SAP Cloud Identity - überblick

academy.ibsolution.de © IBsolution GmbH1

SAP HANA Cloud Platform Identity Authentication - Überblick13.10.2016 Ruben Winkler, IBsolution GmbH

academy.ibsolution.de © IBsolution GmbH2 academy.ibsolution.de © IBsolution GmbH2

Ihr Redner

Ruben WinklerAbteilung: Identity Management und HCP


Was lernen Sie in diesem Webinar?

• Was ist der Unterschied zwischen • Cloud Identity und On Promise Identity• Identity-Management und Access-Management?

• Wie funktioniert ein Identity Provider?• Authentifizierung von vielen verschiedenen

Webdiensten/Webapps sowie SAP Cloud und on-premise-Systemen?


Agenda

1. 1. Einführung 2. 2. Problemstellung: Zentrale

Zugriffsverwaltung3. 3. Funktionsweise – Identity Provider4. 4. SAP HANA Cloud Platform Identity

Authentication 5. 5. SCI – Implementationskonzept für Business-

Apps6. 6. Ausblick


Einführung

• Identity Management• Personen / Identitäten Verwaltung• Provisionierung von Identitäten

• Access Management• Zugriffsverwaltung• Rollenverwaltung• Worauf darf eine Person unter welchen Umständen zugreifen


Problemstellung: Zugriffsverwaltung

Webanwendung

Datenbank



• Apps benötigen Authentifizierung• Jede App hat ein eigenen Benutzerstammsatz• Nutzer muss sich für jede App erneut anmelden

Viel Aufwand / viele Passwörter / viele Supportanfragen



Webanwendung

Datenbank

Webanwendung

Datenbank

Webanwendung

Datenbank

Webanwendung

Datenbank



• Nutzer arbeiten mit vielen verschiedenen Anwendungen• Oftmals viele erneute Logins notwendig

• Viele verschiedene Passwörter

• Hoher Administrationsaufwand für Systemadmin

• Viele Nutzerdatenbanken


Funktionsweise – Identity Provider

Sicherheit durch Vertrauen



• IdP hat Zugriff auf ein Benutzerstammsatz• Authentifiziert User gegenüber angebundenen System

• Trust muss zwischen den beiden System hergestellt sein• Zielsystem muss SAML unterstützen

• Trustverbindung muss zu jedem System hergestellt werden• RSA-Public-Keys und• Signatur

• Es werden Apps und On-Premise Systeme unterstützt



• Ablauf Anmeldung



• User ruft eine App auf• App benötigt Login Daten und leitet die Anfrage an den IdP• User sieht die Login Maske des IdP und meldet sich dort an• IdP erstellt ein SAML Objekt mit Token und schickt dieses an

Zielsystem • App vertraut dem IdP dank Trust Herstellung• Nutzer wird automatisch an der App angemeldet

Einmalige Anmeldung am IdP


SAP Cloud Identity – Ein Überblick

• Übernimmt Rolle des Identity Provider

• Ermöglicht sicheren und einfachen Zugriff auf Anwendungen• Unterstützt Web-SSO und Desktop-SSO• Basiert auf SAML 2.0• Social Login

• Benutzer-/Zugriffsverwaltung• On-Premise Benutzer-Datenbanken können eingebunden werden• Interne SCI Rollen / Gruppenverwaltung• Zugriffsrechte können angepasst werden• SCIM API (System for Cross-domain Identity Management)



• Zugriff auf Anwendungen zentral und sicher über SCI



• Authentifikation• Multi-Factor• Risk-based

• Passwortrichtlinien

• Self-Services• Passwort-Reset• Registrierung• Benutzerprofil pflege



• Unterstützung von sowohl SAP als auch anderen Anwendungen


SAP Cloud Identity – Vorteile

• Nutzer- und Zugriffsverwaltung erfolgt zentral

• Nur ein Passwort pro Nutzer• Weniger Help-Desk Anfragen• Effizienteres und schnelleres Arbeiten

• On-premise Systemlandschafen können eingebunden werden

• Verwaltung von Internen und Externen Nutzer

• Zentrale Verwaltung aller Anwendungen / On-Premise Systemen


SAP Cloud Identity – Zusammenfassung

• Übernimmt Rolle des Identity Provider• Zentrale Verwaltung

• User• Gruppen• Anwendung / On-Premise Systeme• Identity Provider

• Individuelle Einstellungsmöglichkeiten pro Anwendung

• Unterstützung von SSO


SAP Cloud Identity – Zusammenfassung

• Individuelle Einstellungen pro App• Trust Konfiguration• Authentifikation• Logon-ID• Passwortrichtlinien• Nutzungsbedingungen• Social Login (FB, Google+, LinkedIn, Twitter)• Registrierungsformulare• Branding (Mail / Logon Page)


SAP Cloud Identity – Implementationskonzept für Business-Apps


Ausblick Roadmap – Cloud Identity

• Two-Factor Authentifikation• SMS und Email

• X.509 Authentifikation

• Integration von SAP Identity Management

• Audit Logs

• Individuelle Passwortrichtlinien


Ausblick Roadmap – Cloud Identity

• Integration von SAP IdM und SCI


Ausblick – Provisioning Service and Access


Nächste Webinare IdM


academy.ibsolution.de

Vielen Dank für Ihre Aufmerksamkeit

Mitschnitt dieses Webinars, viele weitere Webinare und aktuelle Infos auf

academy.ibsolution.de


Fragen & Antworten

Technology

SAP Cloud Identity - überblick