SAP PRESS / SAP Business Technology Platform - Sicherheit und Berechtigungen

Einleitung ... 13
1. Einführung in die SAP Business Technology Platform ... 17

1.1 ... Positionierung der SAP Business Technology Platform innerhalb der SAP-Strategie ... 18
1.2 ... Umgebungen der SAP Business Technology Platform ... 27
1.3 ... Architektur der SAP BTP ... 37

2. Sicherheit auf der SAP Business Technology Platform im Überblick ... 53

2.1 ... Sichere Kommunikation ... 53
2.2 ... Authentifizierung ... 63
2.3 ... Autorisierung ... 76
2.4 ... SAP Cloud Identity Services ... 79
2.5 ... SAP Cloud Identity Access Governance ... 120
2.6 ... Checkliste zur allgemeinen Sicherheit der SAP Business Technology Platform ... 122

3. Sicherheit und Berechtigungen in der Neo-Umgebung konfigurieren ... 125

3.1 ... Kommandozeile für die Neo-Umgebung einrichten ... 126
3.2 ... Benutzerverwaltung ... 129
3.3 ... Trust-Konfiguration ... 137
3.4 ... Berechtigungsverwaltung ... 148
3.5 ... Checkliste zu Sicherheit und Berechtigungen in der Neo-Umgebung ... 167
3.6 ... Beispiele für die Benutzer- und Berechtigungsverwaltung aus der Praxis ... 168

4. Sicherheit und Berechtigungen in der Cloud-Foundry-Umgebung konfigurieren ... 191

4.1 ... Kommandozeile für die Cloud-Foundry-Umgebung einrichten ... 193
4.2 ... Benutzerverwaltung ... 195
4.3 ... Trust-Konfiguration ... 198
4.4 ... Berechtigungsverwaltung ... 203
4.5 ... Checkliste zu Sicherheit und Berechtigungen in der Cloud-Foundry-Umgebung ... 217
4.6 ... Beispiele für die Benutzer- und Berechtigungsverwaltung aus der Praxis ... 219

5. Cloud Connector ... 239

5.1 ... Architektur ... 240
5.2 ... Installation und Konfiguration des Cloud Connectors ... 244
5.3 ... Authentifizierungsmethoden ... 256
5.4 ... Cloud-zu-on-Premise-Verbindungen ... 258
5.5 ... Einrichtung des SAP Destination Service ... 276
5.6 ... Checkliste für die Konfiguration des

Martin Koch ist Managing Director der CloudDNA GmbH, einem SAP-Partner in Österreich. Er und sein Team führen für SAP sehr erfolgreich Trainings durch und haben vier eigene Trainings zu den Themen SAPUI5, SAP Fiori, Cloud-Integration und Cloud Security entwickelt, die im SAP-Trainingskatalog gelistet sind. Neben seiner Tätigkeit als Trainer ist Martin Koch als Architekt, Berater und Entwickler bei internationalen SAP-Kunden aller Unternehmensgrössen im Einsatz. Er ist ursprünglich ausgebildeter Linienpilot und Fluglotse und über Umwege 2007 in einem Trainee-Programm bei SAP Österreich gelandet. Dort beschäftigte er sich zunächst mit den Themen Integration und SAP NetWeaver AS Java. Ab 2010 rückten mobile Applikationen im SAP-Umfeld in seinen Fokus. Nach einigen Projekten zur Architektur, Sicherheit und Entwicklung mobiler Lösungen widmete Martin Koch sich ab 2012 schwerpunktmässig SAP HANA, SAPUI5, SAP Fiori und der SAP Business Technology Platform. Siegfried Zeilinger ist Freiberufler und Geschäftsführer einer kleinen Unternehmensberatung. Seine Schwerpunkte liegen in der Beratung und dem Sicherheitsaudit von IT-Systemen sowie im Berechtigungs- und Identitätsmanagement für SAP. Seine Beratungspalette erstreckt sich von der SAP-Architektur über Entwicklungsstrategien für ABAP, Java und Cloud bis hin zu SAP Identity Management. Im Jahr 2016 erhielt er die Zertifizierung zum IT-Auditor (CISA). Zuletzt war Sigfried Zeilinger vor allem in der pharmazeutischen Industrie und dem öffentlichen Sektor tätig. Bevor er sich 2011 selbstständig machte, arbeitete er bei SAP Österreich als SAP-NetWeaver- und Portal-Berater und führte internationale Grossprojekte durch. Heute leitet er für SAP regelmässig Trainings zu den Themen Berechtigungen, SAP Cloud und SAP NetWeaver. Von 2003 bis 2019 betreute er an der Technischen Universität Wien und der Fachhochschule Wiener Neustadt Abschlussarbeiten und hielt verschiedene Lehrveranstaltungen im Bereich SAP ab.