安全性 - SAP 通用指南
单点登录 — SAP 业务技术平台 (BTP) 和 Amazon IAM 身份中心借助 SAP 使用 Amazon 服务增强 RISE 中的安全性
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

安全性

SAP 管理由 SAP Amazon Web Services 账户 管理的安全性。您可以自己实施其他安全机制 Amazon Web Services 账户。

单点登录 — SAP 业务技术平台 (BTP) 和 Amazon IAM 身份中心

在 RISE with SAP 中，你可以使用 SAP BTP 的身份认证集成自己的身份提供者 (IdP)，例如 Amazon IAM、Okta、Ping、微软 Windows Azure Active Directory 和其他人。

下图显示了 SAP BTP 的身份验证与 IA Amazon M 身份中心之间的集成。

集成 SAP BTP IAS 和 IAM 身份中心

身份验证流程

  1. 用户通过互联网浏览器访问 SAP Fiori。

  2. 身份验证拦截请求并将其路由到 IAM 身份中心。

  3. 成功进行身份验证后，即可使用 SAP VPC 访问 RISE 中的 SAP S/4HANA。

借助 SAP 使用 Amazon 服务增强 RISE 中的安全性

将 RISE 与 SAP VPC 与您自己的 Amazon VPC 集成 Amazon Web Services 账户 ，该网络层不由 SAP 管理，以实施安全机制。有关更多信息，请参阅 VPC 到 VPC 的连接。

网络流量可以通过增强安全性并在网络层上运行的 Amazon 服务进行路由，通过 SAP VPC 进出 RISE。有关更多信息，请参阅基础架构 OU-网络帐户。

您可以使用以下 Amazon 服务通过 SAP 安全性增强 RISE。

下图显示了带有 Amazon 服务的 SAP 安全增强功能的 RISE。

借助 SAP 安全增强功能，实现 RISE 的流量流。

交通流

  1. 用户通过互联网浏览器访问 SAP Fiori。

  2. 流量通过您管理的入站 VPC 路由。整个交通流都是通过的 Amazon Transit Gateway。

  3. 流量将路由到您管理的防火墙 VPC。根据贵公司的安全策略，网络防火墙可能会对流量进行过滤。

  4. 现在，流量将传递到在 SAP Amazon Web Services 账户 托管中运行的 Amazon EC2 实例。

  5. Amazon EC2 实例响应将路由回客户托管的防火墙 VPC。

  6. 现在，响应流量会传递到您管理的出站 VPC。

  7. 响应流量到达用户。