通过

SAP 系统和适配器之间的安全性

  • 项目

适用于 mySAP Business Suite 的 Microsoft BizTalk 适配器支持 SAP 安全网络通信 (SNC) 或用户名密码凭据，以帮助保护它与 SAP 服务器之间的通信。 用户名密码凭据仅为与 SAP 系统的连接提供授权;它们不会对通过连接交换的数据提供任何安全性。 不能同时使用 SNC 和用户名密码凭据。

SAP 安全网络通信

安全网络通信 (SNC) 是 SAP 系统体系结构中的一个软件层，可帮助为 SAP 客户端和 SAP 应用程序服务器之间交换的数据提供应用程序级安全性。

SNC 具有以下优点：

  • SNC 面向应用程序级别的端到端安全性。 SNC 可帮助保护两个受 SNC 保护的组件之间的所有通信 (例如，SAPgui 和 SAP 系统应用程序服务器) 。

  • 可以实现 SAP 系统不直接提供的其他安全功能 (，例如单 Sign-On 或使用智能卡进行身份验证) 。

  • 可以自定义 SNC 实现。 可以使用所选的安全产品，并选择要使用的算法。

  • 可以随时更改安全产品，而不会影响 SAP System 业务应用程序。

    若要使用 SNC，必须配置 SAP 服务器和运行 SAP 适配器的客户端。

  • 在 SAP 服务器上配置安全网络通信 (SNC) 。 有关指南，请参阅 SAP 文档。

  • 在安装了 SAP 客户端 DLL 和 SAP 适配器的计算机上，还必须具有与 SNC 相关的 DLL。 有关这些 DLL 的详细信息，请参阅 BizTalk 适配器包 软件先决条件。

  • 若要将适配器配置为使用 SNC，必须在 SAP 连接 URI 中设置 UseSnc 参数。 有关 SAP 连接 URI 的详细信息，请参阅 配置 SAP 适配器的连接 URI。 此外，必须设置 SncLibrary 和 SncPartnerName 绑定属性。 有关 SAP 适配器绑定属性的详细信息，请参阅 阅读适用于 mySAP Business Suite 绑定属性的 BizTalk 适配器。

用户名密码凭据

可以在连接 URI 中向适配器提供用户名密码凭据。 适配器在打开连接时使用这些凭据对 SAP 系统上的用户进行身份验证。 这些凭据为与 SAP 系统的连接提供授权级别;但是，它们不为通过网络传输的数据提供消息级或传输级身份验证 (或授权) 。

出于此原因，必须提供安全机制来帮助确保适配级别的授权、身份验证、数据隐私和数据完整性，以便在适配器和 SAP 系统之间进行数据交换。

重要

SAP 适配器显示 AcceptCredentialsInUri 绑定属性。 此属性确定是否允许在连接 URI 中使用 SAP 系统凭据。 默认情况下， AcceptCredentialsInUri 为 false，如果 URI 中包含凭据，SAP 适配器将引发异常。 有关详细信息，请参阅 阅读有关 mySAP Business Suite 绑定属性的 BizTalk 适配器的信息。

帮助在整个网络中提供更多安全性的一种可能机制是 Internet 协议安全 (IPsec) 。 IPsec 是一个开放标准的框架，用于通过 Internet 协议 (IP) 网络保护通信。

用户名和密码在连接 URI 中指定为明文。 SAP 适配器提供了许多方法，通过这些方法可以更安全地提供这些凭据。

入站方案的安全注意事项

有权访问 SAP 程序 ID 的任何侦听器都可能接收发送到该程序 ID 的所有 SAP 项目， (RFC、IDOC 和 tFFC) 。 如果多个侦听器注册到程序 ID，SAP 会将到达该程序 ID 的项目随机分配给其中一个侦听器。 因此，应保证只有希望使用特定程序 ID 接收消息的侦听器才有权访问该程序 ID。 此外，由于 SAP 将项目随机发送到附加到程序 ID 的侦听器，因此最佳做法是将程序 ID 专用于单个侦听器。

另请参阅

保护 SAP 适配器的最佳做法
保护 SAP 应用程序