{"id":62842,"date":"2026-03-31T14:27:06","date_gmt":"2026-03-31T12:27:06","guid":{"rendered":"https:\/\/xiting.com\/en\/?post_type=sap-knowledgebase&#038;p=62842"},"modified":"2026-05-29T13:47:08","modified_gmt":"2026-05-29T11:47:08","slug":"cloud-connector","status":"publish","type":"sap-knowledge","link":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/","title":{"rendered":"SAP Cloud Connector"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"62842\" class=\"elementor elementor-62842\" data-elementor-post-type=\"sap-knowledge\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5213d3fd e-flex e-con-boxed e-con e-parent\" data-id=\"5213d3fd\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-57daebd7 elementor-hidden-mobile e-flex e-con-boxed e-con e-child\" data-id=\"57daebd7\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-6acadbaf elementor-widget-mobile__width-initial elementor-widget elementor-widget-button\" data-id=\"6acadbaf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-xs\" href=\"https:\/\/xiting.com\/en\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-home\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-70caa42a elementor-widget elementor-widget-text-editor\" data-id=\"70caa42a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\/<\/p><br>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3304cebe elementor-widget-mobile__width-initial elementor-widget elementor-widget-button\" data-id=\"3304cebe\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-xs\" href=\"https:\/\/xiting.com\/de\/sap-knowledge\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">SAP Knowledge<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4c373ab9 elementor-widget elementor-widget-text-editor\" data-id=\"4c373ab9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\/<\/p><br>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4290ff58 elementor-widget-mobile__width-initial elementor-widget elementor-widget-button\" data-id=\"4290ff58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-xs\" href=\"https:\/\/xiting.com\/de\/sap-knowledge\/identity-access-management\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Identity &amp; Access Management<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-733d4be3 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"733d4be3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\/<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5c1e7780 elementor-widget-mobile__width-initial elementor-widget elementor-widget-button\" data-id=\"5c1e7780\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-xs\" href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">SAP S\/4HANA<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-14b204e3 elementor-widget elementor-widget-text-editor\" data-id=\"14b204e3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>\/<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-30d91fa8 elementor-widget-mobile__width-initial elementor-widget elementor-widget-button\" data-id=\"30d91fa8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-size-xs\" role=\"button\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">SAP Cloud Connector<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-34ac6faa animated-fast e-flex e-con-boxed elementor-invisible e-con e-parent\" data-id=\"34ac6faa\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;animation&quot;:&quot;fadeInUp&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7b2ef9a2 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"7b2ef9a2\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SAP Cloud Connector<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-510d0ecf e-con-full e-flex e-con e-child\" data-id=\"510d0ecf\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9a0b475 elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"9a0b475\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"far fa-calendar-alt\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">31. M\u00e4rz, 2026<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-27c9610b elementor-widget__width-auto elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"27c9610b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-equals\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">SAP Cloud<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2cdc4763 elementor-widget__width-auto elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"2cdc4763\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"far fa-user\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Carsten Olt<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-267d2f50 e-con-full e-flex e-con e-child\" data-id=\"267d2f50\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5a8edba1 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"5a8edba1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Hybride SAP-Landschaften in 2026 absichern<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7c9802cd elementor-widget elementor-widget-text-editor\" data-id=\"7c9802cd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Der <strong>SAP Cloud Connector (SCC)<\/strong> ist die zentrale Verbindungskomponente zwischen der <a href=\"https:\/\/xiting.com\/de\/identity-and-access-management\/btp-security-id-lifecycle-management\/\"><strong>SAP Business Technology Platform (BTP)<\/strong><\/a> und Ihren<strong> On-Premise-Systemen<\/strong>. Er erm\u00f6glicht dadurch einen sicheren, kontrollierten Zugriff auf Backend-Landschaften wie <\/span><strong><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/\">SAP S\/4HANA<\/a><\/strong><span style=\"font-weight: 400;\">, BW\/4HANA oder andere interne Dienste.<\/span><\/p><p><span style=\"font-weight: 400;\">Jedoch arbeiten viele Unternehmen noch mit veralteten Architekturen, unzureichend konfigurierten SCC-Instanzen oder \u00fcberholten Praktiken. Das f\u00fchrt schnell zu Sicherheitsrisiken, die eigentlich vermeidbar sind. In diesem Artikel zeigen wir Ihnen, welche Punkte im Jahr 2026 weiterhin f\u00fcr den SCC-Betrieb kritisch sind und wie Sie eine nachhaltige Grundlage f\u00fcr die kommenden Jahre schaffen.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3f3da06b hs-popup-btn elementor-widget elementor-widget-button\" data-id=\"3f3da06b\" data-element_type=\"widget\" data-e-type=\"widget\" data-portal=\"25088517\" data-form=\"ff252bfb-c4f8-4db5-8993-e6ecb87579a0\" data-region=\"eu1\" data-title=\"Kontaktieren Sie unsere Experten.\" data-success-close=\"1500\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6NTQzMTYsInRvZ2dsZSI6ZmFsc2V9\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Jetzt unverbindlich beraten lassen!<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1d9f6709 e-con-full e-flex e-con e-child\" data-id=\"1d9f6709\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7d1333f4 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"7d1333f4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">SAP Cloud Connector: Das Wichtigste in K\u00fcrze<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1c77d195 elementor-widget elementor-widget-text-editor\" data-id=\"1c77d195\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<table><tbody><tr><td><p><span style=\"font-weight: 400;\">\u2192 Der SAP Cloud Connector (SCC) verbindet Ihre On-Premise-Systeme sicher mit der SAP Business Technology Platform (BTP) in der Cloud.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Die Principal Propagation ersetzt technische Benutzer durch echte Endbenutzeridentit\u00e4ten. So stellen Sie eine durchg\u00e4ngige Nachvollziehbarkeit sicher und vermeiden \u00fcberprivilegierte Systembenutzer.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Achten Sie auf eine strikte <\/span><strong><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/identity-access-management\/\">Zugriffskontrolle<\/a><\/strong><span style=\"font-weight: 400;\">: Exponieren Sie nur die Ressourcen, die tats\u00e4chlich ben\u00f6tigt werden, und setzen Sie gezielt Allowlists statt pauschaler Freigaben ein.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Nutzen Sie separate signierte Zertifikate f\u00fcr UI und Systemkommunikation, setzen Sie auf starke Algorithmen (RSA 4096 \/ ECDSA) und \u00fcberwachen Sie Ablaufdaten proaktiv.<\/span><\/p><\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-77c914bc elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"77c914bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was ist der SAP Cloud Connector?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-660df72f elementor-widget elementor-widget-text-editor\" data-id=\"660df72f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Der SAP Cloud Connector ist eine wesentliche Komponente bei der Umsetzung hybrider SAP-Architekturen. Zusammen mit dem SAP Cloud Connectivity Service erm\u00f6glicht er Cloud-Anwendungen den sicheren Zugriff auf On-Premise-Systeme. Wenn eine Anwendung oder ein Dienst auf der SAP BTP auf Daten eines Backend-Systems zugreifen muss (z. B. S\/4HANA, BW oder HANA), ist der Cloud Connector das Mittel der Wahl.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Technisch handelt es sich beim Cloud Connector um einen kleinen Software-Agenten, den Sie in Ihrer On-Premise-Umgebung installieren. Er fungiert als sogenannter Reverse-Invoke-Proxy: Sobald er mit einem BTP-Subaccount gekoppelt ist, baut er einen sicheren Tunnel zur Cloud auf. Dabei sind weder eingehende Firewall-Regeln n\u00f6tig, noch werden Backend-Systeme dem Internet ausgesetzt. Eine einzelne SCC-Instanz l\u00e4sst sich selbtverst\u00e4ndlich mit mehreren Subaccounts verkn\u00fcpfen.<\/span><\/p>\n<p><b>Der SCC bietet Ihnen unter anderem:<\/b><\/p>\n<ul>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Feingranulare Kontrolle von <\/span><strong><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-berechtigungen\/\" data-wplink-edit=\"true\">Zugriffsberechtigungen<\/a><\/strong><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Rollenbasierte Zugriffe \u00fcber LDAP<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Umfassende Audit-Protokollierung<\/span><\/li>\n<li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Integration interner Endpunkte wie, RFCs\/BAPIs und HTTP\/OData-Services \u00fcber BTP-Destinationen<\/span><\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-127f3352 elementor-widget elementor-widget-image\" data-id=\"127f3352\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"850\" height=\"462\" src=\"https:\/\/xiting.com\/wp-content\/uploads\/2026\/03\/what-is-the-sap-cloud-connector_xiting.png\" class=\"attachment-full size-full wp-image-59802\" alt=\"Diagram showing the architecture of SAP Business Technology Platform with a cloud app connecting through Destination &amp; Connectivity Services to an on\u2011premise SAP NetWeaver system via a secure tunnel through SAP Cloud Connector.\" srcset=\"https:\/\/xiting.com\/wp-content\/uploads\/2026\/03\/what-is-the-sap-cloud-connector_xiting.png 850w, https:\/\/xiting.com\/wp-content\/uploads\/2026\/03\/what-is-the-sap-cloud-connector_xiting-300x163.png 300w, https:\/\/xiting.com\/wp-content\/uploads\/2026\/03\/what-is-the-sap-cloud-connector_xiting-768x417.png 768w\" sizes=\"(max-width: 850px) 100vw, 850px\" \/>\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Abb.1: SAP BTP &amp; Cloud Connector Architektur<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7d4e98ac e-grid e-con-full e-con e-child\" data-id=\"7d4e98ac\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-30f52cab elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"30f52cab\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"color: #cd1316;\"><strong>Hinweis!<\/strong><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7a485800 e-con-full e-flex e-con e-child\" data-id=\"7a485800\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4fa10973 elementor-icon-list--layout-inline elementor-align-start elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"4fa10973\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items elementor-inline-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-exclamation-triangle\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Destinationen sind zentrale Konfigurationsartefakte innerhalb von SAP BTP. Sie definieren Verbindungsparameter wie URLs, virtuelle Hosts und Authentifizierungstypen und lassen sich in mehreren Anwendungen wiederverwenden.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-26720b33 elementor-widget elementor-widget-text-editor\" data-id=\"26720b33\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Dar\u00fcber hinaus unterst\u00fctzt der SCC auch <\/span><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/identity-access-management\/single-sign-on\/\"><span style=\"font-weight: 400;\"><strong>Single<\/strong> <strong>Sign-On (SSO)<\/strong><\/span><\/a><span style=\"font-weight: 400;\">: Er generiert kurzlebige X.509-Zertifikate, um Benutzeridentit\u00e4ten von der Cloud an das On-Premise-System weiterzuleiten. Diesen Mechanismus bezeichnet man als Principal Propagation.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d668cb8 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"d668cb8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Warum der SAP Cloud Connector 2026 weiterhin wichtig ist<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12504988 elementor-widget elementor-widget-text-editor\" data-id=\"12504988\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">In hybriden SAP-Landschaften nimmt der Cloud Connector eine besondere Rolle ein:<\/span><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Er fungiert als Reverse-Proxy und sicherer Tunnel in Ihre On-Premise- oder Private-Cloud-Netzwerke. So k\u00f6nnen Cloud-Anwendungen auf Backend-Systeme zugreifen, ohne diese direkt dem Internet auszusetzen.<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Er verbindet Authentifizierungs- und Autorisierungskontexte und unterst\u00fctzt sowohl benutzer- als auch servicebasierte Zugriffe zwischen BTP und On-Premise-Landschaften.<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Er erm\u00f6glicht fortgeschrittene Szenarien wie Principal Propagation, SSO-Bridging und Hochverf\u00fcgbarkeit.<\/span><\/li><\/ul><p><span style=\"font-weight: 400;\">Aus Sicherheitssicht ist der SCC damit eine Schl\u00fcsselkomponente: Seine Konfiguration bestimmt, wer und was wie auf Ihre internen Systeme zugreifen kann.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-30369ae7 e-con-full e-flex e-con e-child\" data-id=\"30369ae7\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-1fd3f3c6 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"1fd3f3c6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Schon gewusst?<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2082721c elementor-widget elementor-widget-text-editor\" data-id=\"2082721c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Basierend auf unseren Sicherheits\u00fcberpr\u00fcfungen bei Xiting betreiben mehr als 80 % der Kunden den SCC mit veralteten Patches, fehlerhaften TLS-Konfigurationen oder inaktivem Monitoring. Den Cloud Connector als \u201eset-and-forget\u201c-Komponente zu behandeln, ist keine tragbare Strategie. Er muss wie jede kritische Infrastrukturkomponente kontinuierlich gepatcht, \u00fcberwacht und verwaltet werden.<\/p><p><strong>Schneller Selbst-Check!<\/strong><br \/>Pr\u00fcfen Sie die folgenden Punkte f\u00fcr Ihre Umgebung:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a4caf44 elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"3a4caf44\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Ist Ihr SCC-Host geh\u00e4rtet, verschl\u00fcsselt und dediziert?<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/grc\/sod\/\">\n\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Gibt es eine klare Aufgabentrennung zwischen OS-, SCC- und SAP-Administratoren?<\/span>\n\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Sind Ihre Keystores zugriffsbeschr\u00e4nkt und werden sie \u00fcberwacht?<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Ist Ihr STRUST-Trust-Store sauber \u2013 ohne veraltete CAs?<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Sind Ihre CERTRULE-Zuordnungen pr\u00e4zise konfiguriert?<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Werden Ihre Audit-Logs zentral in einem SIEM-System erfasst?<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-17e1576e elementor-widget elementor-widget-text-editor\" data-id=\"17e1576e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Wenn Sie zwei oder mehr dieser Punkte mit \u201eNein\u201c beantworten mussten, ist es Zeit f\u00fcr einen SCC-Health-Check. Wir bei Xiting unterst\u00fctzen Sie dabei gerne.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2c0393c1 hs-popup-btn elementor-widget elementor-widget-button\" data-id=\"2c0393c1\" data-element_type=\"widget\" data-e-type=\"widget\" data-portal=\"25088517\" data-form=\"ff252bfb-c4f8-4db5-8993-e6ecb87579a0\" data-region=\"eu1\" data-title=\"Kontaktieren Sie unsere Experten.\" data-success-close=\"1500\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6NTQzMTYsInRvZ2dsZSI6ZmFsc2V9\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Jetzt unverbindlich beraten lassen!<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9271af7 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"9271af7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Kernarchitektur und funktionaler \u00dcberblick des SCC<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2b79b78a elementor-widget elementor-widget-text-editor\" data-id=\"2b79b78a\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Bevor wir auf die sicherheitsrelevanten Aspekte eingehen, geben wir Ihnen einen \u00dcberblick \u00fcber die grundlegende Architektur des SAP Cloud Connectors:<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-47eeeb6b elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"47eeeb6b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Typisches Deployment-Szenario<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-36dcacf3 elementor-widget elementor-widget-text-editor\" data-id=\"36dcacf3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">In einem Standard-Hybrid-Setup wird der SCC On-Premise (oder in einer Private Cloud) installiert und als Connector f\u00fcr einen oder mehrere BTP-Subaccounts registriert. Er erstellt einen sicheren ausgehenden Tunnel, der es autorisierten Cloud-Diensten erm\u00f6glicht, ohne eingehende Firewall-\u00d6ffnungen mit internen Systemen zu kommunizieren.<\/span><\/p><p><strong>Wesentliche Elemente umfassen:<\/strong><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Registrierung von On-Premise-Systemen \u00fcber virtuelle Host- und Port-Zuordnungen<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Sicherer TLS-Tunnel vom On-Premise-System zur SAP BTP<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verwendung von BTP-Destinationen, damit Anwendungen die Verbindung nutzen k\u00f6nnen<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Authentifizierung und Identit\u00e4tsweitergabe<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Optionale Redundanz \u00fcber ein Master-\/Shadow-Node-Setup f\u00fcr Hochverf\u00fcgbarkeit<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2bdfa56e elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"2bdfa56e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Master-Shadow-Hochverf\u00fcgbarkeit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-28825ff0 elementor-widget elementor-widget-text-editor\" data-id=\"28825ff0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">In produktiven Umgebungen ist Hochverf\u00fcgbarkeit (HA) essentiell, um Single Points of Failure zu vermeiden.<br \/><br \/><\/span><span style=\"font-weight: 400;\">\u2192 Eine Master-Node verwaltet aktiv Subaccount-Verbindungen, Tunnel und Konfigurationen.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Eine Shadow-Node l\u00e4uft im Standby-Modus und synchronisiert kontinuierlich Konfigurationsdaten und Benutzerkontext vom Master.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Ist die Master-Node nicht verf\u00fcgbar, \u00fcbernimmt die Shadow-Node automatisch.<\/span><\/p><p><span style=\"font-weight: 400;\">Diese Architektur gew\u00e4hrleistet Fehlertoleranz, nahtloses Failover und operative Kontinuit\u00e4t.Somit deckt sie alle entscheidenden Voraussetzungen f\u00fcr produktive SAP-BTP-Szenarien ab.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6596359d elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"6596359d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Wie sichern und betreiben Sie den SAP Cloud Connector richtig? (Checkliste)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3e6faad8 elementor-widget elementor-widget-text-editor\" data-id=\"3e6faad8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Im vergangenen Jahr haben wir bei Xiting zahlreiche SCC-Sicherheits\u00fcberpr\u00fcfungen branchen\u00fcbergreifend durchgef\u00fchrt. Jede Umgebung hat ihre eigenen Besonderheiten, doch bestimmte Muster begegnen uns immer wieder. <\/span><\/p><p><strong>Die folgende Checkliste fasst die wichtigsten Kontrollen f\u00fcr Sie zusammen.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20440c23 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"20440c23\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">H\u00e4rtung und Patch-Management<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-696094dd elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"696094dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Stellen Sie sicher, dass Ihr SCC auf einer unterst\u00fctzten Version l\u00e4uft (Stand April 2026 ist Version 2.19.x die aktuellste.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Seit Version 2.18.x hat SAP eine zentrale Truststore\u2011Verwaltung f\u00fcr LDAP und E\u2011Mail eingef\u00fchrt sowie eine automatisierte Erneuerung von Subaccount\u2011Zertifikaten.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Patchen Sie regelm\u00e4\u00dfig Betriebssystem, Java-Runtime und JVM. \u00c4ltere JVMs lehnen h\u00e4ufig neuere CA-Root-Zertifikate ab.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Konfigurieren Sie den SCC so, dass ausschlie\u00dflich TLS 1.2 oder 1.3 verwendet wird. Deaktivieren Sie veraltete Cipher-Suites und erzwingen Sie die Zertifikatsvalidierung.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Beschr\u00e4nken Sie den administrativen Zugang auf festgelegte Personen \u2013 idealerweise \u00fcber LDAP-Authentifizierung.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\"> \u00dcberpr\u00fcfen Sie regelm\u00e4\u00dfig Ihre Trust-Stores und entfernen Sie abgelaufene oder ungenutzte Zertifikate.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-595c9454 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"595c9454\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Zugriffskontrolle &amp; Minimalprinzip<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6fd187fb elementor-icon-list--layout-traditional elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"6fd187fb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Legen Sie exakt fest, welche Subaccounts auf welche On-Premise-Ressourcen zugreifen d\u00fcrfen. Vermeiden Sie Wildcard-Zuordnungen.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Nutzen Sie Pfad-Zuordnungen und Host-\/Port-Beschr\u00e4nkungen f\u00fcr eine pr\u00e4zise Steuerung.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Setzen Sie IP-basierte Allowlists f\u00fcr den Cloud-Zugang ein<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Protokollieren und pr\u00fcfen Sie jeden Zugriff \u00fcber Destinationen.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Trennen Sie Entwicklungs- und Testumgebungen konsequent von produktiven SCC-Instanzen.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-check\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">Validieren Sie regelm\u00e4\u00dfig Ihre Ressourcen-Zuordnungen und deaktivieren Sie ungenutzte Eintr\u00e4ge.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5d1a2868 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"5d1a2868\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Identit\u00e4t &amp; Authentifizierung<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-518854da elementor-widget elementor-widget-text-editor\" data-id=\"518854da\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Die LDAP-Integration ersetzt lokale Administratorkonten durch eine zentrale Benutzerverwaltung. So lassen sich Passwortkomplexit\u00e4t und -richtlinien einheitlich durchsetzen.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-30b0aa96 e-grid e-con-full e-con e-child\" data-id=\"30b0aa96\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-554204c elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"554204c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"color: #cd1316;\"><strong>Hinweis!<\/strong><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-22d674e3 e-con-full e-flex e-con e-child\" data-id=\"22d674e3\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2c0ddf85 elementor-icon-list--layout-inline elementor-align-start elementor-list-item-link-full_width elementor-widget elementor-widget-icon-list\" data-id=\"2c0ddf85\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items elementor-inline-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-inline-item\">\n\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-exclamation-triangle\"><\/i>\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">F\u00fcr kleinere Teams k\u00f6nnen lokale Konten ausreichen. Wenn Sie jedoch in einem Enterprise-Umfeld arbeiten, empfehlen wir Ihnen den Einsatz von LDAP, um Compliance und Nachvollziehbarkeit sicherzustellen.<\/span>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2ed53c7e elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"2ed53c7e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Principal Propagation: Identit\u00e4tsbr\u00fccke im SCC richtig umgesetzt<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-34a9f2f6 elementor-widget elementor-widget-text-editor\" data-id=\"34a9f2f6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Mit der Principal Propagation wird ein authentifizierter Cloud-Benutzer durch dieselbe Identit\u00e4t im On-Premise-System repr\u00e4sentiert. Technische Benutzer werden dadurch durch echten Endbenutzerkontext ersetzt. Wir erkl\u00e4ren Ihnen, wie das funktioniert.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ecd6b93 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"4ecd6b93\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Funktionsweise<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-39ef48cf elementor-widget elementor-widget-text-editor\" data-id=\"39ef48cf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ol><li><b> Benutzeranmeldung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Ein <\/span><strong><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-user\/\">User<\/a><\/strong><span style=\"font-weight: 400;\"> meldet sich bei einem SAP-BTP-Dienst an \u2013 zum Beispiel bei SAP Analytics Cloud \u2013 und authentifiziert sich \u00fcber seinen Unternehmens-Identit\u00e4tsanbieter (z. B. Microsoft Entra ID).<\/span><\/p><ol start=\"2\"><li><b> Token-Austausch<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Nach erfolgreicher Anmeldung stellt die BTP ein SAML- oder JWT-Token aus, das die Attribute des Benutzers enth\u00e4lt.<\/span><\/p><ol start=\"3\"><li><b> Zertifikatsgenerierung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Der SCC wandelt diese Assertion in ein kurzlebiges X.509-Zertifikat um. Es enth\u00e4lt nur minimale identifizierende Informationen (z. B. CN = Benutzername oder E-Mail) und dient ausschlie\u00dflich als Identit\u00e4tstoken, nicht f\u00fcr den TLS-Handshake.<\/span><\/p><ol start=\"4\"><li><b> TLS-Handshake &amp; Weiterleitung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Das Systemzertifikat des SCC wickelt den TLS-Kanal zum Backend ab. Das kurzlebige Benutzerzertifikat wird in den HTTP-Header (SSL_CLIENT_CERT) der Anfrage eingef\u00fcgt.<\/span><\/p><ol start=\"5\"><li><b> Backend-Validierung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Das SAP-Backend (S\/4HANA, BW, Web Dispatcher usw.) validiert das Zertifikat \u00fcber die STRUST-Trust-Konfiguration und ordnet den CN-Wert (ggf. weitere) \u00fcber die Transaktion \u201eCERTRULE\u201c zu.<\/span><\/p><ol start=\"6\"><li><b> SSO-Sitzungserstellung<\/b><\/li><\/ol><p><span style=\"font-weight: 400;\">Stimmt die Zuordnung, wird eine SSO-Sitzung unter der weitergeleiteten Benutzeridentit\u00e4t erstellt.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6445f29e elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"6445f29e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Ist das Systemzertifikat der eigentliche Vertrauensanker?<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-52db3621 elementor-widget elementor-widget-text-editor\" data-id=\"52db3621\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\"><strong>Ein h\u00e4ufiges Missverst\u00e4ndnis:<\/strong> Nicht das Benutzerzertifikat ist die kritische Berechtigung. Das SCC-Systemzertifikat, sein privater Schl\u00fcssel und das entsprechende CA-Vertrauen in STRUST bilden die eigentliche Sicherheitsgrundlage.<\/span><\/p><p><span style=\"font-weight: 400;\">Wird das Systemzertifikat kompromittiert, k\u00f6nnte ein Angreifer den SCC selbst imitieren. Deshalb sind eine OS-H\u00e4rtung und der richtige Dateisystemschutz f\u00fcr Keystores (JKS\/P12) so wichtig.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4f22e636 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"4f22e636\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Best Practices f\u00fcr die Principal Propagation<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a0e0baf elementor-widget elementor-widget-text-editor\" data-id=\"3a0e0baf\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Verwenden Sie separate Zertifikate f\u00fcr die SCC-Benutzeroberfl\u00e4che und die Systemkommunikation.<br \/><br \/><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Setzen Sie auf starke Algorithmen (RSA 4096\/ECDSA) und vertrauensw\u00fcrdige CAs.<br \/><br \/><\/span><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">H\u00e4rten Sie Ihre CERTRULE-Zuordnung: Vermeiden Sie Wildcards und verwenden Sie stattdessen E-Mail- oder UID-Attribute.<br \/><br \/><\/span><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Beschr\u00e4nken Sie den Dateizugriff auf den SCC-Dienstbenutzer, verschl\u00fcsseln Sie Keystore-Verzeichnisse und \u00fcberwachen Sie \u00c4nderungen.<br \/><br \/><\/span><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\"><span style=\"font-weight: 400;\">Binden Sie SCC-Audit-Logs an ein SIEM-System an (z. B. Microsoft Sentinel oder Splunk).<br \/><br \/><\/span><\/span><\/li><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">\u00dcberwachen Sie Zertifikats\u00e4nderungen und Principal-Propagation-Einstellungen.<\/span><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2310bbfa elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"2310bbfa\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">CA-Strategie: SCC-interne CA vs. Secure Login Server (SLS)<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-792568bd elementor-widget elementor-widget-text-editor\" data-id=\"792568bd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Der SAP Cloud Connector bringt eine eigene interne CA (Certificate Authority) mit. <\/span><\/p><p>Einige Unternehmen bevorzugen es jedoch, die Zertifikatsausstellung an den<strong><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/migration-sap-sso-3-0-zu-sap-secure-login-service\/\"> SAP Secure Login Server (SLS)<\/a><\/strong> zu delegieren, meist aus Compliance- oder HSM-Integrationsgr\u00fcnden.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-20f82011 e-con-full e-flex e-con e-child\" data-id=\"20f82011\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-31dc75ed elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"31dc75ed\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">SCC-interne CA vs. Secure Login Server (SLS) \u2013 das sollten Sie beachten:<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-712ca2c8 elementor-widget elementor-widget-text-editor\" data-id=\"712ca2c8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">\u2192 SLS l\u00e4uft auf AS Java, bringt zus\u00e4tzliche operative Komplexit\u00e4t mit sich und erreicht 2027 das End of Life.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 Ist HSM-Integration f\u00fcr Sie zwingend erforderlich, kann SLS noch gerechtfertigt sein.<\/span><\/p><p><span style=\"font-weight: 400;\">\u2192 In allen anderen F\u00e4llen bietet die integrierte SCC-CA ein gutes Gleichgewicht zwischen Einfachheit und Sicherheit.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-45cab70a elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"45cab70a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Einblick in die Praxis: aktuelle Erkenntnisse aus SCC-Sicherheits\u00fcberpr\u00fcfungen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3bf938ce elementor-widget elementor-widget-text-editor\" data-id=\"3bf938ce\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Unsere Praxiserfahrungen aus zahlreichen hybriden SAP-Landschaften zeigen wiederkehrende Befunde. <br \/><br \/><strong>Im Folgenden geben wir Ihnen einen \u00dcberblick \u00fcber unsere Erkenntnisse:<\/strong><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6731168 e-grid e-con-full e-con e-child\" data-id=\"6731168\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-52ab24ff elementor-widget elementor-widget-text-editor\" data-id=\"52ab24ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Technische Hygiene<br \/><br \/><\/strong><\/p><p style=\"padding-left: 40px;\">&#8211; SCC v2.18.1, SLES 15 SP5,<br \/>SAP JVM 8.1.105<\/p><p style=\"padding-left: 40px;\">&#8211; Ordnungsgem\u00e4\u00dfe DMZ-Segmentierung<\/p><p style=\"padding-left: 40px;\">&#8211; Betrieb mit Nicht-Root-Dienstbenutzer<\/p><p style=\"padding-left: 40px;\">&#8211; Hochverf\u00fcgbarkeit (Master\/Shadow) implementiert<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5fe73382 elementor-widget elementor-widget-text-editor\" data-id=\"5fe73382\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Identit\u00e4ts- und Zugriffsschw\u00e4chen<\/strong><\/p><p style=\"padding-left: 40px;\">&#8211; Lokale Administrator-<br \/>konten ohne zentrale Steuerung<\/p><p style=\"padding-left: 40px;\">&#8211; Keine zentralen Passwortrichtlinien<\/p><p style=\"padding-left: 40px;\">&#8211; Fehlende LDAP-Integration<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1a392c6b elementor-widget elementor-widget-text-editor\" data-id=\"1a392c6b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Zertifikats- und Trust-Probleme<\/strong><\/p><p style=\"padding-left: 40px;\">&#8211; Interne 2-stufige PKI <br \/>(Root-CA + ausstellende CA) <br \/>im Einsatz<\/p><p style=\"padding-left: 40px;\">&#8211; Beim lokalen CA fehlt das KEYCERTSIGN-Flag (nicht blockierend, aber relevant)<\/p><p style=\"padding-left: 40px;\">&#8211; Abgelaufene Backend-<br \/>Trust-Eintr\u00e4ge<\/p><p style=\"padding-left: 40px;\">\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7d4babb2 elementor-widget elementor-widget-text-editor\" data-id=\"7d4babb2\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>BTP-Neo-Allowlist-Fehlkonfiguration<\/strong><\/p><p style=\"padding-left: 40px;\">Eine leere Allowlist <br \/>bedeutet:<br \/>Allem wird vertraut.<\/p><p style=\"padding-left: 40px;\">\u2192 Setzen Sie bekannte Anwendungen immer <br \/>explizit auf die Whitelist.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-69eb5039 elementor-widget elementor-widget-text-editor\" data-id=\"69eb5039\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Subaccount-Zertifikatserneuerung<\/strong><\/p><p style=\"padding-left: 40px;\">Eine manuelle Erneuerung f\u00fchrte in der Vergangenheit<br \/>zu Ausfallzeiten.<\/p><p style=\"padding-left: 40px;\">\u2192 Seit Version 2.18 k\u00f6nnen<br \/>Sie die automatische Erneuerung \u00fcber die SCC-Benutzeroberfl\u00e4che und das BTP-Cockpit aktivieren <br \/>(~30 Tage vor Ablauf).<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-68cd6200 elementor-widget elementor-widget-text-editor\" data-id=\"68cd6200\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>TLS-Cipher-Suites<\/strong><\/p><p style=\"padding-left: 40px;\">Nur moderne ECDHE- und <br \/>AES-GCM-Cipher-Suites<br \/>aktiv.<\/p><p style=\"padding-left: 40px;\">\u2192 Ob TLS\u202f1.3 unterst\u00fctzt <br \/>wird, h\u00e4ngt oft von der eingesetzten JVM und deren Einstellungen ab. Viele produktive Setups verlassen sich weiterhin auf geh\u00e4rtete TLS\u00a01.2\u2011 Konfigurationen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-57ca1564 elementor-widget elementor-widget-text-editor\" data-id=\"57ca1564\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Protokollierung &amp; Alarmierung<\/strong><\/p><p style=\"padding-left: 40px;\">&#8211; Audit-Level auf \u201eALL\u201c gesetzt<\/p><p style=\"padding-left: 40px;\">&#8211; Weiterleitung an ein SIEM-System f\u00fcr die Langzeitaufbewahrung<\/p><p style=\"padding-left: 40px;\">&#8211; Alarme f\u00fcr CPU-Auslastung, Speicherplatz und Zertifikatsablauf eingerichtet<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-488897ea elementor-widget elementor-widget-text-editor\" data-id=\"488897ea\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p style=\"padding-left: 40px;\"><strong>Fehlende RFC-SNC-Verschl\u00fcsselung<\/strong><\/p><p style=\"padding-left: 40px;\">Die RFC-Kommunikation zwischen SCC und Backend ist unverschl\u00fcsselt.<\/p><p style=\"padding-left: 40px;\"><strong>\u2192 Wir empfehlen Ihnen,<br \/>SNC einzuf\u00fchren, um die Identit\u00e4tsweitergabe abzusichern und<br \/><a href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sicherheit\/sap-compliance\/\">Compliance-Anforderungen<\/a> zu erf\u00fcllen.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-209c748b elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"209c748b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Was ist neu ab SAP Cloud Connector Version 2.18.x?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-311dffb3 elementor-widget elementor-widget-text-editor\" data-id=\"311dffb3\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>W\u00e4hrend die Version 2.18 wesentliche funktionale Verbesserungen einf\u00fchrte \u2013 darunter die <b>Automatisierung von Zertifikaten<\/b> \u2013 konzentriert sich die im April 2026 ver\u00f6ffentlichte Version 2.19.x vor allem auf die betriebliche Stabilit\u00e4t.<\/p><p>Mit <b>SCC\u202fv2.18 (M\u00e4rz 2025) <\/b>kamen erstmals die Unterst\u00fctzung f\u00fcr Windows Server\u202f2025, die automatische Erneuerung von Subaccount\u2011Zertifikaten sowie ein zentral verwalteter Truststore f\u00fcr LDAP\u2011 und E\u2011Mail\u2011Kommunikation hinzu.<\/p><p>Der\u00a0<span style=\"font-weight: bold;\">SAP Security Patch Day im Juni 2025<\/span>\u00a0brachte au\u00dferdem 14 neue Security Notes mit sich, die insbesondere Proxy\u2011 und Connectivity\u2011Komponenten betrafen. Im Rahmen der <b>Root\u2011CA\u2011Migration im Juli 2025 <\/b>wechselte Let\u2019s Encrypt von Root X1 auf X2, was entsprechende Aktualisierungen der JVM\u2011Truststores erforderlich machte.<\/p><p>F\u00fcr die <b>DigiCert\u2011G5\/G3\u2011Migration im Jahr 2026<\/b> wird empfohlen, Backend\u2011Truststores fr\u00fchzeitig vorzubereiten, um Unterbrechungen zu vermeiden.<\/p><p>Ein weiterer Schwerpunkt liegt zunehmend auf der<b> Principal Propagation<\/b>, die mittlerweile sowohl f\u00fcr HTTP\u2011 als auch f\u00fcr RFC\u2011Szenarien unterst\u00fctzt wird.<\/p><p>Parallel dazu zeigen<b> Integrations\u2011Trends,<\/b> dass Microsoft Fabric und andere Multi\u2011Cloud\u2011Plattformen immer h\u00e4ufiger auf etablierte Best Practices im SAP\u2011Connectivity\u2011Umfeld verweisen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7b67ac21 elementor-widget elementor-widget-image\" data-id=\"7b67ac21\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t<figure class=\"wp-caption\">\n\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/xiting.com\/wp-content\/uploads\/2026\/03\/en_scc.png\" title=\"\" alt=\"Graphic illustrating the SAP Cloud Connector evolution across versions SCC 2.16, SCC 2.18, and SCC 2.19.x, highlighting security enhancements, automation and trust management, and improved stability with BTP integration.\" loading=\"lazy\" \/>\t\t\t\t\t\t\t\t\t\t\t<figcaption class=\"widget-image-caption wp-caption-text\">Abb. 2: SAP Cloud Connector Evolution (Versionen 2.16 \u2013 2.19.x)<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3e282ad9 elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"3e282ad9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">SAP Cloud Connector: Governance und Strategie mit Xiting gezielt umsetzen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4ca4f113 elementor-widget elementor-widget-text-editor\" data-id=\"4ca4f113\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span style=\"font-weight: 400;\">Wenn Sie Ihren SCC von einer rein funktionalen Komponente zu einem strategisch verwalteten Baustein weiterentwickeln wollen, brauchen Sie ein klares Governance-Framework. <\/span><\/p><p><strong>Wir empfehlen Ihnen folgende Ma\u00dfnahmen:<\/strong><\/p><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Weisen Sie eine klare Verantwortlichkeit zu \u2013 ein Team f\u00fcr Betrieb, Monitoring und Patching.<\/span><\/li><\/ul><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Pflegen Sie Lifecycle-Richtlinien mit festem Upgrade-Rhythmus und Versionsverfolgung.<\/span><\/li><\/ul><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Vermeiden Sie gemeinsam genutzte technische Benutzer und setzen Sie stattdessen auf Principal Propagation.<\/span><\/li><\/ul><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Dokumentieren Sie alle Zuordnungen, Trust-Verbindungen und Zertifikatserneuerungen.<\/span><\/li><\/ul><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Binden Sie den SCC in Ihr zentrales Monitoring ein: Zertifikatsablauf, Versionsabweichungen und fehlgeschlagene Tunnel sollten \u00fcberwacht werden.<\/span><\/li><\/ul><ul><li style=\"font-weight: 400;\" aria-level=\"1\"><span style=\"font-weight: 400;\">Stimmen Sie Ihre SCC-Strategie mit Ihrer \u00fcbergreifenden Integrations- und Zero-Trust-Architektur ab.<\/span><\/li><\/ul><p><span style=\"font-weight: 400;\">Sie m\u00f6chten wissen, wie es um die Sicherheit Ihres SAP Cloud Connectors steht? Wir bei Xiting f\u00fchren umfassende SCC-Security-Reviews durch und unterst\u00fctzen Sie bei der Umsetzung. <\/span>Als SAP Partner helfen wir Ihnen dabei, die Sicherheit Ihrer hybriden SAP-Landschaft mit dem SCC nachhaltig zu gew\u00e4hrleisten.<\/p><p><strong>Melden Sie sich noch heute f\u00fcr ein kostenloses und unverbindliches Erstgespr\u00e4ch mit unseren SAP-Security-Experten und erfahren Sie, wie wir Ihre SAP-Systeme zukunftssicher gestalten k\u00f6nnen:<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7864caf2 e-con-full e-flex e-con e-child\" data-id=\"7864caf2\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;gradient&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-18275403 e-con-full e-flex e-con e-child\" data-id=\"18275403\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-386f382f elementor-widget elementor-widget-html\" data-id=\"386f382f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<script src=\"https:\/\/fast.wistia.com\/player.js\" async><\/script><script src=\"https:\/\/fast.wistia.com\/embed\/albqrieiay.js\" async type=\"module\"><\/script><style>wistia-player[media-id='albqrieiay']:not(:defined) { background: center \/ contain no-repeat url('https:\/\/fast.wistia.com\/embed\/medias\/albqrieiay\/swatch'); display: block; filter: blur(5px); padding-top:56.25%; }<\/style> <wistia-player media-id=\"albqrieiay\" aspect=\"1.7777777777777777\"><\/wistia-player>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5fb5c14a e-con-full e-flex e-con e-child\" data-id=\"5fb5c14a\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-1733843f e-con-full e-flex e-con e-child\" data-id=\"1733843f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-74577f03 elementor-widget elementor-widget-heading\" data-id=\"74577f03\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Kontakt<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-19128ee5 elementor-widget elementor-widget-image\" data-id=\"19128ee5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"640\" height=\"640\" src=\"https:\/\/xiting.com\/wp-content\/uploads\/2023\/02\/carsten_olt_xiting.jpg\" class=\"attachment-large size-large wp-image-28805\" alt=\"\" srcset=\"https:\/\/xiting.com\/wp-content\/uploads\/2023\/02\/carsten_olt_xiting.jpg 700w, https:\/\/xiting.com\/wp-content\/uploads\/2023\/02\/carsten_olt_xiting-300x300.jpg 300w, https:\/\/xiting.com\/wp-content\/uploads\/2023\/02\/carsten_olt_xiting-150x150.jpg 150w\" sizes=\"(max-width: 640px) 100vw, 640px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-32541b16 elementor-widget elementor-widget-heading\" data-id=\"32541b16\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<p class=\"elementor-heading-title elementor-size-default\">Carsten Olt<\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-34641952 elementor-widget elementor-widget-heading\" data-id=\"34641952\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h5 class=\"elementor-heading-title elementor-size-default\">Head of Identity &amp; Access Management<\/h5>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1fd76ff5 elementor-align-center elementor-widget__width-initial elementor-widget elementor-widget-button\" data-id=\"1fd76ff5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-md\" href=\"#elementor-action%3Aaction%3Dpopup%3Aopen%26settings%3DeyJpZCI6NTQzMTYsInRvZ2dsZSI6ZmFsc2V9\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Jetzt Kontakt aufnehmen!<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-500b1cfc elementor-widget__width-initial elementor-invisible elementor-widget elementor-widget-heading\" data-id=\"500b1cfc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">FAQ<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-67c5fd9b elementor-widget elementor-widget-n-accordion\" data-id=\"67c5fd9b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;max_items_expended&quot;:&quot;multiple&quot;,&quot;default_state&quot;:&quot;expanded&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1740\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-1740\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Welche Version des SCC sollten wir betreiben? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1740\" class=\"elementor-element elementor-element-65db4027 e-con-full e-flex e-con e-child\" data-id=\"65db4027\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2971b34f elementor-widget elementor-widget-text-editor\" data-id=\"2971b34f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Wir empfehlen (Stand M\u00e4rz 2026) Version 2.18 oder h\u00f6her. Versionen unter 2.16 sollten Sie aufgrund von Abh\u00e4ngigkeiten zu Sicherheitshinweisen zeitnah aktualisieren.<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1741\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1741\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Kann der SCC auch Verbindungen zu Nicht-SAP-Systemen herstellen? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1741\" class=\"elementor-element elementor-element-39814df1 e-con-full e-flex e-con e-child\" data-id=\"39814df1\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4b68626d elementor-widget elementor-widget-text-editor\" data-id=\"4b68626d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Ja. Sie k\u00f6nnen Nicht-SAP-Backends \u00fcber virtuelle Host-\/Port-Zuordnungen und Destinationen sicher anbinden.<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1742\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1742\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Was ist der Unterschied zwischen Benutzer- und Systemzertifikaten? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1742\" class=\"elementor-element elementor-element-4a738600 e-con-full e-flex e-con e-child\" data-id=\"4a738600\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4465c3eb elementor-widget elementor-widget-text-editor\" data-id=\"4465c3eb\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Das kurzlebige Benutzerzertifikat identifiziert den Endbenutzer. Das Systemzertifikat hingegen authentifiziert den SCC selbst gegen\u00fcber dem Backend und ist somit der eigentliche Vertrauensanker.<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1743\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1743\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Wie vermeiden wir Ausf\u00e4lle durch ablaufende Zertifikate? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1743\" class=\"elementor-element elementor-element-729a5057 e-con-full e-flex e-con e-child\" data-id=\"729a5057\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-bd522a9 elementor-widget elementor-widget-text-editor\" data-id=\"bd522a9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Aktivieren Sie die automatische Erneuerung, richten Sie Ablaufwarnungen ein, betreiben Sie redundante SCC-Nodes und halten Sie Ihre JVM-Trust-Stores aktuell.<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1744\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1744\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Sollten wir SLS f\u00fcr die Principal Propagation verwenden? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1744\" class=\"elementor-element elementor-element-671c5472 e-con-full e-flex e-con e-child\" data-id=\"671c5472\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5dca0daa elementor-widget elementor-widget-text-editor\" data-id=\"5dca0daa\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Wir empfehlen SLS nur dann, wenn es durch Ihre PKI- oder HSM-Richtlinien vorgeschrieben ist. F\u00fcr die meisten Anwendungsf\u00e4lle ist die interne CA des SCC ausreichend und einfacher zu warten.<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1745\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"6\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1745\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h3 class=\"e-n-accordion-item-title-text\"> Was ist der Unterschied zwischen dem SAP Cloud Connector und dem HANA Cloud Connector? <\/h3><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><i aria-hidden=\"true\" class=\"fas fa-angle-up\"><\/i><\/span>\n\t\t\t<span class='e-closed'><i aria-hidden=\"true\" class=\"fas fa-angle-right\"><\/i><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1745\" class=\"elementor-element elementor-element-468c630d e-con-full e-flex e-con e-child\" data-id=\"468c630d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4cb2dc2d elementor-widget elementor-widget-text-editor\" data-id=\"4cb2dc2d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><div class=\"x_elementToProof\" data-olk-copy-source=\"MessageBody\"><p><span style=\"font-weight: 400;\">Der \u201eHANA Cloud Connector\u201c ist der fr\u00fchere Name des heutigen SAP Cloud Connectors, funktional handelt es sich um dasselbe Produkt. Die Umbenennung erfolgte 2017 im Zuge der Plattform-Evolution: Aus der SAP HANA Cloud Platform (HCP) wurde zun\u00e4chst die SAP Cloud Platform (SCP) und schlie\u00dflich die SAP Business Technology Platform (BTP).<\/span><\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<script type=\"application\/ld+json\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Welche Version des SCC sollten wir betreiben?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Wir empfehlen (Stand M\\u00e4rz 2026) Version 2.18 oder h\\u00f6her. Versionen unter 2.16 sollten Sie aufgrund von Abh\\u00e4ngigkeiten zu Sicherheitshinweisen zeitnah aktualisieren.\"}},{\"@type\":\"Question\",\"name\":\"Kann der SCC auch Verbindungen zu Nicht-SAP-Systemen herstellen?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Ja. Sie k\\u00f6nnen Nicht-SAP-Backends \\u00fcber virtuelle Host-\\\/Port-Zuordnungen und Destinationen sicher anbinden.\"}},{\"@type\":\"Question\",\"name\":\"Was ist der Unterschied zwischen Benutzer- und Systemzertifikaten?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Das kurzlebige Benutzerzertifikat identifiziert den Endbenutzer. Das Systemzertifikat hingegen authentifiziert den SCC selbst gegen\\u00fcber dem Backend und ist somit der eigentliche Vertrauensanker.\"}},{\"@type\":\"Question\",\"name\":\"Wie vermeiden wir Ausf\\u00e4lle durch ablaufende Zertifikate?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Aktivieren Sie die automatische Erneuerung, richten Sie Ablaufwarnungen ein, betreiben Sie redundante SCC-Nodes und halten Sie Ihre JVM-Trust-Stores aktuell.\"}},{\"@type\":\"Question\",\"name\":\"Sollten wir SLS f\\u00fcr die Principal Propagation verwenden?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Wir empfehlen SLS nur dann, wenn es durch Ihre PKI- oder HSM-Richtlinien vorgeschrieben ist. F\\u00fcr die meisten Anwendungsf\\u00e4lle ist die interne CA des SCC ausreichend und einfacher zu warten.\"}},{\"@type\":\"Question\",\"name\":\"Was ist der Unterschied zwischen dem SAP Cloud Connector und dem HANA Cloud Connector?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Der \\u201eHANA Cloud Connector\\u201c ist der fr\\u00fchere Name des heutigen SAP Cloud Connectors, funktional handelt es sich um dasselbe Produkt. Die Umbenennung erfolgte 2017 im Zuge der Plattform-Evolution: Aus der SAP HANA Cloud Platform (HCP) wurde zun\\u00e4chst die SAP Cloud Platform (SCP) und schlie\\u00dflich die SAP Business Technology Platform (BTP).\"}}]}<\/script>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-3debc8c6 elementor-section-stretched elementor-section-height-min-height elementor-section-boxed elementor-section-height-default elementor-section-items-middle\" data-id=\"3debc8c6\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;,&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-741093bd\" data-id=\"741093bd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-256756ca elementor-widget elementor-widget-heading\" data-id=\"256756ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Bleiben Sie auf dem Laufenden<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-70ee7626 elementor-widget elementor-widget-heading\" data-id=\"70ee7626\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Melden Sie Sich zu dem Newsletter an, um weitere Informationen zu erhalten.<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-149456c0 elementor-align-center elementor-widget elementor-widget-button\" data-id=\"149456c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/xiting.com\/de\/anmeldung-zum-xiting-newsletter\/\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-icon\">\n\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-long-arrow-alt-right\"><\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Anmeldung Newsletter<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-24056023 elementor-widget elementor-widget-heading\" data-id=\"24056023\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Folgen Sie @Xiting und @xiting.global auf den Sozialen Medien.<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-624e67c5 e-flex e-con-boxed e-con e-parent\" data-id=\"624e67c5\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-7a0403e9 elementor-view-default elementor-widget elementor-widget-icon\" data-id=\"7a0403e9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-icon-wrapper\">\n\t\t\t<a class=\"elementor-icon\" href=\"https:\/\/www.linkedin.com\/company\/xiting\/\">\n\t\t\t<i aria-hidden=\"true\" class=\"fab fa-linkedin-in\"><\/i>\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5275b006 elementor-view-default elementor-widget elementor-widget-icon\" data-id=\"5275b006\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-icon-wrapper\">\n\t\t\t<a class=\"elementor-icon\" href=\"https:\/\/www.instagram.com\/xiting.global\/\">\n\t\t\t<i aria-hidden=\"true\" class=\"fab fa-instagram\"><\/i>\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t<div class=\"elementor-element elementor-element-36f7d4d0 e-flex e-con-boxed e-con e-parent\" data-id=\"36f7d4d0\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Der SAP Cloud Connector (SCC) ist die zentrale Verbindungskomponente zwischen der SAP Business Technology Platform (BTP) und Ihren On-Premise-Systemen. Er erm\u00f6glicht dadurch einen sicheren, kontrollierten Zugriff auf Backend-Landschaften wie SAP S\/4HANA, BW\/4HANA oder andere interne Dienste.<\/p>\n","protected":false},"author":9,"featured_media":55203,"parent":62879,"menu_order":0,"template":"elementor_header_footer","sap-knowledge-category":[1871],"class_list":["post-62842","sap-knowledge","type-sap-knowledge","status-publish","has-post-thumbnail","hentry","sap-knowledge-category-sap-cloud"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v27.5 (Yoast SEO v27.6) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>SAP Cloud Connector f\u00fcr hybride SAP-Landschaften<\/title>\n<meta name=\"description\" content=\"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"SAP Cloud Connector\" \/>\n<meta property=\"og:description\" content=\"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/\" \/>\n<meta property=\"og:site_name\" content=\"Xiting\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/XitingAG\" \/>\n<meta property=\"article:modified_time\" content=\"2026-05-29T11:47:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"900\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/\"},\"author\":{\"name\":\"Carsten Olt\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/person\\\/3c32c7de1132d012e263720a9f3300a2\"},\"headline\":\"SAP Cloud Connector\",\"datePublished\":\"2026-03-31T12:27:06+00:00\",\"dateModified\":\"2026-05-29T11:47:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/\"},\"wordCount\":2595,\"publisher\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/cloud-security.png\",\"inLanguage\":\"de-DE\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/\",\"name\":\"SAP Cloud Connector f\u00fcr hybride SAP-Landschaften\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/cloud-security.png\",\"datePublished\":\"2026-03-31T12:27:06+00:00\",\"dateModified\":\"2026-05-29T11:47:08+00:00\",\"description\":\"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#breadcrumb\"},\"inLanguage\":\"de-DE\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#primaryimage\",\"url\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/cloud-security.png\",\"contentUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2025\\\/11\\\/cloud-security.png\",\"width\":1800,\"height\":900},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/cloud-connector\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/xiting.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"SAP S\\\/4HANA\",\"item\":\"https:\\\/\\\/xiting.com\\\/de\\\/sap-knowledge\\\/sap-s4hana\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"SAP Cloud Connector\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/\",\"name\":\"Xiting\",\"description\":\"Your Expert for SAP Security\",\"publisher\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/xiting.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de-DE\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#organization\",\"name\":\"Xiting\",\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2019\\\/08\\\/xiting-logo.svg\",\"contentUrl\":\"https:\\\/\\\/xiting.com\\\/wp-content\\\/uploads\\\/2019\\\/08\\\/xiting-logo.svg\",\"width\":1,\"height\":1,\"caption\":\"Xiting\"},\"image\":{\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/XitingAG\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/1345129\\\/\",\"https:\\\/\\\/www.instagram.com\\\/xiting.global\\\/\",\"https:\\\/\\\/www.crunchbase.com\\\/organization\\\/xiting\"],\"description\":\"Xiting wurde 2008 von erfahrenen SAP-Beratern in der Schweiz gegr\u00fcndet. Heute f\u00fchren wir ein engagiertes Team von 140 Mitarbeitenden an mehreren weltweiten Niederlassungen. Unsere hochqualifizierten SAP Security Consultants stehen f\u00fcr einen ausgepr\u00e4gten Qualit\u00e4tsanspruch und unterst\u00fctzen \u00fcber 700 nationale und internationale Kunden mit erstklassigen SAP-Dienstleistungen \u2013 sowohl Remote als auch mit Vor-Ort-Betreuung.\",\"email\":\"info@xiting.ch\",\"telephone\":\"+41 43422 8803\",\"legalName\":\"Xiting AG\",\"foundingDate\":\"2008-06-01\",\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"minValue\":\"51\",\"maxValue\":\"200\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/xiting.com\\\/de\\\/#\\\/schema\\\/person\\\/3c32c7de1132d012e263720a9f3300a2\",\"name\":\"Carsten Olt\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de-DE\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g\",\"caption\":\"Carsten Olt\"},\"description\":\"Carsten Olt has been working as a Managing SAP Security Consultant since 2016, responsible for Secure Authentication &amp; SSO and SAP Cloud Security Services at Xiting in Germany. As a member of the IAM team, he is also a team leader who conveys the company's goals and strategies to employees and has organizational responsibility. With a security-minded approach, Carsten has international project and IT security experience in many industries. He has been working in IT-Security since 2001, specializing in SAP security since 2010. He is a subject matter expert for SAP Single Sign-On 3.0 and a trainer for the WDESSO course. His current focus is on supporting customers in solving authentication and security challenges within hybrid SAP landscapes, as well as designing and implementing holistic authentication concepts. Carsten is an ISACA CISA and a former MCP and RHCE with an ISP background, and he looks at security from different angles. He also translates between SAP and IT security vocabulary. Carsten has in-depth experience in multi-vendor architectures and MSFT\\\/Azure components, dealing with all the requirements concerning SAML 2.0, OAuth, OpenID Connect, SCIM, X.509 CBA &amp; PKI, MFA, SAP SSO, and Secure Network Communications, Kerberos\\\/SPNEGO, data security and encryption, as well as digital signatures. Carsten is experienced in SAP on-premises components such as S\\\/4HANA, ABAP, and Java, as well as security solutions like SSO 3.0. Since 2019, he has focused on SAP-Cloudified environments, specifically the SAP Cloud Identity Services and SAP BTP, as well as SaaS integrations concerning IAM. He deals with hybrid SAP security in conjunction with Azure Active Directory, ADDS, ADFS, ADCS, Reverse Proxies\\\/WAF, SAP Web Dispatcher, SAP Cloud Connector, third-party products, and infrastructure components.\",\"sameAs\":[\"https:\\\/\\\/x.com\\\/jsterr@xiting.de\"],\"url\":\"https:\\\/\\\/xiting.com\\\/de\\\/author\\\/carsten-olt\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"SAP Cloud Connector f\u00fcr hybride SAP-Landschaften","description":"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/","og_locale":"de_DE","og_type":"article","og_title":"SAP Cloud Connector","og_description":"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!","og_url":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/","og_site_name":"Xiting","article_publisher":"https:\/\/www.facebook.com\/XitingAG","article_modified_time":"2026-05-29T11:47:08+00:00","og_image":[{"width":1800,"height":900,"url":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#article","isPartOf":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/"},"author":{"name":"Carsten Olt","@id":"https:\/\/xiting.com\/de\/#\/schema\/person\/3c32c7de1132d012e263720a9f3300a2"},"headline":"SAP Cloud Connector","datePublished":"2026-03-31T12:27:06+00:00","dateModified":"2026-05-29T11:47:08+00:00","mainEntityOfPage":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/"},"wordCount":2595,"publisher":{"@id":"https:\/\/xiting.com\/de\/#organization"},"image":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#primaryimage"},"thumbnailUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png","inLanguage":"de-DE"},{"@type":"WebPage","@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/","url":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/","name":"SAP Cloud Connector f\u00fcr hybride SAP-Landschaften","isPartOf":{"@id":"https:\/\/xiting.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#primaryimage"},"image":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#primaryimage"},"thumbnailUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png","datePublished":"2026-03-31T12:27:06+00:00","dateModified":"2026-05-29T11:47:08+00:00","description":"Wir zeigen, wie Sie mit dem SAP Cloud Connector Ihre hybride Konnektivit\u00e4t weiterentwickeln, Risiken vermeiden und Ihren Betrieb zukunftssicher gestalten!","breadcrumb":{"@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/"]}]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#primaryimage","url":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png","contentUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2025\/11\/cloud-security.png","width":1800,"height":900},{"@type":"BreadcrumbList","@id":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/cloud-connector\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/xiting.com\/de\/"},{"@type":"ListItem","position":2,"name":"SAP S\/4HANA","item":"https:\/\/xiting.com\/de\/sap-knowledge\/sap-s4hana\/"},{"@type":"ListItem","position":3,"name":"SAP Cloud Connector"}]},{"@type":"WebSite","@id":"https:\/\/xiting.com\/de\/#website","url":"https:\/\/xiting.com\/de\/","name":"Xiting","description":"Your Expert for SAP Security","publisher":{"@id":"https:\/\/xiting.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/xiting.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/xiting.com\/de\/#organization","name":"Xiting","url":"https:\/\/xiting.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/xiting.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/xiting.com\/wp-content\/uploads\/2019\/08\/xiting-logo.svg","contentUrl":"https:\/\/xiting.com\/wp-content\/uploads\/2019\/08\/xiting-logo.svg","width":1,"height":1,"caption":"Xiting"},"image":{"@id":"https:\/\/xiting.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/XitingAG","https:\/\/www.linkedin.com\/company\/1345129\/","https:\/\/www.instagram.com\/xiting.global\/","https:\/\/www.crunchbase.com\/organization\/xiting"],"description":"Xiting wurde 2008 von erfahrenen SAP-Beratern in der Schweiz gegr\u00fcndet. Heute f\u00fchren wir ein engagiertes Team von 140 Mitarbeitenden an mehreren weltweiten Niederlassungen. Unsere hochqualifizierten SAP Security Consultants stehen f\u00fcr einen ausgepr\u00e4gten Qualit\u00e4tsanspruch und unterst\u00fctzen \u00fcber 700 nationale und internationale Kunden mit erstklassigen SAP-Dienstleistungen \u2013 sowohl Remote als auch mit Vor-Ort-Betreuung.","email":"info@xiting.ch","telephone":"+41 43422 8803","legalName":"Xiting AG","foundingDate":"2008-06-01","numberOfEmployees":{"@type":"QuantitativeValue","minValue":"51","maxValue":"200"}},{"@type":"Person","@id":"https:\/\/xiting.com\/de\/#\/schema\/person\/3c32c7de1132d012e263720a9f3300a2","name":"Carsten Olt","image":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/2c35c3b7ce5d81579234be25ef570938712ba95e2cb8e87f2a79b81be928499a?s=96&d=mm&r=g","caption":"Carsten Olt"},"description":"Carsten Olt has been working as a Managing SAP Security Consultant since 2016, responsible for Secure Authentication &amp; SSO and SAP Cloud Security Services at Xiting in Germany. As a member of the IAM team, he is also a team leader who conveys the company's goals and strategies to employees and has organizational responsibility. With a security-minded approach, Carsten has international project and IT security experience in many industries. He has been working in IT-Security since 2001, specializing in SAP security since 2010. He is a subject matter expert for SAP Single Sign-On 3.0 and a trainer for the WDESSO course. His current focus is on supporting customers in solving authentication and security challenges within hybrid SAP landscapes, as well as designing and implementing holistic authentication concepts. Carsten is an ISACA CISA and a former MCP and RHCE with an ISP background, and he looks at security from different angles. He also translates between SAP and IT security vocabulary. Carsten has in-depth experience in multi-vendor architectures and MSFT\/Azure components, dealing with all the requirements concerning SAML 2.0, OAuth, OpenID Connect, SCIM, X.509 CBA &amp; PKI, MFA, SAP SSO, and Secure Network Communications, Kerberos\/SPNEGO, data security and encryption, as well as digital signatures. Carsten is experienced in SAP on-premises components such as S\/4HANA, ABAP, and Java, as well as security solutions like SSO 3.0. Since 2019, he has focused on SAP-Cloudified environments, specifically the SAP Cloud Identity Services and SAP BTP, as well as SaaS integrations concerning IAM. He deals with hybrid SAP security in conjunction with Azure Active Directory, ADDS, ADFS, ADCS, Reverse Proxies\/WAF, SAP Web Dispatcher, SAP Cloud Connector, third-party products, and infrastructure components.","sameAs":["https:\/\/x.com\/jsterr@xiting.de"],"url":"https:\/\/xiting.com\/de\/author\/carsten-olt\/"}]}},"_links":{"self":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge\/62842","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge"}],"about":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/types\/sap-knowledge"}],"author":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/users\/9"}],"version-history":[{"count":6,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge\/62842\/revisions"}],"predecessor-version":[{"id":63549,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge\/62842\/revisions\/63549"}],"up":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge\/62879"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/media\/55203"}],"wp:attachment":[{"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/media?parent=62842"}],"wp:term":[{"taxonomy":"sap-knowledge-category","embeddable":true,"href":"https:\/\/xiting.com\/de\/wp-json\/wp\/v2\/sap-knowledge-category?post=62842"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}