Menü
Thema

Authorization

Berechtigungskonzepte, Rollen, Sicherheit.

Aufgelesen · Authorization

Benutzer und Role Collections über den MCP-Server: der Origin-Key-Fehler

Drei Admin-Aufgaben, zweimal erledigt: einmal im SAP BTP Cockpit, einmal über den MCP-Server für die Administration. Zugriffe prüfen, Benutzer onboarden, Role Collection anlegen und zuweisen. Das Lehrreichste steht beim Origin Key: Wer bei IAS-Trust versehentlich SAP ID Service wählt, weist Rollen zu, die nie ankommen.

community.sap.com ↗aufgelesen von SigiDEENAufgelesen · Authorization

Entra-Gruppen auf Role Collections abbilden: die Falle mit Identity Federation

Microsoft Entra ID liefert bei der Anmeldung gern sehr viele Gruppen mit. Manche SAP-Anwendungen machen daraus Role Collections. Wie filtert man in Identity Authentication, was ankommt?

community.sap.com ↗aufgelesen von SigiDEENAufgelesen · Authorization

SAP Cloud ALM: Wohin sich Berechtigungen im SAP-Cloud-Portfolio bewegen

SAP zeigt, wohin sich die Berechtigungen in SAP Cloud ALM entwickeln: zuerst feinere Rollenvorlagen und eigene Role Collections, dann Identität und Autorisierung zentral in SAP Cloud Identity Services, schließlich attributbasiert über AMS. Der eigentlich spannende Satz steht mittendrin: SAP-Cloud-Services sollen keine eigene Benutzer- und Berechtigungsverwaltung mehr führen.Es geht …

community.sap.com ↗aufgelesen von SigiDEENAufgelesen · Authorization

Von XSUAA zu AMS: der ganze Berechtigungsfluss an einem Stück

Authentifizierung hier, Autorisierung dort, Principal Propagation irgendwo dazwischen. So wird Sicherheit auf der SAP BTP meistens erklärt. Dieser Beitrag geht den ganzen Weg am Stück: Corporate IdP, Identity Authentication, Authorization Management Service (AMS), CAP-Anwendung und am Ende die ABAP-Berechtigung in SAP S/4HANA.

community.sap.com ↗aufgelesen von SigiDEENAufgelesen · Authorization

Cloud Integration: Nur Monitoring für ausgewählte iFlows – mit Access Policies

Die Frage aus dem Forum: Wie sieht eine Gruppe nur den Status ausgewählter iFlows, ohne Design-Zugriff und ohne Payloads? Die Lösung heißt Access Policies. Der Haken: Was keine Policy hat, sehen alle mit PI_Business_Expert.

community.sap.com ↗aufgelesen von SigiDEEN

Aufgelesen

community.sap.comBenutzer und Role Collections über den MCP-Server: der Origin-Key-Fehlercommunity.sap.comEntra-Gruppen auf Role Collections abbilden: die Falle mit Identity Federationcommunity.sap.comSAP Cloud ALM: Wohin sich Berechtigungen im SAP-Cloud-Portfolio bewegencommunity.sap.comVon XSUAA zu AMS: der ganze Berechtigungsfluss an einem Stückcommunity.sap.comCloud Integration: Nur Monitoring für ausgewählte iFlows – mit Access Policies