Добрый день, уважаемые коллеги!

Пожалуйста, подскажите,
1. реализуется ли средствами SAP Enterprise Portal возможность доступа single-sign-on для авторизованных пользователей с сохранением их ролей и прав доступа, прописанных в модулях САП - Кадры, Финансы и пр., которые созданы для них внутри этих модулей?
2. Если да, то можно использовать SAP NetWeaver Identity Management для централизованного хранения пользователей и пересылки избранных пользователей в зависимости от роли в разные SAP подсистемы? Например, у нас есть HCM, BW и портал. У пользователя есть свои роли и в HCM, и в BW. Пользователь регистрируется в Портале и SAP Identity Management, а затем он попадает либо в HCM, либо в BW в соответствии со своими ролями . Такое возможно?

Добрый день , классический SSO через портал реализует только механизм попадания пользователя в необходимые вам системы (HCM,BW) БЕЗ ВВЕДЕНИЯ ПАРОЛЯ (Настраиваются доверительные отношения между порталом и ABAP серверами) , а внутри ABAP все остается как обычно (проверка полномочий и ролей ). Для этого необходимо (уточняю ещё раз при классическом SSO без всяких маппингов) чтобы ЛОГИНЫ пользователей совпадали в Identity Management портала и ABAP части (как вариант можно настроить чтобы портал "смотрел"
в одну из ABAP систем, или если у вас в AD и в ABAP одинаковые логины для пользователей , то настроить на AD)
Удачи.

Добрый день!
Спасибо Вам большое!

Если появятся новые вопросы, буду с Вашего позволения опять с ними приставать.

И Вам удачи и всего самого доброго.