SAPфорум.RU
https://sapboard.ru/forum/

Настройка SSO 2.0
https://sapboard.ru/forum/viewtopic.php?f=14&t=93035		 Страница 1 из 1
Автор:  Gray_ [ Пт, май 20 2016, 09:35 ]
Заголовок сообщения:  Настройка SSO 2.0
Добрый день,

Существует SAP ERP система c настроенной SSO (Kerberos) через Secure Login Library. Пользователи windows авторизованные через AD заходят в SAP все прекрасно работает. Заказчик теперь хочет использовать Google SAML (не разу не сталкивался с этой технологией) как я понял появились пользователи с MAC-ами. Мне поставлена задача выдать им X.509 сертификат. Перерыл кучу документации, как все это настраивается для AD куча материалов, но для моего случая совершенно ничего не ясно. Может быть кто-то сталкивался с подобным или имеет представлении как это должно работать? Нужно ли ставить Secure Login Server? За любую полезную информацию или пинок в нужном направлении буду очень благодарен.
Автор:  RikoNw [ Пт, июн 03 2016, 11:43 ]
Заголовок сообщения:  Re: Настройка SSO 2.0
Добрый день. Наверняка на все это уже натыкались, но все же:

Есть такое видео по sso под mac os
https://www.youtube.com/watch?v=g-7hLkWqamE

Есть гайд, где в обсуждениях тема с X.509 затрагивается
http://scn.sap.com/community/sso/blog/2 ... -using-snc

И есть имплементационный гайд по внедрению SSO, там про X.509 тоже есть
http://help.sap.com/download/sapsso/sec ... ide_en.pdf

Интересная инфа по SSL
http://pro-ldap.ru/tr/zytrax/tech/ssl.html

Цитата:
The Secure Login Client is a client application that provides security tokens (Kerberos and X.509 technology) for a
variety of applications.


Видимо у них в маке тоже будет стоять secure login client, но авторизоваться они будут не по керберосу (для этого нужно вводить мак в домен), а по сертификату.
Кстати, тоже ищу Secure Login Client for mac os :pivo:
Автор:  RikoNw [ Пт, июн 03 2016, 12:02 ]
Заголовок сообщения:  Re: Настройка SSO 2.0
По поводу Secure Login Server - из гайда:

This option installs authentication support with Secure
Login Server. Based on the provided user credentials, the
Secure Login Server provides user certificates to the Secure
Login Client. If you choose Secure Login Server
Support, it comes together with the options Crypto &
Certificate Store Providers, Policy Download Agent, and Web
Adapter mode. In the integrated Web Adapter mode, you
enable the Secure Login Client to create and store private
keys for the Secure Login Web Client.
Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/