My Hub Logon

Um único ponto de acesso para o SAP GUI e para as aplicações web da sua empresa, com autenticação SAML e sem licenciar o SAP Single Sign-On.

7.70+

Compatibilidade SAP GUI

0

Modificações de kernel

100%

Conformidade SAML

O que é ?

O My Hub Logon é uma solução da Xerpsec que centraliza o acesso aos sistemas SAP em um único espaço para o usuário. Ele faz o SAP GUI se autenticar via protocolo SAML, usando o provedor de identidade da sua empresa, e reúne em um só lugar as entradas do SAP GUI e as entradas web.

Arquitetura de Execução

O que o My Hub Logon resolve ?

01

02

03

SSO no SAP GUI via SAML

Licenciamento SAP

SSO em máquinas compartilhadas

Implantação rápida, sem necessidade de configuração de parâmetros e STOP/START de ambiente ou de implantação do SSO 3.0 ou Secure Login Services.

Não requer que seja contratado a solução de Single Sign on da SAP e não requer uso do Secure Login Client.

Alguns clientes como do setor de varejo costumam ter máquinas compatilhadas entre seus colaboradores, a solução possui uma configuração que mitiga o risco dos usuários deixarem seu acesso autenticado no S.O. e outro colaborador acessar o SAP.

04

Distribuição das entradas

O My Hub Logon, centraliza entradas do SAP GUI e entradas WEB, ou seja, o usuário final com uma única visão consegue em 1 clique acessar qualquer solução SAP.

05

Todas as entradas em um só lugar

Hoje para a T.I distribuir novas entradas para os usuários é necessário encaminhar arquivo XML via GPO. Com o My Hub Logon a distribuição é automática via um painel web do cliente

06

Links da companhia

É possível usar o My Hub Logon com uma interface de acesso da companhia, incluido por exemplo links que direcionam para o ITSM, ou um link temporário de campanhas internas.

Arquitetura tradicional x My Hub Logon

Arquitetura Tradicional

Para configurar o SSO no SAP GUI é necessário adquirir a licença do SSO3.0 ou do Secure Login Services, utilizar protocolos Kerberos ou X.509, configurar diversos parâmetros no SAP, agendar Stop/Start do ambiente duas vezes, distribuir o APP Secure Login Client em todas as máquinas da companhia.

E caso o cliente queira ativar a funcionalidade do MFA se faz necessário configurar o Secure Login Services no BTP.