Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autenticazione del sistema SAP su AWS

Prima che un sistema SAP possa effettuare chiamate per AWS conto degli utenti SAP, il sistema SAP deve autenticarsi. AWS SDK AWS per SAP ABAP supporta i seguenti tre metodi di autenticazione, selezionati nelle impostazioni del profilo SDK in. IMG

AWS SDK per SAP ABAP - L'edizione BTP può essere autenticato solo con il metodo che utilizza SAP Credential Store. Autenticazione con chiave di accesso segreta

Autenticazione dei metadati delle EC2 istanze Amazon

I sistemi SAP in esecuzione su Amazon EC2 possono acquisire credenziali di breve durata e a rotazione automatica dai metadati delle istanze Amazon. EC2 Per ulteriori informazioni, consulta Utilizzo delle credenziali per i metadati delle EC2 istanze Amazon.

Consigliamo vivamente questo metodo di autenticazione durante l'utilizzo di SDK per SAP ABAP. Per abilitarlo, l'amministratore di Basis deve abilitare la comunicazione HTTP in uscita. Non è richiesta alcuna ulteriore configurazione di Basis.

Autenticazione con chiave di accesso segreta

Con questo metodo, utilizzi un ID chiave di accesso e una chiave di accesso segreta per autenticare il tuo sistema SAP. AWS Il sistema SAP accede AWS utilizzando un utente IAM. Per ulteriori informazioni, consulta Gestione delle chiavi di accesso per gli utenti IAM.

L'amministratore di base riceve un ID chiave di accesso e una chiave di accesso segreta dall'amministratore AWS IAM. Il sistema SAP deve essere configurato per memorizzare l'ID della chiave di accesso e la chiave di accesso segreta.

Autenticazione basata su certificati utilizzando IAM Roles Anywhere

Un certificato X.509 emesso dall'autorità di certificazione (CA) può essere utilizzato per l'autenticazione con Roles Anywhere. AWS Identity and Access Management Il certificato deve essere configurato in. STRUST La CA deve essere registrata con IAM Roles Anywhere come trust anchor e deve essere creato un profilo per specificare i ruoli e le politiche che IAM Roles Anywhere assumerebbe. Per ulteriori informazioni, consulta Creazione di un ancoraggio e di un profilo di fiducia in AWS Identity and Access Management Roles Anywhere.

Per i passaggi dettagliati su come utilizzare IAM Roles Anywhere con SDK per SAP ABAP, consulta Utilizzo dei certificati con IAM Roles Anywhere.

Approfondimenti

Dopo aver autenticato il sistema SAP AWS, SDK per SAP ABAP esegue automaticamente l'assunzione del ruolo IAM appropriato sts:assumeRole per la funzione aziendale dell'utente SAP.