Secure Login - Comprosec.ch

Unabhängigkeit vom Client
schafft zusätzliche Flexibilität:
Da keine Software über ein Rollout-Konzept auf dem
Client installiert werden muss, ist es auch egal,
welches Betriebsystem auf dem Rechner verwendet
wird. Ein Browser und eine Java-Umgebung laufen
unter jedem Betriebssystem. Jeder Client im
gesamten Netzwerk kann also in die
Authentifizierungsstruktur integriert werden, somit
sind die Einspar- und Sicherheitseffekte noch größer
als bei einer Beschränkung auf die Windows-Rechner.
Vorteile der SECUDE Secure Login WEB-Client
Edition im Überblick?
> Schnelle Einführung und keine Rollout-Kosten
Da auf dem Client keine Softwarekomponenten der
Secure Login WEB-Client Edition benötigt werden,
entfällt der Client-Rollout komplett. Das minimiert
den Zeitaufwand und die Kosten der Einführung
erheblich.
> Reduktion der Betriebskosten
Schneller Return on Investment, weil alle SAP
Passworte eliminiert werden können. Somit
reduziert sich die Zahl der passwortbasierten
Helpdesk Anrufe erheblich.
> Volle Funktionalität
auch bei extern gehosteten Systemen
Wer sich aus Kostengründen für ein externes
Hosting der Systeme bei einem entsprechenden
Dienstleister entscheidet, kann mit der WEB-Client
Edition trotzdem von der vollen Funktionalität des
Secure Login profitieren.
> Erhöhung der Produktivität
Die Produktivität der Benutzer steigert sich, weil der
Arbeitsfluss nicht mehr durch Passwort-Dialoge
unterbrochen wird.
�
> Flexible Benutzerauthentisierung
Sämtliche weltweit führende Authentifizierungs
Vefahren werden unterstützt. MS ADS, RSA SecurID,
SAP ID, LDAP, RADIUS und JAAS.
> Flexibilität bezüglich der Client Betriebssysteme
Da auf dem Client keine Softwarekomponenten der
Secure Login WEB-Client Edition benötigt werden,
kann jeder Client integriert werden, egal ob
Windows, MAC OS X, Linux oder UNIX.
> Single SignOn
Secure Login bietet Single SignOn an die
Zielsysteme SAP R/3 Enterprise Plattform, SAP
Enterprise Portal und SAP Web Application Server.
> Vertrauliche Kommunikation
Die komplette Kommunikation zwischen Client und
Server wird verschlüsselt. Somit ist die Vertraulich -
keit firmenrelevanter Daten im Netzwerk
gewährleistet
Funktionsweise
Über das Internet wird eine HTTPs gesicherte
Verbindung zum Secure Login Server hergestellt.
Dieser fragt die Authentisierungsdaten des Benutzers
ab, leitet sie in den Authentisierungsservice (MS ADS,
RSA SecurID, SAP ID, LDAP, RADIUS oder JAAS) weiter
und lässt sie dort prüfen. Ist die Prüfung positiv, stellt
der Secure Login Server das für die sichere SAPGUI
Anmeldung notwendige temporäre Zertifikat zur
Verfügung. Außerdem wird die Secure Login
Client-Software und die Konfiguration der SAP Server
(SAPLOGON.ini) gesendet und ein entsprechend
konfiguriertes SAP Logon Pad aufgerufen. Der
Benutzer kann dann aus diesem Logon Pad heraus
eine für ihn transparente, zertifikatsbasierte
Anmeldung an den SAP Systemen durchführen.
©2009 SECUDE AG