RealCore Password Self-Service (PSS)

Transkript

1 RealCore Password Self-Service (PSS) Svenya Brandt Patrick Schumacher

2 Password Self-Service (PSS) Agenda Einführung / Technische Informationen / Kosten

3 RealCore Password Self-Service (PSS) 3

4 RealCore Password Self-Service (PSS-Modul) Das PSS ermöglicht unseren Kunden qualifiziertes Personal von unfachlichen Themen im Alltag zu entlasten. SAP Berater die regelmäßig Passwörter von Endusern zurücksetzen müssen gehören mit dem PSS-Modul der Vergangenheit an. Webbasierte Oberfläche, voll automatisierter Prozess Auf beliebigem SAP-System installierbar (Unicode-System) Revisionssicher Weitere Merkmale von PSS PSS wird auf einem zentralen System installiert, alle SAP- Systeme wo PSS aktiv sein soll werden nur per RFC angebunden, keine Transporte / Modifikationen notwendig Protokollierung aller Aktivitäten, inklusive IP-Adressen etc. Dynamisches und zweistufiges Token-Security-Verfahren

5 RealCore Password Self-Service (PSS-Modul) Architekturübersicht des PSS-Modul Zentrales SAP-System RFC Anbindung PSS Modul 5 SAP-FI/CO SAP-HR SAP nn Der Administrator pflegt in PSS die RFC-Dest. für die anzubindenden Systeme sowie die User welche für das PSS-Modul zugelassen sind. Benutzer hat sein Kennwort vergessen und ruft per Webbrowser das PSS-Modul auf (der Link kann per Customizing auf den Quell-R/3 Systemen auf der Login-Seite im SAP-GUI angezeigt werden.) Der Benutzer trägt im PSS seinen User ein. Für seinen User werden dann die erlaubten SAP Systeme und Mandanten zur Auswahl angeboten. Er wählt ein System aus. Es wird nun ein Token generiert. Die ersten 4 Stellen werden im Dialog angezeigt, die zweiten 4 Stellen werden per Mail an den User (User-ID) zugesendet. Der Benutzer erhält eine Mail mit einem Link und dem zweiten Teil des Token zugesendet. Er klickt den Link an und gelangt auf eine weitere Website wo er dann beide Teile des Token eingeben muss. Danach kann er sich ein neues Passwort vergeben. Per RFC greift nun das PSS-System auf die angebundenen R/3-Systeme zu und setzt das neue Passwort für den User.

6 Einführung Technische Informationen / Kosten

7 Technische Informationen / Einführung etc. Technische Informationen & Einführungshinweise PSS ist in der neusten Programmiertechnik von SAP realisiert, in WebDynpro for ABAP und kann somit sowohl mit Firefox und Safari als auch mit Internet-Explorer Browsern genutzt werden. Es sind keine Modifikationen notwendig. Sie transportieren PSS per TMS in ein zentrales System (Unicode, ab SAP WAS 6.40). Per Customizing werden die gewünschten SAP-Systeme nun angebunden, dafür müssen zuvor die notwendigen RFC-Destinationen angelegt werden, die Backenduser benötigen die notwendigen Berechtigungen. Im PSS werden nun die berechtigten User für den Self-Service freigeschaltet, sowie die Mail-Adressen hinterlegt (Customizingtabellen). In den angebundenen Systemen kann nun per Customizing auf der Login-Seite der SAP-GUI ein entsprechender Hinweis und eine URL hinterlegt werden um PSS aufzurufen. Alternativ kann der Link oder der Hinweis zu PSS in einem zentralen Intranet abgelegt werden oder per Sammel-Mail verteil werden.

8 Unser Angebot für Sie RealCore bietet folgende Dienstleistungen an: Installation und Basiseinrichtung von PSS 2500 Euro Softwareüberlassungskosten Euro Sie erwerben die vollen Nutzungsrechte an der Software und dürfen diese somit beliebig verändern und erweitern. Einzige Eingrenzung ist der weitere Vertrieb auf dem Drittmarkt. PSS darf nur innerhalb Ihres Unternehmens genutzt werden. Mögliche Erweiterungen (Tagessatz 760 Euro): Erstellung eines Selbstregistrierungsdialogs für die PSS-Zulassung 5 PT Alternativ wäre die Erstellung eines Batch-Load Programmes für die automatische Registrierung aller SAP-User für PSS (ggf. mit Anbindung eines vorhandenen AD-Directorys für die Auslesung der Mail-Adressen etc.) möglich. Das Load-Programm ist bereits vorhanden, müsste jedoch auf Ihre Infrastruktur angepasst werden 5-10 PT