SAP HANA поддерживает несколько надёжных сторонних механизмов аутентификации для реализации SSO. Это упрощает процесс аутентификации в SAP HANA из доверенных сторонних приложений. Однако в отличие от аутентификации по протоколу LDAP, в этом случае пользователи не могут пройти аутентификацию напрямую со своими сторонними паролями через SSO. При сторонней аутентификации пользователям не требуется вручную вводить своё имя пользователя и пароль повторно при каждом обращении к ресурсам на платформе SAP HANA. Система SAP HANA считает, что внешняя система уже провела корректную аутентификацию пользователя и поэтому доверяет запросам для пользователя из внешней системы. В SAP HANA поддерживается обращение из сторонних систем по протоколам HTTP, HTTPS, ODBC и JDBC. Это позволяет получать доступ к веб-приложениям и данным, размещённым на платформе SAP HANA. В этом разделе представлены сторонние механизмы аутентификации: Kerberos, SAML, X.509, тикеты регистрации SAP и тикеты подтверждения SAP, а также провайдеры идентификаторов JWT. Начнём с аутентификации через Kerberos.
При внедрении системы SAP организации, как правило, внедряют три отдельных системы: одну для разработки, вторую для обеспечения качества/тестирования и третью для использования в качестве продуктивной среды. Каждая система SAP состоит из трёх уровней: уровень представления, уровень приложений и уровень базы данных. В этом разделе подробно рассматривается каждый из этих уровней и его компоненты. В конце раздела дана вводная информация о SAP HANA.
Технический обзор системной архитектуры SAP позволит вам лучше представить себе среду, в которой выполняются программы, прежде чем приступить к созданию кода.
Чтобы работать с практическими примерами разработки на ABAP, представленными в этой книге, вам потребуется доступ к системе SAP и клиентской программе (SAP GUI или интегрированной среде разработки Eclipse). Для обучения используется система SAP Internet Demonstration and Evaluation System (IDES).
Начиная с версии SAP HANA 2.0 SPS 03 можно выполнять аутентификацию пользователей в SAP HANA по протоколу LDAP. Для аутентификации можно использовать управляемые по LDAP пароли. Если для пользователя SAP HANA настроена аутентификация по протоколу LDAP, стандартная аутентификация по локальному паролю будет отключена. Таким образом, пройти аутентификацию пользователь сможет только посредством одного из поддерживаемых провайдеров SSO или по своим учётным данным LDAP.
ABAP — это язык программирования, предназначенный для создания приложений в системе SAP. Чтобы работать с модификациями, расширениями и разработками клиента, вам потребуются навыки разработки приложений в среде ABAP. Далее вы узнаете, какие же объекты можно создавать с помощью ABAP.
В предыдущей главе мы реализовали базовые операции в OData-сервисе без каких-либо архитектурных паттернов. Однако, при решении практических задач это может быть не слишком удобно и может усложнить поддержку и расширение проекта. Поэтому «мой» подход к разработке OData-сервисам – это разработка с помощью композиции: то есть, когда в классе *MPC бизнес-логики нет вообще, а вместо этого вызывается нужный класс для сущности.
Аутентификация — это ключевой элемент проверки для предоставления пользователю доступа к системе SAP HANA. В этой главе рассматривается механизм базовой внутренней аутентификации SAP HANA, а также поддержка внешних провайдеров аутентификации в SAP HANA.
Начнём с описания основ систем ERP и систем SAP. Постепенно у вас сформируется понимание того, что значит быть консультантом по ABAP. Далее обзорно рассмотрим среду ABAP и поговорим о системных требованиях.
В этой главе представлен краткий вводный обзор моделирования данных с помощью Core Data Services (CDS). В частности, мы рассмотрим процессы и инструменты, которые могут понадобиться разработчику CDS.
Продолжаем развёрнутый разговор об Odata по материалам моих мастер-классов по Web ABAP, разбирая до деталей тонкости данной темы на практических примерах, выполняемых в системе.
Для целей демонстрации OData-элементов обозначим следующую модель данных – это контейнер переменных данных (TVARVC-like), а также логи, связанные с изменением данных.
Advanced Business Application Programming (ABAP) — это язык программирования для разработки приложений в среде SAP. ABAP содержит множество языковых элементов, которые хранятся в различных библиотеках. ABAP-программы разрабатываются в средах разработки в составе SAP NetWeaver AS ABAP. Все объекты разработки приложений создаются в среде SAP NetWeaver AS ABAP.