2020-08-21 05:09发布
点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)嗨, 我们目前正在使用SSO ... 显示全部
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
嗨,
我们目前正在使用SSO 2.0,并且正在设置新的SSO3.0 Landscape。 我们使用Windows身份验证和安全登录客户端来登录ABAP和Webgui系统,但是安全登录客户端仅允许在客户端计算机上部署一个策略组。 您能否建议SAP是否支持在安全登录客户端中定义两个配置文件而无需用户手动选择。
谢谢
PK
嗨,PK!
您可以在SLC中安装多个SLS策略。 问题是为什么您根本需要两个配置文件? 从2.0到3.0的过渡无需此步骤即可完成。 只需设置新的SLS,迁移您的PKI,在某些客户端上部署SLC 3.0,进行所有测试并确保其正常工作。 然后推新的SLC incl。 SPNEGO策略适用于所有客户,从现在开始与新的SLS进行对话。
此外:当然,您可以通过某种方式将特定的SLC配置文件硬链接到应用程序策略(GssTargetName)。 特定的SNC-TargetName。 如果必须对一个或多个系统强制执行MFA,则通常使用此方法。
SAP课程 WDESSO 应该提供足够的关键字以在"安全登录实施指南" 。
但同样,应使用两个配置文件 仅在特定情况下,例如MFA或开发人员和测试用户的需求,尽管他们使用SSO仍需要使用快速的用户切换。
欢呼雀跃
最多设置5个标签!
嗨,PK!
您可以在SLC中安装多个SLS策略。 问题是为什么您根本需要两个配置文件? 从2.0到3.0的过渡无需此步骤即可完成。 只需设置新的SLS,迁移您的PKI,在某些客户端上部署SLC 3.0,进行所有测试并确保其正常工作。 然后推新的SLC incl。 SPNEGO策略适用于所有客户,从现在开始与新的SLS进行对话。
此外:当然,您可以通过某种方式将特定的SLC配置文件硬链接到应用程序策略(GssTargetName)。 特定的SNC-TargetName。 如果必须对一个或多个系统强制执行MFA,则通常使用此方法。
SAP课程 WDESSO 应该提供足够的关键字以在"安全登录实施指南" 。
但同样,应使用两个配置文件 仅在特定情况下,例如MFA或开发人员和测试用户的需求,尽管他们使用SSO仍需要使用快速的用户切换。
欢呼雀跃
一周热门 更多>