IAM Roles Anywhere での証明書の使用

トランザクションコード SE16 を実行して SSF アプリケーションを定義します。

SSFAPPLIC テーブル名を入力し、[新規エントリ] を選択します。

APPLIC フィールドに SSF アプリケーションの名前を入力し、DESCRIPT フィールドに説明を入力して、残りのフィールドで Selected (X) オプションを選択します。

を実行して/n/AWS1/IMG、 AWS SDK for SAP ABAP 実装ガイド (IMG) を起動します。

[AWS SDK for SAP ABAP の設定] > [技術的前提条件] > [オンプレミスシステムの追加の設定] を選択します。

[SSF パラメータの設定] IMG アクティビティを実行します。

[新しいエントリ] を選択し、前のステップで作成した SSF アプリケーションを選択します。[保存] を選択します。

ハッシュアルゴリズムを SHA256 に変更し、暗号化アルゴリズムを AES256-CBC に変更します。その他の設定はデフォルトのままにして、[保存] を選択します。

/n/AWS1/IMG トランザクションを実行し、[AWS SDK for SAP ABAP の設定] > [技術的前提条件] > [オンプレミスシステムの追加の設定] を選択します。

Create PSE for SSF Application IMG アクティビティを実行します。

STRUST トランザクションの [編集] を選択します。

ステップ 1 – SAP の Secure Store and Forward (SSF) を使用して SSF アプリケーションを定義する で作成した SSF アプリケーションを右クリックし、[作成] を選択します。その他の設定はすべてデフォルトのままにして、[続行] を選択します。

[証明書リクエストを作成] を選択します。次の画像を参照してください。デフォルトのオプションを保持して、[続行] を選択します。生成された証明書リクエストをコピーまたはエクスポートして、CA に提供します。CA はリクエストを検証し、署名付きのパブリックキー証明書で応答します。

署名プロセスは、CA と、CA が使用するテクノロジーによって異なります。例については、「プライベート認証機関によるプライベートエンドエンティティ証明書の発行」を参照してください。 AWS

/n/AWS1/IMG トランザクションを実行し、[AWS SDK for SAP ABAP の設定] > [技術的前提条件] > [オンプレミスシステムの追加の設定] を選択します。

Create PSE for SSF Application IMG アクティビティを実行します。

STRUST トランザクションの [編集] を選択します。

SSF アプリケーションを選択し、件名の下の PSE セクションにある [証明書レスポンスのインポート] を選択します。証明書レスポンスをコピーしてテキストボックスに貼り付けるか、ファイルシステムからファイルをインポートします。[続行] > [保存] を選択します。

証明書の詳細は、件名を 2 回選択すると表示できます。情報は証明書セクションに表示されます。

/n/AWS1/IMG トランザクションを実行し、AWS SDK for SAP ABAP 設定 > アプリケーション設定を選択します。

新しい SDK プロファイルを作成し、名前を付けます。

認証方法として [IAM Roles Anywhere] を選択します。

左側のペインで [IAM ロールマッピング] を選択します。名前を入力し、IAM 管理者から提供された IAM ロールの ARN を指定します。