Текущее время: Вт, июн 17 2025, 11:28

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Пн, окт 22 2012, 07:00 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
Добрый день. Есть ли в SAPе возможность входить по сертификату - наподобие ключей в SSH, когда у себя генеришь ключик, ложишь его на сервер и входишь с ним. Можно даже сертификат генерить с паролем.
Дело в том, что у клиента активировано требование смены пароля через 90 дней и постоянная смена и необходимость помнить новые пароли надоела (не так часто заходим к ним).


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Ср, ноя 14 2012, 14:13 
Директор
Директор

Зарегистрирован:
Чт, май 12 2005, 11:10
Сообщения: 1038
Пол: Мужской
Friday написал(а):
Добрый день. Есть ли в SAPе возможность входить по сертификату - наподобие ключей в SSH, когда у себя генеришь ключик, ложишь его на сервер и входишь с ним. Можно даже сертификат генерить с паролем.
Дело в том, что у клиента активировано требование смены пароля через 90 дней и постоянная смена и необходимость помнить новые пароли надоела (не так часто заходим к ним).


Из предложенной схемы не ясно кто будет этот сертификат-ключик впихивать в SAP GUI.

Из известного мне у SAP GUI есть возможность сделать shortcut - на рабочий стол - в котором можно прописать пароль.
Для этого надо в регистри толи какой-то параметр поправить с 0 в 1 толи создать его с таким значением - пардон муа, не помню точно какой.
Минус сего решения в том, что шорткат ссылается на текстовый файл, в котором все настройки - и пароль в том числе - будет храниться в открытом виде.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 08:27 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
Egal написал:
Из предложенной схемы не ясно кто будет этот сертификат-ключик впихивать в SAP GUI.

Из известного мне у SAP GUI есть возможность сделать shortcut - на рабочий стол - в котором можно прописать пароль.
Для этого надо в регистри толи какой-то параметр поправить с 0 в 1 толи создать его с таким значением - пардон муа, не помню точно какой.
Минус сего решения в том, что шорткат ссылается на текстовый файл, в котором все настройки - и пароль в том числе - будет храниться в открытом виде.


Не не знаю. Есть же sapcrypto. Надеялся, что все же есть какая-нить возможность.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 11:06 
Директор
Директор

Зарегистрирован:
Чт, май 12 2005, 11:10
Сообщения: 1038
Пол: Мужской
Friday написал(а):
Не не знаю. Есть же sapcrypto. Надеялся, что все же есть какая-нить возможность.

в гуе, третья кнопка справа на тулбаре, после "телевизора" и "вопроса" :)
Третий параметр снизу в диалоге - Пароль. По умолчанию закрыт. В регистри можно открыть.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 13:50 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
Есть конечно возможность, как вариант настроить SSO с Kerberos.
Есть решение от SAP, называется Secure Login Client/Server - но оно за отдельную денежку.

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Пт, ноя 16 2012, 18:39 
Старший специалист
Старший специалист

Зарегистрирован:
Пт, сен 07 2007, 15:58
Сообщения: 295
Откуда: UA
Пол: Мужской
Это то что они купили у Secude? Кажется какая-то часть была бесплатна.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB