Das im Februar 2021 gestartete Projektvorhaben bei Vetropack-Gruppe hatte zur Zielsetzung, die Sicherheit der gesamten SAP-Anwendungslandschaft des Kunden, in Bezug auf die Vertraulichkeit, Authentizit\u00e4t und Integrit\u00e4t deutlich zu erh\u00f6hen. Um das Benutzererlebnis zu verbessern, eine hohe Sicherheit zu gew\u00e4hrleisten sowie den Service-Desk-Supportaufwand zu verringern, wurde SAP Single Sign-On 3.0 bei unserem Kunden eingef\u00fchrt. Trotz der gro\u00dfen Anzahl an SAP-Systemen konnten dank der bew\u00e4hrten Xiting-Projektmethodik die genannten Anforderungen mit einem geringen Aufwand in weniger als 15 Tagen umgesetzt werden. Die optimale Koordination aller T\u00e4tigkeiten und die effiziente Projektsteuerung seitens Vetropack-Gruppe und Xiting erm\u00f6glichten die \u00dcberf\u00fchrung des Projekts binnen weniger Monate in den produktiven Zustand.<\/p>\n\n\n\n
\u201eWir haben mit Hilfe von Xiting den Anschluss unserer SAP-Systeme an das SSO innerhalb kurzer Zeit erreicht. Besonders positiv war das \u00fcber das reine SAP SSO hinausgehende Know-How von Xiting, welches ma\u00dfgeblich zu der schnellen und erfolgreichen Projektumsetzung beigetragen hat.\u201c<\/em><\/p>Hartmut Schroff
SAP CCoE
Vetropack-Gruppe<\/cite><\/blockquote>\n\n\n\nZiele<\/h3>\n\n\n\n
Die Authentifizierung gegen\u00fcber SAP basierte zum Projektstart auf Benutzernamen und individuellen Passw\u00f6rtern. Die Authentifizierung zwischen Client und Server erfolgte teilweise noch unverschl\u00fcsselt. Das prim\u00e4re Ziel des bei Vetropack Gruppe durchgef\u00fchrten Projektes war die konsequente Implementierung der SAP-L\u00f6sung Single Sign-On (SSO) f\u00fcr alle SAP- Anwender- und Systeme.<\/p>\n\n\n\n
Um anschlie\u00dfend einen sicheren und einfachen Zugriff auf die SAP-Anwendungen zu erhalten und ein durchg\u00e4ngiges SSO-Erlebnis f\u00fcr alle Benutzerzugriffe zu erreichen, sollten alle SAP-Systeme f\u00fcr die Kerberos\/SPNEGO basierte Anmeldung konfiguriert werden. Zeitgleich sollten die Kommunikationsprotokolle verschl\u00fcsselt und alle SAP-Anwendungen in den sicheren Authentifizierungsprozess integriert werden. Ein weiteres Ziel war auch die SSO-Einf\u00fchrung mit dem SAP S\/4HANA-Release-Upgrade abzustimmen.<\/p>\n\n\n\n
Herausforderungen<\/h3>\n\n\n\n
Beginnend mit der Durchf\u00fchrung des Kickoff-Workshops, der Analyse der individuellen Anforderungen sowie der involvierten Komponenten, ging es anschlie\u00dfend in die umfassende Konzeption mit POC-Setup. Au\u00dferdem mussten zahlreiche Aktivit\u00e4ten- und Konfigurationsanpassungen sowie Down Times zwischen den unterschiedlichen Projekt-Stakeholdern gut koordiniert werden. Nach erfolgreichen Tests sowie der finalen Anpassung der Parameter, konnten die Konfigurationsvorgaben im Rahmen des Pilot-Rollouts auf die weiteren Stages \u00fcberf\u00fchrt werden. <\/p>\n\n\n\n
Erfolge<\/h3>\n\n\n\n
Dank der strukturierten Vorgehensweise und der detaillierten Dokumentation war der Schritt vom Piloten bis zum produktiven Betrieb mit geringem Aufwand und binnen kurzer Zeit machbar. Es konnte eine deutliche Reduzierung der passwortbezogenen Supportanfragen sowie ein vereinfachter Benutzerworkflow erreicht werden.<\/p>\n\n\n\n
Mit Einsatz von SAP Single Sign-On 3.0 erzielte Vetropack einen signifikanten Effekt, der sich sofort auf Benutzer, Administratoren sowie die Sicherheit der SAP-Systeme auswirkte. Die Sicherheit der User-Identit\u00e4ten und SAP-Systeme wurde massiv verbessert, eine Kommunikationsverschl\u00fcsselung umgesetzt und potenzielle Angriffe erheblich erschwert, da nun ein Sicherheitstoken eines zentralen ID-Providers zur Anmeldung ben\u00f6tigt wird.<\/p>\n\n\n\n