Всем привет. Озадачился этим вопросом, почитал хелпы, но не все стало ясно.

Хотим организовать https-доступ клиентам к данным компании через NWG (схема Reverse Proxy->NWG->ERP, первые две в DMZ). Преследуем цель в дальнейшем самим использовать NWG на пару с Fiori.

Возникли следующие вопросы по организации доступа и его лицензированию
1. Существуют ли в природе best practice по организации доступа? Т.е. на каком уровне заводить пользователей клиента - в NWG или в NWG и в ERP одновременно.
2. Какую лучше использовать авторизацию - через сертификат удостоверяющего центра (X.509) или классический логин-пароль в заголовке запроса? Вычитал, что рекомендуют X.509 сертификат использовать для веб-сервисов, но не хватает понимания как это работает. Придется ли заводить таки пользователя или сертификат заменяет логин-пароль?
3. Какие использовать пользовательские лицензии под эти цели? Посмотрел на стоимость Consumer Access для NWG - что-то мне не нравится количество 75000 http запросов за 450 USD. Возможно я не до конца понял как его "готовить"...

Пока есть понимание как разработать требуемое и организовать доступ для своих работников, а вот со сторонними все не прозрачно.

Если у кого есть опыт - поделитесь пожалуйста. Или подскажите, где почитать. Заранее спасибо.

может Week 3 Unit 3: SAP FioriUX FrontEnd Configuration (SAP Gateway) как-то поможет прояснить ситуацию?
там видео с демонстрацией манипуляций в тестовой системе

Спасибо, по описанию тем по неделям ответов на свои вопросы не нашел. Может опять не туда смотрю. Но 4 вроде ближе других была.