Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Witam,
osobom, które właśnie zastanawiają się jak zredukować użyszkodnikom ilość logowań polecam rozważenie rozwiązań Quest Software.
Mamy zarówno narzędzia SSO do SAPGui jak i do NetWeavera (nie wspomnę o tym, że mamy też narzędzie, które pozwala na SSO do dowolnej innej aplikacji - ale to inna bajka).

http://www.quest.com/identity-management/SAP_SSO.aspx

Acha.. gwoli wyjaśnienia: opieramy się na Active Directory.


Obrazek


Obrazek


Pozdrowienia
PiotrPiotr B. edytował(a) ten post dnia 14.08.09 o godzinie 11:31
Wojciech Kroczak

Wojciech Kroczak DYSANT Software Sp.
z o.o.

Temat: Single Sign-On for SAP

Z tym JEDYNYM ROZWIĄZANIEM to bym się tak nie rozpędzał! Rozwiązania portalowe tj. WebShpere Portal mają wpisane w swoją naturę SSO.
Poniżej więcej na ten temat:
http://www.ibm.com/developerworks/tivoli/library/t-sso...
Dokument z marca 2005 r., którego autorem są pracownicy SAP
https://www.sdn.sap.com/irj/scn/go/portal/prtroot/docs/...
http://www.gwug.org/artikel/download/WebSphere_und_SAP...
http://www.centrify.com/request.asp?o=46Wojciech Kroczak edytował(a) ten post dnia 26.03.09 o godzinie 19:27
Jacek Bugajski

Jacek Bugajski Partner Biznesowy

Temat: Single Sign-On for SAP

Witam,

Co do SAPa to jest pare metod robienia SSO, niekoniecznie dodatkowo platnych produktow, wystarczy X.509.

Natomiast jezeli chcemy miec prawdziwe SSO (oparte na certyfikatach) wraz z dodatkowym szyfrowaniem to na pewno jedyna firma co ma to certyfikowane pod SAPGUI i portal jest SECUDE (http://secude.com/) ze swoim Secure Login. Sama firma SAP uzywa tego rozwiazania do SSO i SNC.

Dodatkowo integruje sie z AD, eDir, OpenLDAP, wspolpracuje z RSA i innymi metodami dodatkowego uwierzytelniania i bardzo ladnie wpasowywuje sie w tematy zwiazane z zarzadzaniem tozsamoscia (IdM).

Jezeli kogos to interesuje to zapraszam na priv.

Pozdrawiam - Jacek
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Wojciech Kroczak:
Z tym JEDYNYM ROZWIĄZANIEM to bym się tak nie rozpędzał! Rozwiązania portalowe tj. WebShpere Portal mają wpisane w swoją naturę SSO.

Witam serdecznie,
wspominam tylko o certyfikacji SAPa, a nie o tym czy zapewniona jest taka funkcjonalność. Oczywiście, że istnieje wiele rozwiązań zapewniających takie możliwości, ale one nie są (zgodnie z moją wiedzą) certyfikowane.
Oczywiście zapoznam się z informacjami do których podał Pan linki.
Dziękuję za nie bardzo.

Pozdrawiam
Piotr Banaszewski
Ścibor Ł.

Ścibor Ł. IT M&A specialist

Temat: Single Sign-On for SAP

No to w wątku mamy dwa "jedyne certyfikowane" rozwiązania. Można prosić o słowo wyjaśnienia? :-)
Wojciech Kroczak

Wojciech Kroczak DYSANT Software Sp.
z o.o.

Temat: Single Sign-On for SAP

Piotr B.:
Wojciech Kroczak:
Z tym JEDYNYM ROZWIĄZANIEM to bym się tak nie rozpędzał! Rozwiązania portalowe tj. WebShpere Portal mają wpisane w swoją naturę SSO.

Witam serdecznie,
wspominam tylko o certyfikacji SAPa, a nie o tym czy zapewniona jest taka funkcjonalność. Oczywiście, że istnieje wiele rozwiązań zapewniających takie możliwości, ale one nie są (zgodnie z moją wiedzą) certyfikowane.
Oczywiście zapoznam się z informacjami do których podał Pan linki.
Dziękuję za nie bardzo.

Pozdrawiam
Piotr Banaszewski

Chyba najlepszym źródłem informacji jest SAPowski katalog rozwiązań certyfikowanych w kategorii Single Sign-On - http://www.sap.com/ecosystem/customers/directories/Sea... (w sekcji "Certification category" zaznaczamy opcję Single Sign-On)


Obrazek
Wojciech Kroczak edytował(a) ten post dnia 03.04.09 o godzinie 00:38
Marcin O.

Marcin O. Konsultant SAP Basis
i Security

Temat: Single Sign-On for SAP

Bach, trafiony zatopiony :)
Nadużywanie słów jedyny czy najlepszy na tym forum nie jest wskazane ;)
Tomasz Sawczuk

Tomasz Sawczuk Senior Consultant,
SAP Polska

Temat: Single Sign-On for SAP

A ja napiszę tak,
Większość bibliotek kerberos dostępnych na różne platformy (od windows po mainframe) są już "bardziej" zgodne ze standardem MIT i ładnie działają z SAP (poprzez gss api)
Niestety tylko wersja MS jest supportowana.
Pozdrawiam,
Tomek
Jacek Bugajski

Jacek Bugajski Partner Biznesowy

Temat: Single Sign-On for SAP

Witam,

Juz wyjasniajac - chodzilo mi o SAPGUI i sama obsluge SNC, gdzie rozwiazanie SECUDE obsluguje kazdy interfejs SAPa (SAPGUI, Web). Dzis juz jest wersja , ktora ma klienta webowego pod SAPGUI, ze nie wymaga instalacji na stacji roboczej dodatkowego oprogramowania.

Natomiast jezeli ktos nie chce posiadac szyfrowanego rozwiazania do SSO - to jak najbardziej jest wiele metod realizacji tego i maja to takze najwieksi dostawcy, w tym Novell, Sun, Oracle ...
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Marcin O.:
Bach, trafiony zatopiony :)
Nadużywanie słów jedyny czy najlepszy na tym forum nie jest wskazane ;)

Bul, bul, bul..

A tak na poważnie - tak mi mówiono. Moja wina, że uwierzyłem (nie tylko ja, zresztą) i dalej to przekazałem bez sprawdzania.

Chapeau bas!
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Wojciech Kroczak:

Chyba najlepszym źródłem informacji jest SAPowski katalog rozwiązań certyfikowanych w kategorii Single Sign-On - http://www.sap.com/ecosystem/customers/directories/Sea... (w sekcji "Certification category" zaznaczamy opcję Single Sign-On)

Chapeau bas!
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Jacek Bugajski:
Witam,

Juz wyjasniajac - chodzilo mi o SAPGUI i sama obsluge SNC, gdzie rozwiazanie SECUDE obsluguje kazdy interfejs SAPa (SAPGUI, Web). Dzis juz jest wersja , ktora ma klienta webowego pod SAPGUI, ze nie wymaga instalacji na stacji roboczej dodatkowego oprogramowania.

Natomiast jezeli ktos nie chce posiadac szyfrowanego rozwiazania do SSO - to jak najbardziej jest wiele metod realizacji tego i maja to takze najwieksi dostawcy, w tym Novell, Sun, Oracle ...

Witam,
zgodnie z moimi informacjami rozwiązania SECUDE nie integrują SAPa z katalogami takimi jak Active Directory.
Ja pisałem o tym, że rozwiązania Questa właśnie to robią.

Pozdrowienia
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Wojciech Kroczak:

Chyba najlepszym źródłem informacji jest SAPowski katalog rozwiązań certyfikowanych w kategorii Single Sign-On - http://www.sap.com/ecosystem/customers/directories/Sea... (w sekcji "Certification category" zaznaczamy opcję Single Sign-On)

Witam,
no i wyjaśniło się skąd nieporozumienie.

Otóż Quest jest jedynym dostawcą, który ma rozwiązania zarówno dla cienkiego jak i grubego klienta integrujące SAPa z Active Directory.
Pozostałe firmy, które są w powyższym zestawieniu albo nie integrują SAPa z AD albo mają rozwiązania tylko dla cienkiego albo tylko dla grubego klienta.
Co do LISSI - certyfikowane zostało zaledwie kilka dni temu więc mogę nie mieć aktualnych danych o ich ofercie.
CyberSafe było kilka lat temu resellerem rozwiązań oferowanych obecnie przez Quest Software, ale widać sami napisali własny produkt...

Pozdrawiam i przepraszam za to, że nie miałem aktualnych informacji
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Ścibor Łąpieś:
No to w wątku mamy dwa "jedyne certyfikowane" rozwiązania. Można prosić o słowo wyjaśnienia? :-)

Witam serdecznie,
powyżej wyjaśniłem nieporozumienie.. :)

Pozdrawiam
Piotr B.

Piotr B. Handlarz też
człowiek

Temat: Single Sign-On for SAP

Marcin O.:
Bach, trafiony zatopiony :)
Nadużywanie słów jedyny czy najlepszy na tym forum nie jest wskazane ;)

Witam serdecznie,
i nieporozumienie zostało wyjaśnione... Proszę spojrzeć na moje odpowiedzi powyżej..

Pozdrowienia

Następna dyskusja:

Looking for a good SAP team...




Wyślij zaproszenie do