Текущее время: Вт, июн 17 2025, 12:38

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Пн, окт 22 2012, 07:00 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
Добрый день. Есть ли в SAPе возможность входить по сертификату - наподобие ключей в SSH, когда у себя генеришь ключик, ложишь его на сервер и входишь с ним. Можно даже сертификат генерить с паролем.
Дело в том, что у клиента активировано требование смены пароля через 90 дней и постоянная смена и необходимость помнить новые пароли надоела (не так часто заходим к ним).


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Ср, ноя 14 2012, 14:13 
Директор
Директор

Зарегистрирован:
Чт, май 12 2005, 11:10
Сообщения: 1038
Пол: Мужской
Friday написал(а):
Добрый день. Есть ли в SAPе возможность входить по сертификату - наподобие ключей в SSH, когда у себя генеришь ключик, ложишь его на сервер и входишь с ним. Можно даже сертификат генерить с паролем.
Дело в том, что у клиента активировано требование смены пароля через 90 дней и постоянная смена и необходимость помнить новые пароли надоела (не так часто заходим к ним).


Из предложенной схемы не ясно кто будет этот сертификат-ключик впихивать в SAP GUI.

Из известного мне у SAP GUI есть возможность сделать shortcut - на рабочий стол - в котором можно прописать пароль.
Для этого надо в регистри толи какой-то параметр поправить с 0 в 1 толи создать его с таким значением - пардон муа, не помню точно какой.
Минус сего решения в том, что шорткат ссылается на текстовый файл, в котором все настройки - и пароль в том числе - будет храниться в открытом виде.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 08:27 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Пн, май 15 2006, 07:01
Сообщения: 286
Откуда: Almaty
Egal написал:
Из предложенной схемы не ясно кто будет этот сертификат-ключик впихивать в SAP GUI.

Из известного мне у SAP GUI есть возможность сделать shortcut - на рабочий стол - в котором можно прописать пароль.
Для этого надо в регистри толи какой-то параметр поправить с 0 в 1 толи создать его с таким значением - пардон муа, не помню точно какой.
Минус сего решения в том, что шорткат ссылается на текстовый файл, в котором все настройки - и пароль в том числе - будет храниться в открытом виде.


Не не знаю. Есть же sapcrypto. Надеялся, что все же есть какая-нить возможность.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 11:06 
Директор
Директор

Зарегистрирован:
Чт, май 12 2005, 11:10
Сообщения: 1038
Пол: Мужской
Friday написал(а):
Не не знаю. Есть же sapcrypto. Надеялся, что все же есть какая-нить возможность.

в гуе, третья кнопка справа на тулбаре, после "телевизора" и "вопроса" :)
Третий параметр снизу в диалоге - Пароль. По умолчанию закрыт. В регистри можно открыть.


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Чт, ноя 15 2012, 13:50 
Старший специалист
Старший специалист
Аватара пользователя

Зарегистрирован:
Ср, июн 11 2008, 09:41
Сообщения: 340
Пол: Мужской
Есть конечно возможность, как вариант настроить SSO с Kerberos.
Есть решение от SAP, называется Secure Login Client/Server - но оно за отдельную денежку.

_________________
SAP Basis, SAP Security Audit/Pentest, РФ, Москва


Принять этот ответ
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Вход в SAP по сертификату (типа SSO без портала и домена)
СообщениеДобавлено: Пт, ноя 16 2012, 18:39 
Старший специалист
Старший специалист

Зарегистрирован:
Пт, сен 07 2007, 15:58
Сообщения: 295
Откуда: UA
Пол: Мужской
Это то что они купили у Secude? Кажется какая-то часть была бесплатна.


Принять этот ответ
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB