• Startseite
• App-Integrationen
• Single Sign-On-Integrationen
• Einmaliges Anmelden für SAP ECC

SAP ECC SSO-Einrichtungsleitfaden

---

Die Single Sign-On (SSO)-Lösung von miniOrange ermöglicht sicheren Single Sign-On- Zugriff auf SAP ECC mit nur einem Satz Anmeldeinformationen. Sie können sich mit miniOrange-Anmeldeinformationen, Azure AD-Anmeldeinformationen oder den Anmeldeinformationen eines Ihrer bestehenden Identitätsanbieter bei SAP ECC anmelden. Mit den miniOrange SSO-Diensten können Sie sich neben SAP ECC auch bei anderen On-Premise- und Cloud-Anwendungen mit Ihren bestehenden Anmeldeinformationen Ihrer Identitätsanbieter/Benutzerdatenbanken (Azure Active Directory, Okta, Ping) anmelden . Folgen Sie der bereitgestellten Einrichtungsanleitung, um headerbasiertes SSO für Ihr SAP ECC-Konto zu integrieren.

Folgen Sie der unten stehenden Schritt-für-Schritt-Anleitung zum Konfigurieren und Testen der SAP ECC-Plattform

1. SAP ECC in miniOrange konfigurieren

• Melden Sie sich bei miniOrange an Admin-Konsole.
• Zurück Nach Apps und klicken Sie auf Anwendung hinzufügen .



• In Wählen Sie AnwendungstypWählen SAML/WS-FED von der Alle Apps Dropdown-Liste.



• Suchen Sie nach SAP ECC Wenn Sie SAP ECC nicht in der Liste finden, suchen Sie nach Original und Sie können Ihre Anwendung einrichten in Benutzerdefinierte SAML-App.

• Geben Sie die folgenden Werte in die entsprechenden Felder ein.



SP-Entitäts-ID oder Aussteller:	https://www.sap.com/a/your_samlname
AC-URL:	https://www.sap.com/a/your_samlname
Namenskennung:	E-Mail-Addresse



• Klicken Sie auf Weiter um weiter zu gehen.



• Im Attributzuordnung Konfigurieren Sie auf der Registerkarte die folgenden Attribute wie in der Abbildung unten gezeigt.



• Zum Hochladen des jeweiligen App-Logos für eine Benutzerdefinierte SAML-App, klicke auf Registerkarte „Logo hochladen“.



• Klicken Sie auf Gespeichert.

Holen Sie sich IdP-Metadatendetails zum Hochladen in SAP ECC:

• Zurück Nach Apps >> Apps verwalten.
• Suchen Sie nach Ihrer App und klicken Sie auf das wählen im Aktionsmenü für Ihre App.
• Klicken Sie auf Metadaten um Metadatendetails abzurufen, die später benötigt werden. Klicken Sie auf SSO-Link anzeigen um den vom IDP initiierten SSO-Link für SAP ECC anzuzeigen.



• Hier sehen Sie zwei Optionen: Wenn Sie miniOrange als IDP einrichten, kopieren Sie die Metadatendetails zu miniOrange aus dem 2. Abschnitt. Wenn Sie bereits über einen externen IDP oder Benutzerspeicher (OKTA, AZURE AD, ADFS, ONELOGIN, GOOGLE APPS) verfügen, sollten Sie die Metadaten aus dem 1. Abschnitt abrufen, wie unten gezeigt.



• Klicken Sie auf Zertifikat herunterladen , um die Datei metadata.xml herunterzuladen, die Sie benötigen in Schritt 2:.

2. SSO in SAP ECC konfigurieren

• Zunächst müssen Sie im SAP-Portal ein Systemobjekt erstellen. Geben Sie dazu Systemname, System-ID und Beschreibung ein.



• Fügen Sie dem Systemobjekt einen Systemalias hinzu.



• Laden Sie das Zertifikat des Portalsystems über den NW-Administrator herunter.



• Um das Zertifikat herunterzuladen, müssen Sie Ticketkeystore auswählen.



• Klicken Sie dann auf die Schaltfläche „Schlüssel exportieren“, um das erforderliche Zertifikat vom Portalserver abzurufen.



• Sie haben das Portalzertifikat mit der Transaktion -strustsso2 in den ECC-Server importiert. Klicken Sie im Zertifikatsbereich auf die Schaltfläche „Zertifikat importieren“ (grün) und durchsuchen Sie dann die Datei, die Sie zuvor vom Portalserver heruntergeladen haben. Klicken Sie dann auf die Schaltfläche „Zur Zertifikatsliste hinzufügen“ und anschließend auf die Schaltfläche „Zur ACL hinzufügen“. Hier müssen Sie die SID des Portals im Textfeld „System-ID“ und 000 im Textfeld „Client“ angeben.



• Fügen Sie Profilparameter im ECC-Server mit RZ10 hinzu.
  • Anmelden/SSO2-Ticket erstellen = 2
  • login/accept_sso2_ticket=1
  • icm/host_name_full= >FQDN
• Geben Sie dann die Details wie gezeigt ein:

Attribut	Beschreibung
SAML-Name	Beliebiger Wert. Stellen Sie sicher, dass es derselbe ist, der in der ACS-URL in miniOrange gespeichert ist.
SAML-SSO-URL	Geben Sie den SAML-Anmelde-URL-Wert ein, den Sie in Schritt 1 erhalten haben.
SAML-Abmelde-URL	Geben Sie den SAML-Abmelde-URL-Wert ein, den Sie in Schritt 1 erhalten haben.
X509-Zertifikat	Fügen Sie den Inhalt des X.509-Zertifikats ein, das Sie in Schritt 1 erhalten haben.

• Klicken Sie auf Änderungen speichern um die SAML-Einstellungen für Single Sign On (SSO) zu speichern.

3. Testen Sie die SAP ECC SSO-Konfiguration

• Zurück Nach https://{Your-SAP ECC-Domain} und melden Sie sich an/einloggen. Sie werden zur Anmeldeseite von miniOrange weitergeleitet.
• Geben Sie Ihre miniOrange-Anmeldedaten ein.



• Sie sehen, dass Sie Single Sign-On für SAP ECC mit miniOrange als Ihrem OAuth-Server erfolgreich implementiert haben.

Externe Referenzen

• Einmaliges Anmelden (SSO)
• SAP ECC SSO konfigurieren
• SAP SSO-, MFA- und Provisioning-Lösung