Einführung SSO bei Hero Marc Wagener, Hero / Carsten Olt, SECUDE June 12, 2013

Agenda Kurzvorstellung Hero AG Was ist SSO ? Zielstellung- und Technologieauswahl Gründe für SSO Lösungskomponenten- und Authentifizierungsablauf Eindrücke Erfahrungen der Hero AG

Kurzvorstellung Hero AG Gegründet 1886 Hauptsitz in Lenzburg, Schweiz Familienunternehmen 1,43 Milliarden CHF Umsatz in 2011 4000 Angestellte Präsent in über 30 Ländern

Geschäftsbereiche der Hero Schweiz Die Gastronomie ist ein wichtiger Umsatzträger der Hero Schweiz. Das Sortiment umfasst mittlerweile über 500 verschiedene Produkte und wird laufend aktualisiert und ausgebaut. Wir verstehen uns als Anbieter von «Basisprodukten für Küchenprofis». Für den Detailhandel spielen die traditionellen Kategorien Ravioli, Rösti und Gemüse immer noch eine wichtige Rolle. Die meisten Produkte wurden modernisiert und kulinarischer gemacht. Wir exportieren unsere Portionen aus Lenzburg in alle Welt. Unter dem Markennamen Adapta vertreiben wir Kindernährmittel in der Schweiz. Wir bedienen sowohl den Detailhandel wie auch den Fachhandel, Drogerien und Apotheken. Milchen und Cerealien werden in der Schweiz produziert. ~ 160 Mitarbeitende, davon ca. 40 im Portionencenter und 120 in der Administration

Hero Lenzburg – Neubau und Konfitürenproduktion

Systemlandschaft der Hero ~ 140 User D11 A11 SAP ERP ECC 6.0 DB1 PB1 ~ 90 User SAP CRM Keine SSO Implementation SAP BW 7.3

Was ist SSO ? Single Sign-On ist ein Verfahren, bei dem sich ein Anwender nur einmal an einem System – zum Beispiel seinem Arbeitsplatzrechner – anmeldet und anschließend vollen Zugang zu allen für ihn freigeschalteten Anwendungen bekommt. Mehrfaches Einloggen gehört damit der Vergangenheit an.

Zielstellung- und Technologieauswahl Single Sign-On an SAP GUI und SAP Enterprise Portal Nutzung der vorhandenen Active Directory Infrastruktur und der Windows Anmeldung Kein Bedarf für PKI oder X.509 Zertifikate Kerberos als Technologie einsetzbar für SAP AS ABAP (SAP GUI) und AS JAVA (Portal)

Gründe für die Einführung von SSO Vielzahl von Systemen, Usernamen und Passwörtern Reduktion des Zeitaufwandes für die User (Login, Passwortwechsel) Reduktion Zeitaufwand Support (User und Helpdesk) bei vergessenen Passwörtern Erhöhung der Sicherheit durch SNC und SSL verschlüsselte Client-Server-Kommunikation Steigerung der Anwenderzufriedenheit

Lösungskomponenten - SAP NetWeaver SSO 1.0 Suite Secure Login Client SNC Client Bibliothek für SAP GUI Anmeldung Native Kerberos Unterstützung Einfache und automatisierte Bereitstellung via Softwareverteilung Secure Login Library SNC Bibliothek für SAP AS ABAP Unterstützung Kerberos für SAP GUI Anmeldung Einfache und schnelle Installation nach SECUDE Vorgaben durch SAP Dienstleister der Hero SPNEGO für SAP AS JAVA Verifizierung der Kerberos Benutzerauthentifizierung über den Web Browser (Portalzugriff) Basiskomponente des AS JAVA

Authentifizierungsablauf Start SAP GUI or Web GUI 2 Client SAP GUI 1 Benutzer Anmeldung an Windows Domäne 3 DIAG, RFC (SNC) HTTPS Single Sign-On and Secure Communication AS ABAP SNC/Kerberos [35 Seconds] Here an overview how the solution works. After Windows User Authentication, start SAP GUI or Web GUI application. SSO and secure communication will be established to the desired SAP Backend Systems. For the end users the SAP authentication is transparent. Secure Login Library Microsoft Active Directory AS JAVA SPNEGO UME

Eindrücke (z.B. SAPGui / Bex Analyzer)

Erfahrungen der Hero AG – Standort Lenzburg Extrem schnelle Implementierung SSO wurde innerhalb 1,5 Tagen auf den Entwicklungssystemen implementiert Problemloser Rollout (Fast) keine Helpdesk-Anfragen bezgl. “Passwort vergessen / User gesperrt” Erhöhte Zufriedenheit der User, weil diese sich mindestens ein Passwort weniger (i.d.R. zwei) merken müssen der Login-Prozess mit nur einem Klick erledigt ist Erhöhte Zufriedenheit der IT, die Kommunikation des SAP GUIs mit dem System nun verschlüsselt ist wir trotz höherer Sicherheit einen höhere User-Zufriedenheit erreicht haben Kein Wartungsaufwand

Erfahrungen der Hero AG mit Secude Sehr kompetenter und überzeugender Auftritt Professioneller, kompetenter und hilfsbereiter Berater Sehr gute Dokumentation während des Projektes Attraktives Preis-/Leistungsverhältnis: Geringer Consultingaufwand für die Implementierung attraktives Implementierungspaket, sehr schnelle Umsetzung möglich Komplett reibungsloser Ablauf der gesamtem Implementierung inkl. After Go-Live Support

Thank you Contact information: Marc Wagener Leiter Informatik Karl Roth-Strasse 8, 5600 Lenzburg +41 62 885 53 76

The Grid Drawing area Headline area White space