestimmte Anwendung authentifiziert werden soll und welche Bedingungen, Risiken und Regeln w\u00e4hrend des Authentifizierungsprozesses bewertet werden sollen. Und ja, wie Sie vielleicht schon vermutet haben: Auch dies ist in Verbindung mit SAP Identity Authentication m\u00f6glich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aufgrund seiner gro\u00dfen Flexibilit\u00e4t und der Tatsache, dass der SAP Cloud Platform Identity Authentication Service als der \u201eIntegrationspunkt\u201c f\u00fcr alle SAP Cloud-Anwendungen angesehen wird, gibt es gute Gr\u00fcnde, sich diese L\u00f6sung genauer anzusehen. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-berblick-und-positionierung-im-sap-cloud-portfolio\">\u00dcBERBLICK UND POSITIONIERUNG IM SAP CLOUD PORTFOLIO<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">SAP Cloud Platform Identity Authentication l\u00e4uft auf der SAP Cloud Platform und kann als Cloud-Service f\u00fcr zur Authentifizierung angesehen werden. IAS wurde 2014 eingef\u00fchrt und seit einiger Zeit, positioniert SAP den IAS als einen strategischen und zentralen Service f\u00fcr die Authentifizierung gegen\u00fcber SAP- und Non-SAP-Cloud-Anwendungen, die B2E-, B2C- und B2B-Szenarien unterst\u00fctzen. Er bietet webbasiertes Single Sign-On auf der Grundlage von SAML 2.0 und OpenID Connect.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh4.googleusercontent.com\/AOUN_ToMaSTmbXhCpOzNqFHcN1joFG2OeDOVr6tlV8ChmNHH7eA3fagroSHDYNjJbOeLrWXzbHmEoz7GmHofHSqMSz_53yG7wEAJ2ZZ0W2vjXSnjkVBF9lME8WS2Mb3wD4Xe2uce\" alt=\"Ein Bild, das Screenshot enth&#xE4;lt.&#13;&#10;&#13;&#10;Automatisch generierte Beschreibung\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Auch wenn SAP Cloud Platform Identity Authentication als eigenst\u00e4ndiger Service angeboten wird, der sowohl f\u00fcr die Neo- als auch f\u00fcr die Cloud-Foundry-Umgebung unterst\u00fctzt wird, arbeitet er in erster Linie in enger Integration mit der SAP Cloud Platform. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dar\u00fcber hinaus wird IAS als fester Bestandteil vieler SAP-Cloud-L\u00f6sungen angeboten, darunter SAP S\/4HANA Public Cloud, SAP SuccessFactors, SAP Cloud Portal, SAP Integrated Business Planning, SAP Hybris und SAP JAM. Bei Lizenzierung einer dieser Anwendungen erhalten Kunden automatisch einen IAS Tenant und diese Anwendungen sind meistens auch vorintegriert mit Ihrem IAS Tenant.\n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Liste der vorintegrierten SAP-L\u00f6sungen wird in den kommenden Monaten noch erheblich anwachsen. Dies bietet den Vorteil, dass SAP Anwendungen bereitstellen kann, die mit IAS vorkonfiguriert sind. Kunden haben somit einen zentralen Integrationspunkt f\u00fcr ihre SAP-Cloud-Anwendungen, was auch dazu beitr\u00e4gt, die Gesamtkomplexit\u00e4t und den Verwaltungsaufwand bei der Einf\u00fchrung zuk\u00fcnftiger Anwendungen zu reduzieren.  <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der SAP Cloud Platform Identity Authentication Service ist ein mandantenf\u00e4higes System, bei dem Hardware- und Software gemeinsam genutzt und f\u00fcr die Persistenz dedizierte Datenbankinstanzen verwendet werden. Funktionen wie Hochverf\u00fcgbarkeit, DR und Failover basieren auf den F\u00e4higkeiten der zugrunde liegenden SCP-Infrastruktur. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SAP bietet einen Identity Authentication-Tenant (Instanz) pro Kunde, unabh\u00e4ngig von der Anzahl der unterzeichneten Lizenzvertr\u00e4ge, in denen Identity Authentication evtl. enthalten ist. Unternehmen k\u00f6nnen einen zweiten Tenant (zu Testzwecken) anfordern, der auf Wunsch ohne zus\u00e4tzliche Kosten zur Verf\u00fcgung gestellt wird, hier\u00fcber erfolgt meist die Trennung zwischen Test- und Produktivumgebung.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SAP Identity Authentication Service ist die zentrale Schnittstelle, die flexible Authentifizierungsszenarien f\u00fcr Mitarbeiter, Kunden und Partner implementiert und den Zugriff auf angeschlossene SAP- oder Non-SAP-Cloud- oder On-Premise-Anwendungen \u00fcber nahezu jedes Ger\u00e4t erm\u00f6glicht. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><b>Kernfunktionen:<\/b><\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>Standardisierte Authentifizierungsmethoden.<\/li><li>Flexible Integrationsszenarien (z. B. mit bestehenden Unternehmens- oder Social-IdPs).<\/li><li>Einheitliche Benutzererfahrung<\/li><li>Zentralisierte Verwaltung.<\/li><li>Zus\u00e4tzliche Sicherheitsmerkmale zum Schutz des Zugriffs auf Anwendungen.<\/li><li>Risikobasierte Authentifizierungsregeln und Zwei-Faktor-Authentifizierung.<\/li><li>Delegierte Authentifizierung sowohl an lokale Benutzerspeicher als auch an bestehende IdPs wie Microsoft Azure Active Directory, ADFS und andere.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Durch diese Funktionen werden die Benutzererfahrung durch die Unterst\u00fctzung von sicherem Single Sign-On, On-Premise-Integration sowie bequemen Self-Service und Benutzer-Bereitstellungsfunktionen vereinfacht. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In Kombination mit dem SAP Cloud Platform Identity Provisioning Service (auch IPS genannt) bieten die beiden L\u00f6sungen Funktionen f\u00fcr die Benutzerauthentifizierung und -Bereitstellung, was eine wichtige Voraussetzung f\u00fcr alle modernen Integrations- oder Erweiterungsszenarien ist. Beide L\u00f6sungen bilden den Kern der zentralen SAP IAM Cloud Services. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Im Gegensatz zum vorherigen Begriff \u2013 SAP Cloud Platform Identity and Access Management Services \u2013 ist der neueste \u00dcberbegriff f\u00fcr diese Services SAP Cloud Identity Services. Weitere Komponenten sind f\u00fcr die Zukunft in Planung. Mehr \u00fcber die Zukunftspl\u00e4ne von SAP erfahren Sie in diesem <a href=\"https:\/\/blogs.sap.com\/2020\/06\/24\/evolving-identity-authentication-and-identity-provisioning-into-sap-cloud-identity-services\/\">Blogbeitrag von SAP<\/a>.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh4.googleusercontent.com\/Xp-W5Zsup1M7kn8bipkVm2shGT8NINnY7Iv9ozg1HvjHk0H7CKVeLd0Z0aIQkFNu8F0if_aJcD62crDIa6AmbwZgMQZzf6NFA6pcc_7kOA2F25kAtw7DRvy77lE1InHDLEX7QiY3\" alt=\"Ein Bild, das Screenshot enth\u00e4lt.\n\nAutomatisch generierte Beschreibung\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist wichtig zu verstehen, dass SAP Identity Authentication keine Informationen aus dem Kontext der Anwendungen persistiert oder etwa das Benutzerverhalten innerhalb bestimmter Anwendungen auswertet. Seine Aufgabe ist es, Sicherheitstoken f\u00fcr authentifizierte Anwender f\u00fcr bestimmte Zielanwendungen bereitzustellen. Hierf\u00fcr gibt es SAP Cloud Internet Access Governance (SAP Cloud IAG), dass eine wichtige Rolle beim Erreichen der Access Governance spielt. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie einen detaillierteren Einblick in dieses Thema erhalten wollen \u2013 und tiefgehende Analysem\u00f6glichkeiten, Zugriffsanforderungsprozesse, SoD-Pr\u00fcfungen und Firefighter-Funktionalit\u00e4ten in der Hybridlandschaft ben\u00f6tigen \u2013 dann lesen Sie <a href=\"https:\/\/xiting.com\/de\/sap-cloud-iag\/\">diesen Blogbeitrag von Alessandro Banzer \u00fcber den SAP Cloud IAG<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">SAP Cloud Internet Access Governance (SAP Cloud IAG) spielt eine bedeutende Rolle, um die Access Governance zu erreichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zusammenfassend l\u00e4sst sich festhalten, dass sich diese drei Dienste stark verzahnen, um eine ganzheitliche SAP IAM L\u00f6sung zu bieten und L\u00f6sungen f\u00fcr Anforderungen zu liefern, mit denen SAP-Unternehmen konfrontiert sind.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-funktions-berblick\">FUNKTIONS\u00dcBERBLICK <\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li>Sichere Authentifizierung f\u00fcr Cloud- und On-Premise-Anwendungen (schlie\u00dft auch Non-SAP- und Drittanbieter-Software ein).<\/li><li>Delegierte Authentifizierung durch Integration mit lokalen Benutzerspeichern und SAML 2.0 Identit\u00e4tsf\u00f6deration.<\/li><li>Flexible Authentifizierungsoptionen und Kennwortrichtlinien.<\/li><li>Single-Sign-On-Funktionalit\u00e4t von \u00fcberall auf jedem Ger\u00e4t.<\/li><li>Social Sign-On dank einfacher Integration in Twitter, LinkedIn, Facebook und Google.<\/li><li>Zwei-Faktor-Authentifizierung basierend auf Einmal-Passw\u00f6rtern.<\/li><li>Risikobasierte Authentifizierung auf der Grundlage verschiedener Bedingungen wie Anwendung, Benutzergruppen, IP-Bereiche und Dom\u00e4nen.\n<\/li><li>Anpassbare &#8222;Look-and-Feel&#8220;-Funktionen, wie z. B. Firmenbranding oder Authentifizierungs-Overlays.\n<\/li><li>Einladungs-Workflows (E-Mail) einschlie\u00dflich Self-Services mit anpassbaren Selbstregistrierungsformularen und Kennwortr\u00fccksetzung.\n<\/li><li>Unterst\u00fctzung f\u00fcr den verwalteten Identit\u00e4tslebenszyklus \u00fcber IDM-L\u00f6sungen.<\/li><li>SCIM REST-APIs zur Verwaltung von Benutzern und Gruppen, zur Einladung von Benutzern und zur Anpassung von Endbenutzer-UI-Texten in jeder Sprache.\n<\/li><li>Einrichtung von benutzerdefinierten Datenschutzrichtlinien und Nutzungsbedingungen auf anwendungsspezifischer Basis.\n<\/li><li>Funktionen zur Berichterstattung und \u00dcberwachung der Nutzung.<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-optionen-f-r-die-benutzerverwaltung\">OPTIONEN F\u00dcR DIE BENUTZERVERWALTUNG<\/h2>\n\n\n\n<figure class=\"wp-block-image\"><img decoding=\"async\" src=\"https:\/\/lh4.googleusercontent.com\/YX-cCUqBmGHBb9BJM2txv_ltwlY92qFv-y5qee8AHqj6NsaDJRgD2vKTMT0SqtSsE-jvWYO1W82hVrEeq8NDCTYwPshVWhM8Tv9yxaW18S9znCgGy-i1VtFtCrTcHtnLBku0UBD9\" alt=\"Ein Bild, das Text enth\u00e4lt.\n\nAutomatisch generierte Beschreibung\"\/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Im ersten Schritt ist es wichtig, sich zu \u00fcberlegen, wie die Benutzerverwaltung durchgef\u00fchrt werden soll. Da SAP IAS als zentraler IdP f\u00fcr alle angeschlossenen Anwendungen fungiert, m\u00fcssen sich die Benutzer zun\u00e4chst am SAP IAS authentifizieren. Dazu m\u00fcssen sie dort einen Benutzer (auch bekannt als Profil) eingerichtet haben. Im Allgemeinen hat ein Unternehmen, dass SAP Identity Authentication einsetzt, folgende M\u00f6glichkeiten: <\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-1-nutzung-des-lokalen-ias-benutzerspeichers-standard\">1. NUTZUNG DES LOKALEN IAS-BENUTZERSPEICHERS (STANDARD)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die erste M\u00f6glichkeit, ist der manuelle Benutzererstellungsprozess innerhalb der SAP IAS Webadministrationskonsole. Hier k\u00f6nnen Administratoren auch neue Benutzer massenhaft importieren oder Daten f\u00fcr bestehende Benutzer per CSV-Upload aktualisieren. Es k\u00f6nnen auch Benutzer eingeladen werden, die sich Ihr Profil mittels Self-Services einrichten. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die spannendste Funktion ist in der Tat die Automatisierung durch SCIM. Die Verwaltung von Benutzerprofilen und Gruppen (Erstellen, Aktualisieren, L\u00f6schen) im IAS-Benutzerspeicher, kann mit praktisch jedem SCIM-kompatiblen System, einschlie\u00dflich Microsoft Azure Active Directory oder IAM-L\u00f6sungen von Drittanbietern vollst\u00e4ndig automatisiert werden. \n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie Ihr bestehendes SAP Identity Management 8.0 \u00fcber den Identity Provisioning Service (IPS) mit IAS verbinden, k\u00f6nnen Sie sogar Benutzer auf der Grundlage von Provisioning-Anforderungen erstellen, indem Sie Gesch\u00e4ftsrollen zuweisen, die Zugriff auf Cloud-Anwendungen enthalten. Einen sehr guten \u00dcberblick erhalten Sie <a href=\"https:\/\/xiting.com\/abgrenzung-sap-idm-ips-ias-teil1\/\">in diesem zweiteiligen Blog meines Kollegen Steffen Schatto<\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-2-anbindung-eines-vorhandenen-benutzerverzeichnisses\">2. ANBINDUNG EINES VORHANDENEN BENUTZERVERZEICHNISSES<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Alternativ kann der SAP IAS mit einem vorhandenen lokalen Benutzerspeicher gekoppelt werden. Hierbei kann es sich entweder um ein LDAP- (meist Active Directory) oder SAP-System (z: B. HCM) handeln. Wenn Sie dies tun, pr\u00fcft SAP IAS die Anmeldedaten gem. Konfiguration zun\u00e4chst gegen diesen Benutzerspeicher, um den Benutzer zu authentifizieren. Dies geschieht \u00fcber einen sicheren Tunnel der durch den SAP Cloud Connector, bis zu Ihrem On-Premise-System etabliert wird.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach der ersten erfolgreichen Authentifizierung wird im SAP IAS ein Benutzerdatensatz (einschlie\u00dflich der Benutzerdetails aus dem Benutzerspeicher des Unternehmens) angelegt. Dies erm\u00f6glicht zus\u00e4tzliche Funktionen wie die Zwei-Faktor-Authentifizierung oder die Definition von Benutzergruppen, die im Rahmen benutzerdefinierter risikobasierter IAS-Authentifizierungsregeln ber\u00fccksichtigt werden k\u00f6nnen.\n<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-3-integration-mit-einem-bestehenden-identity-provider\">3. INTEGRATION MIT EINEM BESTEHENDEN IDENTITY PROVIDER<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die dritte Option ist die Integration mit einem anderen SAML-IdP. H\u00e4ufig betreiben Unternehmen bereits einen Identity Provider, bei dem es sich auch um einen SAML 2.0 IdP eines Drittanbieters handeln kann. In einem solchen Fall kann SAP IAS im Proxy-Modus implementiert werden, um Authentifizierungsanfragen an den gew\u00fcnschten authentifizierenden IdP weiterzuleiten. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie IAS in diesem Modus betreiben, ist nur ein Vertrauensaustausch (Metadaten) zwischen IAS und Ihrem IdP erforderlich. Trusts zu allen weiteren Anwendungen werden von den Administratoren des SAP IAS konfiguriert, ohne weitere IT-Ressourcen des Unternehmens zu involvieren. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Infolgedessen m\u00fcssen Sie die Konfiguration der einzusetzenden Authentifizierungsmechanismen zu Ihrem IdP nur einmal durchf\u00fchren. Danach k\u00f6nnen alle zuk\u00fcnftigen Anwendungen davon Gebrauch machen. Bei dieser Konfiguration ben\u00f6tigen Sie kein Profil im IAS-Benutzerspeicher, da der IdP das SAML-Token (einschlie\u00dflich der gew\u00fcnschten Claims) an den SAP IAS weiterleitet, der wiederum diese zur Ausgabe des eigentlichen SAML-Tokens f\u00fcr die Zielanwendung verwendet. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sie k\u00f6nnen den SAP IAS als einen Authentifizierungs-Hub sehen, der Authentifizierungs-Token transformiert und an verschiedene Zielanwendungen weiterleitet. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">J\u00fcngste Erfahrungen in Kundenprojekten haben gezeigt, dass es durchaus sinnvoll ist, einen lokalen Benutzer im IAS zu haben. Da das IAS in der Lage ist, SAML-Assertion-Attribute aus dem firmeneigenen IdP anzureichern, bietet Ihnen dies eine viel gr\u00f6\u00dfere Flexibilit\u00e4t, wenn es darum geht, Anwendungen mit ihren verschiedenen Anforderungen hinsichtlich der Namens-ID-Formate zu unterst\u00fctzen. Zudem k\u00f6nnen benutzerdefinierte SAML-Claims f\u00fcr Anwendungen bereitgestellt werden (Custom Attributes) auch dann, wenn diese nicht vom firmeneigenen IdP geliefert werden k\u00f6nnen. Nat\u00fcrlich ist eine Kombination aller drei genannten Optionen m\u00f6glich.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-authentisierung-und-sap-single-sign-on\">AUTHENTISIERUNG UND SAP SINGLE SIGN-ON<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-1-benutzer-zum-sap-ias\">1. BENUTZER ZUM SAP IAS<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sobald Sie Ihre Benutzer im SAP IAS angelegt haben, k\u00f6nnen Sie aus einer Vielzahl verschiedener Authentifizierungsmechanismen einschlie\u00dflich Single Sign-On (SSO) w\u00e4hlen. Nat\u00fcrlich k\u00f6nnen sich die Benutzer immer noch mit ihrem Benutzernamen und Passwort anmelden, aber das ist nur eine von vielen m\u00f6glichen Authentifizierungsmethoden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Werfen wir einen Blick auf das, was derzeit m\u00f6glich ist:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>HTTP-Formular-basierte Authentifizierung: <\/strong>Basic-Authentication mit Benutzername und Passwort.<\/li><li><strong>Zertifikatsbasierte Authentifizierung (CBA)<\/strong>: Verwenden Sie Ihre vorhandenen X.509-Zertifikate und PKI f\u00fcr die Benutzerauthentifizierung<\/li><li><strong>Simple and Protected GSS-API Negotiation Mechanism (SPNEGO):<\/strong> Erm\u00f6glicht es Benutzern, sich ohne Benutzername und Passwort anzumelden, wenn sie sich im Unternehmensnetzwerk befinden (die Active Directory Dom\u00e4ne wird im SAP IAS integriert).<\/li><li><strong>Multi-Faktor-Authentifizierung:<\/strong> Sie k\u00f6nnen Einmal-Passcodes \u00fcber den SAP Authenticator oder SMS als zweiten Faktor verwenden. Letzteres erfordert ein Konto f\u00fcr die L\u00f6sung SAP Authentication 365.<\/li><li><strong>Integration eines vorhandenen RADIUS-Servers:<\/strong> Betafunktion Juli 2020 \u2013 nur auf Anfrage erh\u00e4ltlich.<\/li><li><strong>Delegierte Authentifizierung:<\/strong> Bedeutet die Weiterleitung aller Authentifizierungsanfragen an einen Corporate Identity Provider unter Verwendung der SP-Komponente von IAS, die als IdP-Proxy fungiert.<\/li><li><strong>Authentifizierung an Social IdPs:<\/strong> Wiederverwendung Ihres Kontos bei Twitter, Facebook, LinkedIn oder Google \u2013 wird oft f\u00fcr externe in B2B- oder B2C-Szenarien verwendet.<\/li><\/ul>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-2-benutzer-zur-anwendung\">2. BENUTZER ZUR ANWENDUNG<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">In einem zweiten Schritt erh\u00e4lt der Benutzer nach erfolgreicher Authentifizierung am SAP IAS auf der Grundlage benutzerdefinierter Richtlinien und Regeln das erforderliche Sicherheits-Token f\u00fcr den Zugriff auf die Zielanwendung, wobei es sich um eine der beiden M\u00f6glichkeiten handeln kann:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>SAML 2.0 assertion<\/strong><\/li><li><strong>OpenID Connect (OIDC) JSON Web Token<\/strong><\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zus\u00e4tzlich zu SAML 2.0 kann der SAP Cloud Platform Identity Authentication Service verwendet werden, um Benutzer in OpenID Connect (OIDC)-gesch\u00fctzten Anwendungen zu authentifizieren. OIDC ist eine einfache Identit\u00e4tsschicht auf dem OAuth 2.0-Protokoll. Clients k\u00f6nnen die Identit\u00e4t des Endbenutzers auf Grundlage der von einem Autorisierungsserver durchgef\u00fchrten Authentifizierung \u00fcberpr\u00fcfen und grundlegende Profilinformationen \u00fcber den Endbenutzer auf interoperable und REST-\u00e4hnliche Weise erhalten. Die OIDC-Implementierung von IAS unterst\u00fctzt den <a href=\"https:\/\/tools.ietf.org\/html\/rfc6749#section-4.1\">Authorization Code Flow<\/a>, den <a href=\"https:\/\/oauthlib.readthedocs.io\/en\/latest\/oauth2\/grants\/password.html\">Resource Owner Password Credentials Flow<\/a> und den <a href=\"https:\/\/auth0.com\/docs\/flows\/implicit-flow-with-form-post\">Implicit Flow<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-frequently-asked-questions\">FREQUENTLY ASKED QUESTIONS<\/h2>\n\n\n\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-1595922754578\"><strong class=\"schema-faq-question\"><strong>What are the SAP Cloud Identity Services?<\/strong><\/strong> <p class=\"schema-faq-answer\">The SAP Cloud Identity Services provide basic capabilities for user authentication and provisioning, which is a core requirement for all integration and\/or extension scenarios of the Intelligent Enterprise. SAP Cloud Identity Services consist of two main components: Identity Authentication and Identity Provisioning, with more components being planned for future release.<br\/>You can find further information about the transition of SAP IAS and SAP IPS into the SAP Cloud Identity Services in <a href=\"https:\/\/blogs.sap.com\/2020\/06\/24\/evolving-identity-authentication-and-identity-provisioning-into-sap-cloud-identity-services\/\">this blog post from SAP<\/a>.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922721215\"><strong class=\"schema-faq-question\"><strong>What is SAP Cloud Platform Identity Authentication?<\/strong><\/strong> <p class=\"schema-faq-answer\">Identity Authentication is a cloud service for authentication, single sign-on, and user management in SAP cloud and on-premise applications. It can act as an identity provider itself, or be used as a proxy to integrate with an existing single sign-on infrastructure. More information can be found <a href=\"https:\/\/community.sap.com\/topics\/cloud-platform-identity-authentication\">here<\/a>.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922787033\"><strong class=\"schema-faq-question\"><strong>What is SAP Cloud Platform Identity Provisioning?<\/strong><\/strong> <p class=\"schema-faq-answer\">Identity Provisioning offers a comprehensive, low-cost approach to identity lifecycle management in the cloud. It helps you provision identities and their authorizations to various cloud and on-premise business applications. SAP IPS is based on the SCIM standard (System for Cross-Domain Identity Management), which means you no longer need to develop specific connectors for each target application.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922807211\"><strong class=\"schema-faq-question\"><strong>Which applications can be used with SAP IAS?<\/strong><\/strong> <p class=\"schema-faq-answer\">You need to distinguish between the applications that are pre-bundled with SAP IAS and those that are not. For the pre-integrated applications, the default authentication and identity service is provided by SAP Cloud Platform Identity Authentication Service.\u00a0<br\/><br\/>In general, any SAML 2.0 compatible web application running in the cloud (SaaS app) could be integrated with the SAP Cloud Platform Identity Authentication Service, which is now part of the SAP Cloud Identity Services. Of course you can use SAP IAS to integrate with your on-premise web applications as well, such as SAP HANA, SAP BusinessObjects, SAP Fiori, and almost any ICF service running on your SAP systems.<br\/><br\/><strong>Tip: <\/strong>Currently, SAP does not provide a full list of compatible applications. But here are a few of the most notable: S\/4HANA Public Cloud (MTE), SAP Cloud Platform Portal, SAP SuccessFactors, SAP Integrated Business Planning, SAP Jam Collaboration and SAP Hybris. In addition, SAP Cloud Platform Identity Authentication can serve as a trusted identity provider for Google G Suite.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922834089\"><strong class=\"schema-faq-question\"><strong>Are there more possible integration scenarios?<\/strong><\/strong> <p class=\"schema-faq-answer\">Yes, there are many others, including:<br\/>&#8211; Delegated authentication towards multiple identity providers<br\/>(IDP-initiated authentication).<br\/>&#8211; Conditional authentication (partner or subsidiary use-cases).<br\/>&#8211; Two-factor authentication options.<br\/>&#8211; Risk-based authentication (request two-factor authentication based on the user context).<br\/>&#8211; Integration of your Active Directory or ABAP HCM as an IAS user store.<br\/>&#8211; Many more \u2013 ask us for further information.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922866546\"><strong class=\"schema-faq-question\"><strong>How many IAS tenants can we use?<\/strong><\/strong> <p class=\"schema-faq-answer\">The SAP Cloud Platform Identity Authentication Service is provided for most SAP Cloud Essential contracts and requires no separate license or subscription. SAP provides one IAS tenant per customer, regardless of the number of contracts signed in which Identity Authentication is included or bundled. A tenant granted as part of a bundle is not limited in scope, but allows you to use the full functionality that Identity Authentication offers. If a customer has a subscription for a productive instance of Identity Authentication, then the customer can request a second tenant (for testing purposes), which is provided upon request for no additional cost.<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922883716\"><strong class=\"schema-faq-question\"><strong>What exactly is a SAML authentication process?<\/strong><\/strong> <p class=\"schema-faq-answer\">If you open the application in your browser, the request is redirected to the IdP, which will take care of the user authentication. Once the user\u2019s identity is verified, the IdP sends the request back to the application \u2013 including the information about the user. The application can then perform the authorization check based on the verified information about who was sending the request, and decide if the user is allowed to perform the requested operation.\u00a0<\/p> <\/div> <div class=\"schema-faq-section\" id=\"faq-question-1595922899798\"><strong class=\"schema-faq-question\"><strong>What is the relation to SAP Cloud Identity Access Governance (IAG)?\u00a0<\/strong><\/strong> <p class=\"schema-faq-answer\">SAP Identity and Access Governance is a separate product. Technically, it re-uses Identity Authentication and Provisioning, but also provides premium features such as segregation of duties, re-certification, and business role management.<\/p> <\/div> <\/div>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-fazit\">Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wie Sie sehen, erm\u00f6glicht der SAP IAS eine Reihe interessanter Funktionen, die ein herk\u00f6mmlicher On-Premise Identity Provider nicht bieten kann. In unserem n\u00e4chsten Blog-Beitrag \u00fcber den SAP Identity Authentication Service, werden wir einen genaueren Blick darauf werfen, wie genau eine Integration des SAP IAS als Proxy zum Microsoft Azure Active Directory aussehen kann und welche Vorteile diese Konstellation bietet.\n<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Learn more about SAP Cloud Platform Identity Authentication:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/community.sap.com\/topics\/cloud-identity-services\">SAP Cloud Identity Services community page<\/a><\/li><li><a href=\"https:\/\/www.sap.com\/products\/cloud-platform\/use-cases\/identity-authentication.html\">SAP Identity Authentication product page<\/a>&nbsp;<\/li><li><a href=\"https:\/\/help.sap.com\/viewer\/6d6d63354d1242d185ab4830fc04feb1\/Cloud\/en-US\/1b607aace12240cf84904a04e5713c58.html\">Further Integration scenarios<\/a><\/li><li><a href=\"https:\/\/help.sap.com\/viewer\/product\/IDENTITY_AUTHENTICATION\/Cloud\/en-US\">SAP Help Portal<\/a><\/li><\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Das Verhindern von unberechtigtem Zugriff ist ein wichtiger Aspekt der meisten Unternehmensanwendungen, insbesondere im Hinblick auf hybride SAP-Landschaften, die sowohl On-Premise- als auch Cloud-Anwendungen betreiben. In diesen F\u00e4llen kann ein zentralisierter Ansatz zur Authentifizierung, das Berechtigungsmanagement optimieren. Schlie\u00dflich kann eine Organisation mehrere Cloud-Services nutzen (die Cloud-L\u00f6sungen von SAP sind dabei nur einige von vielen), was [&hellip;]<\/p>\n","protected":false},"author":9,"featured_media":11117,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[],"tags":[],"class_list":["post-11866","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v28.5 (Yoast SEO v28.5) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten<\/title>\n<meta name=\"description\" content=\"Dieser Blog fokussiert sich auf das Thema der sicheren Authentifizierung und insbesondere auf den SAP Cloud Platform Identity Authentication Service (IAS) und bietet einen \u00dcberblick \u00fcber dessen Kernfunktionen und Integrationsm\u00f6glichkeiten.\" \/>\n<meta name=\"robots\" content=\"noindex, nofollow\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten\" \/>\n<meta property=\"og:description\" content=\"Das Verhindern von unberechtigtem Zugriff ist ein wichtiger Aspekt der meisten Unternehmensanwendungen, insbesondere im Hinblick auf hybride\" \/>\n<meta property=\"og:url\" content=\"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/\" \/>\n<meta property=\"og:site_name\" content=\"Xiting\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/XitingAG\" \/>\n<meta property=\"article:published_time\" content=\"2020-08-20T10:15:57+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-10-01T11:22:20+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Carsten Olt\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@jsterr@xiting.de\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Carsten Olt\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/\"},\"author\":{\"name\":\"Carsten Olt\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/person\\\/3c32c7de1132d012e263720a9f3300a2\"},\"headline\":\"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten\",\"datePublished\":\"2020-08-20T10:15:57+00:00\",\"dateModified\":\"2025-10-01T11:22:20+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/\"},\"wordCount\":3536,\"publisher\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2020\\\/07\\\/cloud-computing.jpg\",\"inLanguage\":\"de-DE\"},{\"@type\":[\"WebPage\",\"FAQPage\"],\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/\",\"name\":\"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2020\\\/07\\\/cloud-computing.jpg\",\"datePublished\":\"2020-08-20T10:15:57+00:00\",\"dateModified\":\"2025-10-01T11:22:20+00:00\",\"description\":\"Dieser Blog fokussiert sich auf das Thema der sicheren Authentifizierung und insbesondere auf den SAP Cloud Platform Identity Authentication Service (IAS) und bietet einen \u00dcberblick \u00fcber dessen Kernfunktionen und Integrationsm\u00f6glichkeiten.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#breadcrumb\"},\"mainEntity\":[{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922754578\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922721215\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922787033\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922807211\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922834089\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922866546\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922883716\"},{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922899798\"}],\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#primaryimage\",\"url\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2020\\\/07\\\/cloud-computing.jpg\",\"contentUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2020\\\/07\\\/cloud-computing.jpg\",\"width\":1280,\"height\":720},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/xiting.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/\",\"name\":\"Xiting\",\"description\":\"Your Expert for SAP Security\",\"publisher\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/xiting.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\",\"name\":\"Xiting\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/xiting-logo.png\",\"contentUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/xiting-logo.png\",\"width\":960,\"height\":504,\"caption\":\"Xiting\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/XitingAG\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/1345129\\\/\",\"https:\\\/\\\/www.instagram.com\\\/xiting.global\\\/\",\"https:\\\/\\\/www.crunchbase.com\\\/organization\\\/xiting\",\"https:\\\/\\\/www.youtube.com\\\/@Xiting\"],\"description\":\"Xiting wurde 2008 von erfahrenen SAP-Beratern in der Schweiz gegr\u00fcndet. Heute besch\u00e4ftigt das Unternehmen 140 Mitarbeitende an mehreren Standorten weltweit. Die SAP Security Consultants von Xiting bringen tiefes Fachwissen aus der Projektpraxis mit und betreuen \u00fcber 700 nationale und internationale Kunden \u2013 remote und vor Ort.\",\"email\":\"info@xiting.ch\",\"telephone\":\"+41 43422 8803\",\"legalName\":\"Xiting AG\",\"foundingDate\":\"2008-06-01\",\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"minValue\":\"51\",\"maxValue\":\"200\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/person\\\/3c32c7de1132d012e263720a9f3300a2\",\"name\":\"Carsten Olt\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"caption\":\"Carsten Olt\"},\"description\":\"Carsten Olt has been working as a Managing SAP Security Consultant since 2016, responsible for Secure Authentication &amp; SSO and SAP Cloud Security Services at Xiting in Germany. As a member of the IAM team, he is also a team leader who conveys the company's goals and strategies to employees and has organizational responsibility. With a security-minded approach, Carsten has international project and IT security experience in many industries. He has been working in IT-Security since 2001, specializing in SAP security since 2010. He is a subject matter expert for SAP Single Sign-On 3.0 and a trainer for the WDESSO course. His current focus is on supporting customers in solving authentication and security challenges within hybrid SAP landscapes, as well as designing and implementing holistic authentication concepts. Carsten is an ISACA CISA and a former MCP and RHCE with an ISP background, and he looks at security from different angles. He also translates between SAP and IT security vocabulary. Carsten has in-depth experience in multi-vendor architectures and MSFT\\\/Azure components, dealing with all the requirements concerning SAML 2.0, OAuth, OpenID Connect, SCIM, X.509 CBA &amp; PKI, MFA, SAP SSO, and Secure Network Communications, Kerberos\\\/SPNEGO, data security and encryption, as well as digital signatures. Carsten is experienced in SAP on-premises components such as S\\\/4HANA, ABAP, and Java, as well as security solutions like SSO 3.0. Since 2019, he has focused on SAP-Cloudified environments, specifically the SAP Cloud Identity Services and SAP BTP, as well as SaaS integrations concerning IAM. He deals with hybrid SAP security in conjunction with Azure Active Directory, ADDS, ADFS, ADCS, Reverse Proxies\\\/WAF, SAP Web Dispatcher, SAP Cloud Connector, third-party products, and infrastructure components.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/jsterr@xiting.de\"],\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/author\\\/carsten-olt\\\/\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922754578\",\"position\":1,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922754578\",\"name\":\"What are the SAP Cloud Identity Services?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"The SAP Cloud Identity Services provide basic capabilities for user authentication and provisioning, which is a core requirement for all integration and\\\/or extension scenarios of the Intelligent Enterprise. SAP Cloud Identity Services consist of two main components: Identity Authentication and Identity Provisioning, with more components being planned for future release.<br\\\/>You can find further information about the transition of SAP IAS and SAP IPS into the SAP Cloud Identity Services in <a href=\\\"https:\\\/\\\/blogs.sap.com\\\/2020\\\/06\\\/24\\\/evolving-identity-authentication-and-identity-provisioning-into-sap-cloud-identity-services\\\/\\\">this blog post from SAP<\\\/a>.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922721215\",\"position\":2,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922721215\",\"name\":\"What is SAP Cloud Platform Identity Authentication?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Identity Authentication is a cloud service for authentication, single sign-on, and user management in SAP cloud and on-premise applications. It can act as an identity provider itself, or be used as a proxy to integrate with an existing single sign-on infrastructure. More information can be found <a href=\\\"https:\\\/\\\/community.sap.com\\\/topics\\\/cloud-platform-identity-authentication\\\">here<\\\/a>.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922787033\",\"position\":3,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922787033\",\"name\":\"What is SAP Cloud Platform Identity Provisioning?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Identity Provisioning offers a comprehensive, low-cost approach to identity lifecycle management in the cloud. It helps you provision identities and their authorizations to various cloud and on-premise business applications. SAP IPS is based on the SCIM standard (System for Cross-Domain Identity Management), which means you no longer need to develop specific connectors for each target application.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922807211\",\"position\":4,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922807211\",\"name\":\"Which applications can be used with SAP IAS?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"You need to distinguish between the applications that are pre-bundled with SAP IAS and those that are not. For the pre-integrated applications, the default authentication and identity service is provided by SAP Cloud Platform Identity Authentication Service.\u00a0<br\\\/><br\\\/>In general, any SAML 2.0 compatible web application running in the cloud (SaaS app) could be integrated with the SAP Cloud Platform Identity Authentication Service, which is now part of the SAP Cloud Identity Services. Of course you can use SAP IAS to integrate with your on-premise web applications as well, such as SAP HANA, SAP BusinessObjects, SAP Fiori, and almost any ICF service running on your SAP systems.<br\\\/><br\\\/><strong>Tip: <\\\/strong>Currently, SAP does not provide a full list of compatible applications. But here are a few of the most notable: S\\\/4HANA Public Cloud (MTE), SAP Cloud Platform Portal, SAP SuccessFactors, SAP Integrated Business Planning, SAP Jam Collaboration and SAP Hybris. In addition, SAP Cloud Platform Identity Authentication can serve as a trusted identity provider for Google G Suite.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922834089\",\"position\":5,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922834089\",\"name\":\"Are there more possible integration scenarios?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Yes, there are many others, including:<br\\\/>- Delegated authentication towards multiple identity providers<br\\\/>(IDP-initiated authentication).<br\\\/>- Conditional authentication (partner or subsidiary use-cases).<br\\\/>- Two-factor authentication options.<br\\\/>- Risk-based authentication (request two-factor authentication based on the user context).<br\\\/>- Integration of your Active Directory or ABAP HCM as an IAS user store.<br\\\/>- Many more \u2013 ask us for further information.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922866546\",\"position\":6,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922866546\",\"name\":\"How many IAS tenants can we use?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"The SAP Cloud Platform Identity Authentication Service is provided for most SAP Cloud Essential contracts and requires no separate license or subscription. SAP provides one IAS tenant per customer, regardless of the number of contracts signed in which Identity Authentication is included or bundled. A tenant granted as part of a bundle is not limited in scope, but allows you to use the full functionality that Identity Authentication offers. If a customer has a subscription for a productive instance of Identity Authentication, then the customer can request a second tenant (for testing purposes), which is provided upon request for no additional cost.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922883716\",\"position\":7,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922883716\",\"name\":\"What exactly is a SAML authentication process?\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"If you open the application in your browser, the request is redirected to the IdP, which will take care of the user authentication. Once the user\u2019s identity is verified, the IdP sends the request back to the application \u2013 including the information about the user. The application can then perform the authorization check based on the verified information about who was sending the request, and decide if the user is allowed to perform the requested operation.\u00a0\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"},{\"@type\":\"Question\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922899798\",\"position\":8,\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\\\/#faq-question-1595922899798\",\"name\":\"What is the relation to SAP Cloud Identity Access Governance (IAG)?\u00a0\",\"answerCount\":1,\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"SAP Identity and Access Governance is a separate product. Technically, it re-uses Identity Authentication and Provisioning, but also provides premium features such as segregation of duties, re-certification, and business role management.\",\"inLanguage\":\"de-DE\"},\"inLanguage\":\"de-DE\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten","description":"Dieser Blog fokussiert sich auf das Thema der sicheren Authentifizierung und insbesondere auf den SAP Cloud Platform Identity Authentication Service (IAS) und bietet einen \u00dcberblick \u00fcber dessen Kernfunktionen und Integrationsm\u00f6glichkeiten.","robots":{"index":"noindex","follow":"nofollow"},"og_locale":"de_DE","og_type":"article","og_title":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten","og_description":"Das Verhindern von unberechtigtem Zugriff ist ein wichtiger Aspekt der meisten Unternehmensanwendungen, insbesondere im Hinblick auf hybride","og_url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/","og_site_name":"Xiting","article_publisher":"https:\/\/www.facebook.com\/XitingAG","article_published_time":"2020-08-20T10:15:57+00:00","article_modified_time":"2025-10-01T11:22:20+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg","type":"image\/jpeg"}],"author":"Carsten Olt","twitter_card":"summary_large_image","twitter_creator":"@jsterr@xiting.de","twitter_misc":{"Verfasst von":"Carsten Olt","Gesch\u00e4tzte Lesezeit":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#article","isPartOf":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/"},"author":{"name":"Carsten Olt","@id":"https:\/\/xiting.com\/de\/#\/schema\/person\/3c32c7de1132d012e263720a9f3300a2"},"headline":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten","datePublished":"2020-08-20T10:15:57+00:00","dateModified":"2025-10-01T11:22:20+00:00","mainEntityOfPage":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/"},"wordCount":3536,"publisher":{"@id":"https:\/\/xiting.com\/de\/#organization"},"image":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#primaryimage"},"thumbnailUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg","inLanguage":"de-DE"},{"@type":["WebPage","FAQPage"],"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/","url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/","name":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten","isPartOf":{"@id":"https:\/\/xiting.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#primaryimage"},"image":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#primaryimage"},"thumbnailUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg","datePublished":"2020-08-20T10:15:57+00:00","dateModified":"2025-10-01T11:22:20+00:00","description":"Dieser Blog fokussiert sich auf das Thema der sicheren Authentifizierung und insbesondere auf den SAP Cloud Platform Identity Authentication Service (IAS) und bietet einen \u00dcberblick \u00fcber dessen Kernfunktionen und Integrationsm\u00f6glichkeiten.","breadcrumb":{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#breadcrumb"},"mainEntity":[{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922754578"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922721215"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922787033"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922807211"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922834089"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922866546"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922883716"},{"@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922899798"}],"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#primaryimage","url":"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg","contentUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2020\/07\/cloud-computing.jpg","width":1280,"height":720},{"@type":"BreadcrumbList","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/xiting.com\/de\/"},{"@type":"ListItem","position":2,"name":"SAP Identity Authentication Service (IAS) | \u00dcberblick und Integrations-M\u00f6glichkeiten"}]},{"@type":"WebSite","@id":"https:\/\/xiting.com\/de\/#website","url":"https:\/\/xiting.com\/de\/","name":"Xiting","description":"Your Expert for SAP Security","publisher":{"@id":"https:\/\/xiting.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/xiting.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/xiting.com\/de\/#organization","name":"Xiting","url":"https:\/\/xiting.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/xiting.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/08\/xiting-logo.png","contentUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/08\/xiting-logo.png","width":960,"height":504,"caption":"Xiting"},"image":{"@id":"https:\/\/xiting.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/XitingAG","https:\/\/www.linkedin.com\/company\/1345129\/","https:\/\/www.instagram.com\/xiting.global\/","https:\/\/www.crunchbase.com\/organization\/xiting","https:\/\/www.youtube.com\/@Xiting"],"description":"Xiting wurde 2008 von erfahrenen SAP-Beratern in der Schweiz gegr\u00fcndet. Heute besch\u00e4ftigt das Unternehmen 140 Mitarbeitende an mehreren Standorten weltweit. Die SAP Security Consultants von Xiting bringen tiefes Fachwissen aus der Projektpraxis mit und betreuen \u00fcber 700 nationale und internationale Kunden \u2013 remote und vor Ort.","email":"info@xiting.ch","telephone":"+41 43422 8803","legalName":"Xiting AG","foundingDate":"2008-06-01","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"51","maxValue":"200"}},{"@type":"Person","@id":"https:\/\/xiting.com\/de\/#\/schema\/person\/3c32c7de1132d012e263720a9f3300a2","name":"Carsten Olt","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","caption":"Carsten Olt"},"description":"Carsten Olt has been working as a Managing SAP Security Consultant since 2016, responsible for Secure Authentication &amp; SSO and SAP Cloud Security Services at Xiting in Germany. As a member of the IAM team, he is also a team leader who conveys the company's goals and strategies to employees and has organizational responsibility. With a security-minded approach, Carsten has international project and IT security experience in many industries. He has been working in IT-Security since 2001, specializing in SAP security since 2010. He is a subject matter expert for SAP Single Sign-On 3.0 and a trainer for the WDESSO course. His current focus is on supporting customers in solving authentication and security challenges within hybrid SAP landscapes, as well as designing and implementing holistic authentication concepts. Carsten is an ISACA CISA and a former MCP and RHCE with an ISP background, and he looks at security from different angles. He also translates between SAP and IT security vocabulary. Carsten has in-depth experience in multi-vendor architectures and MSFT\/Azure components, dealing with all the requirements concerning SAML 2.0, OAuth, OpenID Connect, SCIM, X.509 CBA &amp; PKI, MFA, SAP SSO, and Secure Network Communications, Kerberos\/SPNEGO, data security and encryption, as well as digital signatures. Carsten is experienced in SAP on-premises components such as S\/4HANA, ABAP, and Java, as well as security solutions like SSO 3.0. Since 2019, he has focused on SAP-Cloudified environments, specifically the SAP Cloud Identity Services and SAP BTP, as well as SaaS integrations concerning IAM. He deals with hybrid SAP security in conjunction with Azure Active Directory, ADDS, ADFS, ADCS, Reverse Proxies\/WAF, SAP Web Dispatcher, SAP Cloud Connector, third-party products, and infrastructure components.","sameAs":["https:\/\/x.com\/jsterr@xiting.de"],"url":"https:\/\/xiting.com\/de\/author\/carsten-olt\/"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922754578","position":1,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922754578","name":"What are the SAP Cloud Identity Services?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"The SAP Cloud Identity Services provide basic capabilities for user authentication and provisioning, which is a core requirement for all integration and\/or extension scenarios of the Intelligent Enterprise. SAP Cloud Identity Services consist of two main components: Identity Authentication and Identity Provisioning, with more components being planned for future release.<br\/>You can find further information about the transition of SAP IAS and SAP IPS into the SAP Cloud Identity Services in <a href=\"https:\/\/blogs.sap.com\/2020\/06\/24\/evolving-identity-authentication-and-identity-provisioning-into-sap-cloud-identity-services\/\">this blog post from SAP<\/a>.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922721215","position":2,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922721215","name":"What is SAP Cloud Platform Identity Authentication?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Identity Authentication is a cloud service for authentication, single sign-on, and user management in SAP cloud and on-premise applications. It can act as an identity provider itself, or be used as a proxy to integrate with an existing single sign-on infrastructure. More information can be found <a href=\"https:\/\/community.sap.com\/topics\/cloud-platform-identity-authentication\">here<\/a>.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922787033","position":3,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922787033","name":"What is SAP Cloud Platform Identity Provisioning?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Identity Provisioning offers a comprehensive, low-cost approach to identity lifecycle management in the cloud. It helps you provision identities and their authorizations to various cloud and on-premise business applications. SAP IPS is based on the SCIM standard (System for Cross-Domain Identity Management), which means you no longer need to develop specific connectors for each target application.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922807211","position":4,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922807211","name":"Which applications can be used with SAP IAS?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"You need to distinguish between the applications that are pre-bundled with SAP IAS and those that are not. For the pre-integrated applications, the default authentication and identity service is provided by SAP Cloud Platform Identity Authentication Service.\u00a0<br\/><br\/>In general, any SAML 2.0 compatible web application running in the cloud (SaaS app) could be integrated with the SAP Cloud Platform Identity Authentication Service, which is now part of the SAP Cloud Identity Services. Of course you can use SAP IAS to integrate with your on-premise web applications as well, such as SAP HANA, SAP BusinessObjects, SAP Fiori, and almost any ICF service running on your SAP systems.<br\/><br\/><strong>Tip: <\/strong>Currently, SAP does not provide a full list of compatible applications. But here are a few of the most notable: S\/4HANA Public Cloud (MTE), SAP Cloud Platform Portal, SAP SuccessFactors, SAP Integrated Business Planning, SAP Jam Collaboration and SAP Hybris. In addition, SAP Cloud Platform Identity Authentication can serve as a trusted identity provider for Google G Suite.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922834089","position":5,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922834089","name":"Are there more possible integration scenarios?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"Yes, there are many others, including:<br\/>- Delegated authentication towards multiple identity providers<br\/>(IDP-initiated authentication).<br\/>- Conditional authentication (partner or subsidiary use-cases).<br\/>- Two-factor authentication options.<br\/>- Risk-based authentication (request two-factor authentication based on the user context).<br\/>- Integration of your Active Directory or ABAP HCM as an IAS user store.<br\/>- Many more \u2013 ask us for further information.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922866546","position":6,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922866546","name":"How many IAS tenants can we use?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"The SAP Cloud Platform Identity Authentication Service is provided for most SAP Cloud Essential contracts and requires no separate license or subscription. SAP provides one IAS tenant per customer, regardless of the number of contracts signed in which Identity Authentication is included or bundled. A tenant granted as part of a bundle is not limited in scope, but allows you to use the full functionality that Identity Authentication offers. If a customer has a subscription for a productive instance of Identity Authentication, then the customer can request a second tenant (for testing purposes), which is provided upon request for no additional cost.","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922883716","position":7,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922883716","name":"What exactly is a SAML authentication process?","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"If you open the application in your browser, the request is redirected to the IdP, which will take care of the user authentication. Once the user\u2019s identity is verified, the IdP sends the request back to the application \u2013 including the information about the user. The application can then perform the authorization check based on the verified information about who was sending the request, and decide if the user is allowed to perform the requested operation.\u00a0","inLanguage":"de-DE"},"inLanguage":"de-DE"},{"@type":"Question","@id":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922899798","position":8,"url":"https:\/\/xiting.com\/de\/sap-identity-authentication-service-ias-ueberblick-und-integrations-moeglichkeiten\/#faq-question-1595922899798","name":"What is the relation to SAP Cloud Identity Access Governance (IAG)?\u00a0","answerCount":1,"acceptedAnswer":{"@type":"Answer","text":"SAP Identity and Access Governance is a separate product. Technically, it re-uses Identity Authentication and Provisioning, but also provides premium features such as segregation of duties, re-certification, and business role management.","inLanguage":"de-DE"},"inLanguage":"de-DE"}]}},"_links":{"self":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/posts\/11866","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/users\/9"}],"replies":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/comments?post=11866"}],"version-history":[{"count":0,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/posts\/11866\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/media\/11117"}],"wp:attachment":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/media?parent=11866"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/categories?post=11866"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/tags?post=11866"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}