Добрый день, уважаемые разработчики!

Начинаем проект многолетнего внедрения информационной системы с новыми SAP-разработками и наследуемыми и развиваемыми не SAP-системами. Наша задача - концепция Портала предприятия. Ключевая роль Портала - обеспечение авторизованного доступа ВСЕХ возможных пользователей системы через портал к своим целевым подсистемам. Вопрос к вам - реализуется ли средствами SAP Enterprise Portal возможность доступа single-sign-on для авторизованных пользователей с сохранением их ролей и прав доступа, прописанных в модулях САП - Кадры, Финансы и пр., которые созданы для них внутри этих модулей? Это работает для всех приложений САП? А интеграция с несаповскими разработками предусмотрена средствами портала?
Спасибо всем, кто поделится своим опытом

Да. Пользователи для портала создаются в бекенд-системе(либо в солмене), соответственно права на объекты системы, заданные в бекенде, действуют при работе в портале. Также можно отдельно назначать права на портальные JAVA -объекты с помощью портальных ролей.

Спасибо! А при тысячных толпах пользователей и разветвленной архитектуре всех подсистем ведением пользователей и администрированием нужно заниматься внутри портала или через солюшн?

И еще, please - как быть с пользователями, которые имеют право проваливаться в разные подсистемы, например, для просмотра отчетности? Как агрегируются их все возможные роли в single-sign-on?

Через солюшн.

Еще раз спасибо Вам!
А можно использовать не Solution Manager, а SAP NetWeaver Identity Management для централизованного хранения пользователей и пересылки избранных пользователей в зависимости от роли в разные SAP подсистемы? Например, у нас есть HCM, BW и портал. У пользователя есть свои роли в и в HCM, и в BW. Пользователь регистрируется в Портале и SAP Identity Management, а затем он попадает либо в HCM, либо в BW в соответствии со своими ролями . Такое возможно?

Может этот вопрос к базисникам переместить?

хорошо, сейчас их нагружу. спасибки