Die Präsentation wird geladen. Bitte warten

Die Präsentation wird geladen. Bitte warten

Einführung SSO bei Hero Marc Wagener, Hero / Carsten Olt, SECUDE June 12, 2013.

Ähnliche Präsentationen


Präsentation zum Thema: "Einführung SSO bei Hero Marc Wagener, Hero / Carsten Olt, SECUDE June 12, 2013."—  Präsentation transkript:

1 Einführung SSO bei Hero Marc Wagener, Hero / Carsten Olt, SECUDE June 12, 2013

2 ©2013 SAP AG or an SAP affiliate company. All rights reserved.2 Agenda Kurzvorstellung Hero AG Was ist SSO ? Zielstellung- und Technologieauswahl Gründe für SSO Lösungskomponenten- und Authentifizierungsablauf Eindrücke Erfahrungen der Hero AG

3 ©2013 SAP AG or an SAP affiliate company. All rights reserved.3 Kurzvorstellung Hero AG Gegründet 1886 Hauptsitz in Lenzburg, Schweiz Familienunternehmen 1,43 Milliarden CHF Umsatz in Angestellte Präsent in über 30 Ländern

4 ©2013 SAP AG or an SAP affiliate company. All rights reserved.4 Geschäftsbereiche der Hero Schweiz ~ 160 Mitarbeitende, davon ca. 40 im Portionencenter und 120 in der Administration

5 ©2013 SAP AG or an SAP affiliate company. All rights reserved.5 Hero Lenzburg – Neubau und Konfitürenproduktion

6 ©2013 SAP AG or an SAP affiliate company. All rights reserved.6 Systemlandschaft der Hero D11 DB1 A11 PB1 D11A11 SAP ERP ECC 6.0 SAP BW 7.3 SAP CRM ~ 140 User ~ 90 User Keine SSO Implementation

7 ©2013 SAP AG or an SAP affiliate company. All rights reserved.7 Was ist SSO ? Single Sign-On ist ein Verfahren, bei dem sich ein Anwender nur einmal an einem System – zum Beispiel seinem Arbeitsplatzrechner – anmeldet und anschließend vollen Zugang zu allen für ihn freigeschalteten Anwendungen bekommt. Mehrfaches Einloggen gehört damit der Vergangenheit an.

8 ©2013 SAP AG or an SAP affiliate company. All rights reserved.8 Zielstellung- und Technologieauswahl Single Sign-On an SAP GUI und SAP Enterprise Portal Nutzung der vorhandenen Active Directory Infrastruktur und der Windows Anmeldung Kein Bedarf für PKI oder X.509 Zertifikate Kerberos als Technologie einsetzbar für SAP AS ABAP (SAP GUI) und AS JAVA (Portal)

9 ©2013 SAP AG or an SAP affiliate company. All rights reserved.9 Gründe für die Einführung von SSO Vielzahl von Systemen, Usernamen und Passwörtern Reduktion des Zeitaufwandes für die User (Login, Passwortwechsel) Reduktion Zeitaufwand Support (User und Helpdesk) bei vergessenen Passwörtern Erhöhung der Sicherheit durch SNC und SSL verschlüsselte Client-Server-Kommunikation Steigerung der Anwenderzufriedenheit

10 ©2013 SAP AG or an SAP affiliate company. All rights reserved.10 Lösungskomponenten - SAP NetWeaver SSO 1.0 Suite - Secure Login Client -SNC Client Bibliothek für SAP GUI Anmeldung -Native Kerberos Unterstützung -Einfache und automatisierte Bereitstellung via Softwareverteilung - Secure Login Library -SNC Bibliothek für SAP AS ABAP -Unterstützung Kerberos für SAP GUI Anmeldung -Einfache und schnelle Installation nach SECUDE Vorgaben durch SAP Dienstleister der Hero - SPNEGO für SAP AS JAVA -Verifizierung der Kerberos Benutzerauthentifizierung über den Web Browser (Portalzugriff) -Basiskomponente des AS JAVA

11 ©2013 SAP AG or an SAP affiliate company. All rights reserved.11 3 DIAG, RFC (SNC) HTTPS Single Sign-On and Secure Communication Microsoft Active Directory AS JAVA 1 Benutzer Anmeldung an Windows Domäne UME SAP GUI Start SAP GUI or Web GUI 2 Client AS ABAP SNC/Kerberos SPNEGO Secure Login Library Authentifizierungsablauf

12 ©2013 SAP AG or an SAP affiliate company. All rights reserved.12 Eindrücke (z.B. SAPGui / Bex Analyzer)

13 ©2013 SAP AG or an SAP affiliate company. All rights reserved.13 Erfahrungen der Hero AG – Standort Lenzburg - Extrem schnelle Implementierung -SSO wurde innerhalb 1,5 Tagen auf den Entwicklungssystemen implementiert -Problemloser Rollout - (Fast) keine Helpdesk-Anfragen bezgl. Passwort vergessen / User gesperrt - Erhöhte Zufriedenheit der User, weil -diese sich mindestens ein Passwort weniger (i.d.R. zwei) merken müssen -der Login-Prozess mit nur einem Klick erledigt ist - Erhöhte Zufriedenheit der IT, -die Kommunikation des SAP GUIs mit dem System nun verschlüsselt ist -wir trotz höherer Sicherheit einen höhere User-Zufriedenheit erreicht haben -Kein Wartungsaufwand

14 ©2013 SAP AG or an SAP affiliate company. All rights reserved.14 Erfahrungen der Hero AG mit Secude - Sehr kompetenter und überzeugender Auftritt - Professioneller, kompetenter und hilfsbereiter Berater - Sehr gute Dokumentation während des Projektes - Attraktives Preis-/Leistungsverhältnis: Geringer Consultingaufwand für die Implementierung attraktives Implementierungspaket, sehr schnelle Umsetzung möglich - Komplett reibungsloser Ablauf der gesamtem Implementierung inkl. After Go-Live Support

15 ©2013 SAP AG or an SAP affiliate company. All rights reserved. Thank you Contact information: Marc Wagener Leiter Informatik Karl Roth-Strasse 8, 5600 Lenzburg

16 ©2013 SAP AG or an SAP affiliate company. All rights reserved.16 © 2013 SAP AG or an SAP affiliate company. All rights reserved. No part of this publication may be reproduced or transmitted in any form or for any purpose without the express permission of SAP AG. The information contained herein may be changed without prior notice. Some software products marketed by SAP AG and its distributors contain proprietary software components of other software vendors. National product specifications may vary. These materials are provided by SAP AG and its affiliated companies ("SAP Group") for informational purposes only, without representation or warranty of any kind, and SAP Group shall not be liable for errors or omissions with respect to the materials. The only warranties for SAP Group products and services are those that are set forth in the express warranty statements accompanying such products and services, if any. Nothing herein should be construed as constituting an additional warranty. SAP and other SAP products and services mentioned herein as well as their respective logos are trademarks or registered trademarks of SAP AG in Germany and other countries. Please see for additional trademark information and notices.http://www.sap.com/corporate-en/legal/copyright/index.epx#trademark

17 ©2013 SAP AG or an SAP affiliate company. All rights reserved.17 © 2013 SAP AG oder ein SAP-Konzernunternehmen. Alle Rechte vorbehalten. Weitergabe und Vervielfältigung dieser Publikation oder von Teilen daraus sind, zu welchem Zweck und in welcher Form auch immer, ohne die ausdrückliche schriftliche Genehmigung durch SAP AG nicht gestattet. In dieser Publikation enthaltene Informationen können ohne vorherige Ankündigung geändert werden. Einige der von der SAP AG und ihren Distributoren vermarkteten Softwareprodukte enthalten proprietäre Softwarekomponenten anderer Softwareanbieter. Produkte können länderspezifische Unterschiede aufweisen. Die vorliegenden Unterlagen werden von der SAP AG und ihren Konzernunternehmen (SAP-Konzern) bereitgestellt und dienen ausschließlich zu Informationszwecken. Der SAP-Konzern übernimmt keinerlei Haftung oder Gewährleistung für Fehler oder Unvollständigkeiten in dieser Publikation. Der SAP-Konzern steht lediglich für Produkte und Dienstleistungen nach der Maßgabe ein, die in der Vereinbarung über die jeweiligen Produkte und Dienstleistungen ausdrücklich geregelt ist. Keine der hierin enthaltenen Informationen ist als zusätzliche Garantie zu interpretieren. SAP und andere in diesem Dokument erwähnte Produkte und Dienstleistungen von SAP sowie die dazugehörigen Logos sind Marken oder eingetragene Marken der SAP AG in Deutschland und verschiedenen anderen Ländern weltweit. Weitere Hinweise und Informationen zum Markenrecht finden Sie unter

18 ©2013 SAP AG or an SAP affiliate company. All rights reserved.18 Drawing area Headline area White space The Grid


Herunterladen ppt "Einführung SSO bei Hero Marc Wagener, Hero / Carsten Olt, SECUDE June 12, 2013."

Ähnliche Präsentationen


Google-Anzeigen