Дорогие абаперы
Есть желание заказчика брать инфу из другой системы(назовем её 123), к которой у всех есть доступ. Инфу эту доставать нужно при помощи сервисов 123, и инфа эта специфичная для юзера, соответственно нужны логины/пароли(один технический юзер с мегаправами к 123 не подходит, потому что конкретно для этого кейса не существует API в 123, чтобы за конкретно этой инфой обратиться). Записывать логины пароли всех юзеров на стороне сапа никто не собирается
И тут по мнению заказчика нам на помощь приходит Active Directory FS, который прекрасно работает для web-аутнетификации. Все трастед, релайинг и прочие маппинги там настроены
Вопрос: аутентифицироваться через ADFS(здесь можно обобщить до любого стороннего IdP), вернуть сапу куки, при этом каким-то образом использовать сертификат юзера который на компе в его хранилище, и все это из абапа
Пробовал кто-нибудь и возможно ли это вообще теоретически?

а я правильно понимаю, что планируется использование этой сторонней системы планируется только в диалоге? Поскольку не совсем понятно, откуда мы будем брать сертификат(?) без юзера при запуске этой проги в бэкграунде

в том и проблема что нет необходимо только забирать данные из сервисов этой сторонней системы, и после некоторых манипуляций возвращать другому приложению, которое будет ходить за ними к нам в SAP. Как раз этот момент покрыт наибольшим мраком, как находясь на аплликейшен сервере SAP взять сертификат из хранилища клиента windows. лично я не представляю
Загружать все клиентские сертификаты всех пользователей(много-много тысяч) в strust кроме того, что несекьюрно, еще и весьма странно, мягко говоря

маленькое предположение: может как-то bsp application прикрутить, но юзеру ничего ототбражаться не должно. а из этого апликейшена потом куки отбирать :facepalm:

p.s первый вопрос, который возникает, это почему бы из той прилаги не сходить напрямую в необходимую систему минуя SAP без никаких проблем. я сразу говорю что полностью согласен с подобным решением, но на данный момент вопрос стоит так, что хаб-системой должен оставаться sap и только sap