Aufgelesen · Authorization DEEN

Von XSUAA zu AMS: der ganze Berechtigungsfluss an einem Stück

community.sap.comJana Subramanian, SAP · 3. Februar 2026 From XSUAA to AMS: The Practical Path to Stronger Authorization Zur Quelle ↗
Aufgelesen von Siegfried Zeilinger · KI-unterstützt: Lektorat
Read this article in English

Warum lesenswert

Authentifizierung hier, Autorisierung dort, Principal Propagation irgendwo dazwischen. So wird Sicherheit auf der SAP BTP meistens erklärt. Dieser Beitrag geht den ganzen Weg am Stück: Corporate IdP, Identity Authentication, Authorization Management Service (AMS), CAP-Anwendung und am Ende die ABAP-Berechtigung in SAP S/4HANA. Dazu die Begründung, warum Policies mit AMS feiner und besser prüfbar sind als reine XSUAA-Scopes.

AMS ist die Richtung. Hier sieht man endlich, wohin sie führt.

Weitere Fundstücke

community.sap.comSAP Cloud ALM: Die ITSM Console zeigt jeden Aufruf ans Ticketsystemnews.sap.comJoule Studio und NVIDIA OpenShell: Wie SAP KI-Agenten an die Leine legen willgithub.comTerraform und Entitlements: Wohin das depends_on gehört

Diskussion

Mit dem Absenden werden Name, E-Mail und Kommentar gespeichert. Mehr dazu in der Datenschutzerklärung.