MSP SSO. Portalübergreifendes Single Sign-on. Von MSP SSO unterstützte Standards:

Transkript

1 MSP SSO Portalübergreifendes Single Sign-on Für das Abwickeln von Online- Geschäftsprozessen ist es wichtig, sein Gegenüber zu kennen. Das gilt sowohl für den Kunden als auch den Betreiber des Online- Portals. Ein sicheres und komfortables Nutzermanagement wie das MSP SSO stellt eine gute Basis her und schafft Vertrauen zwischen den Partnern. Ist der Nutzer einmal dem MSP SSO bekannt und sind seine Daten verifiziert, kann er sich mit seinen Login-Daten an allen Portalen anmelden, die mit dem MSP SSO gekoppelt sind. Wenn Sie als Betreiber es möchten, reicht ein Login-Vorgang aus, um automatisch auf mehreren Portalen eingeloggt zu sein. Beispiel: Liest der Kunde zunächst sein E-Paper und loggt sich dafür ein, kann er auf das Anzeigenportal wechseln und dort eine Anzeige buchen, ohne sich vorher erneut einloggen zu müssen. Die Portale können auf verschiedenen Server liegen und auch von verschiedenen Firmen betrieben werden. Dank der standardisierten Webservices und der mit Beispielen gefüllten Dokumentation lässt sich das MSP SSO schnell in neue Anwendungen implementieren. Das gilt sowohl für Online-Anwendungen als auch für Apps auf Mobilgeräten. Sie können festlegen, ob Sie neben dem Passwort die -Adresse oder einen Loginnamen als eindeutiges Login-Merkmal verwenden möchten. In einer komfortablen Administrationsmaske können die Nutzer-Accounts verwaltet und bearbeitet werden. Durch die MSP SSO Add-ons können Sie das SSO mit Ihrem kaufmännischen System verknüpfen. Als erstes Add -on ist SAP-GP verfügbar. Damit kann jeder SSO-Nutzer mit einem SAP-Geschäftspartner verbunden werden. Das wird z.b. vom MSP OVS verwendet, mit dem der Kunde online seine Abonnements verwalten und Urlaubsservices nutzen kann. Von MSP SSO unterstützte Standards: Double Opt In für Registrierung Schnittstellen: SOAP, OAuth (geplant). Damit können bestehende und zukünftige Anwendungen auf vielfältige Weise mit dem MSP SSO verknüpft werden. Die Client-Anbindung ist unabhängig von der verwendeten Programmiersprache (z.b. Java, PHP, ASP, ObjectiveC) und dem Betriebssystem (Windows, Linux, ios, Android). Das Speichern von frei definierbaren Attributen pro Nutzer-Account ist möglich. So kann jedes Portal eigenständig Nutzerdaten ablegen. Ein Forum kann beispielweise einen zusätzlichen Nicknamen oder persönliche Einstellungen speichern und ein Anzeigenportal Merkmale für einen Verkäufer.

2 SSO-Interaktion von Applikationen Aktivitäten: Anmeldung Passwort neu vergeben ändern Die Standard-Lösung des MSP SSO bietet die Möglichkeit Online-User zu verwalten. Anwendungen können den User von verschiedenen Endgeräten über seine Login-Daten am SSO anmelden. Hierfür passende Aktivitäten sind zum Beispiel bei der Registrierung, der Anmeldung, der Passwort-Neuvergabe oder der Funktion der änderung. Das MSP-SSO Add-on SAP-GP ist als Zusatz erwerbbar. SSO-Interaktion von Anwendungen mit dem SAP Add-on Aktivitäten: Anmeldung Passwort neu vergeben ändern Datenermittlung Datenprüfung (z.b. Adressprüfung) Datenaktualisierung, z.b. Adressänderung Durch die Erweiterung des MSP SSO mit dem SAP-Add-on können Anwendungen über die Kundennummer kaufmännische Daten aus dem SAP-System abfragen. So können Informationen bezüglich des Abonnements eines Kunden abgerufen oder Services angeboten werden wie die Adressänderung oder der Urlaubsservice.

3 MSP SSO Rechteverwaltung Das MSP SSO bietet die Möglichkeit User im Backend einzurichten, denen unterschiedliche Rechte für administrative Tätigkeiten zur Verfügung stehen. Untenstehende Grafik listet alle Berechtigungsrollen auf: SSO-User: -Text: Applikationen: Attribute: SSO-Administratoren: Anlage/Bearbeitung und Löschung von SSO-Usern Es ist möglich den -Text für vordefinierte Prozesse anzupassen: Passwort vergessen Hier werden die Applikationen definiert, die das MSP SSO nutzen dürfen. Zusätzlich wird hinterlegt, welche Daten pro Applikation vom MSP SSO erfragt werden dürfen. Die Berechtigungen sind in einem Schlüssel hinterlegt, mit der sich die Anwendung authentifiziert. Hier werden Attribute definiert, die bisher in keiner Datenbank gespeichert werden. So wird der Applikation die Möglichkeit geboten, zusätzliche Benutzerinformationen zu speichern. Bietet die Möglichkeit im MSP-Backend SSO-Administratoren mit ihren Berechtigungen zu bearbeiten.

4 Integration MSP SSO mit dem SAP-GP -Add-on im OVS Die Integrationsmöglichkeiten des MSP SSO werden Ihnen beispielhaft am Produkt MSP OVS demonstriert. Die fünf senkrechten Pfeilrichtungen stellen die fünf Möglichkeiten der SSO-Integration im OVS-Bestellprozess dar (schwarz OVS-Prozesse, rot SSO-Prozesse): Möglichkeiten Bevor die Bestellung aufgenommen wird erfolgt eine Registrierung. Die Zuordnung der Login- Daten zum SAP-GP erfolgt automatisch über einen Adressdatenabgleich vor dem Login. Dies setzt voraus, dass der Kunde bereits im SAP-System existiert. Erst anschließend kann die Bestellung abgeschlossen und an SAP übertragen werden. Der User besteht hier noch nicht im SAP-System, oder er kann nicht eindeutig Identifiziert werden. Im Gegensatz zur Möglichkeit eins, wird eine Zuordnung zwischen SAP-GP und den Login-Daten erst bei der Verbuchung im SAP geschehen. Möglichkeit 3 unterscheidet sich von Möglichkeit 2 lediglich darin, dass der Kunde bereits einen Account besitzt und damit die Registrierung entfällt. Es besteht die Möglichkeit, dass eine GP- Nr.-Zuordnung besteht oder nicht. Die Registrierung erfolgt in dieser Variante erst nach der Aufnahme der Bestellung. So wird dem Kunden eine geringere Hürde durch einen Registrierprozess gestellt, da er seinem Ziel der Bestellungserfassung zuerst nachkommen kann. Die GP-Nr.-Zuordnung erfolgt hier automatisch durch das System nach der SAP-Verbuchung. Der User loggt sich nicht bei der E-Paper-Bestellung ein, sondern gibt zu Beginn lediglich seine Adressdaten und die adresse an. Im Administrationstool, das für manuelle Nacharbeiten verwendet wird, kann die GP-Nr. dann den Login-Daten zugeordnet werden.

5 Highlights Definition von applikationsspezifischen Attributen Umfassende SSO-Anbindung durch Schnittstellen wie: SOAP, OAuth (geplant) Unabhängige Client-Anbindung von Betriebssystem und Programmiersprache Add-on für SAP-Anbindung zur Datenermittlung-, -prüfung und -aktualisierung Double Opt In für Registrierung zur Authentifizierung der adresse Unteraccount-Verwaltung (z.b. für Schulklassen) Prüfung Wegwerf- -Adressen Freigabe der Daten für jede Applikation administrierbar MSP SSO im Detail Generelles Anmeldung über Login-Name oder adresse Einmalige Anmeldung, übergreifend für alle angebundenen Portale Definition eigener Attribute, um z.b. einen Portalzugriff frühzeitig vor Prüfung zuzulassen Double Opt In für Registrierung Administration Komfortable Administrationsmaske zur Verwaltung von SSO-Usern Umfassendes MSP SSO-Backend für administrative Tätigkeiten o Attribute o -Texte o Applikationen o SSO-Administratoren Integration Einfache Implementierung des MSP SSO über Webservices Anbindung von diversen Portalen serverunabhängig Schnelle Integration durch standartisierte Webservices mit ausführlichen Dokumentationen Add-ons SAP-GP o Anbindung an das SAP-System, Referenz zwischen SSO-User und Geschäftspartner o Auslesen von kaufmännischen SAP- Geschäftspartnerdaten Volker Austel Telefon 0441 /