Einrichtung Client-Zertifikat für SSO-Zugriff auf SAP for Me
Autor: Tobias Harmes | 9. Mai 2023
Gegen Passwort-Popup-Terror und Universal-Login-Anmeldemarathon auf SAP-Seiten hilft ein lokales Client-Zertifikat für den passwortlosen Zugriff per Browser. Mit der Umstellung auf das neue SAP for Me-Portal wandert auch das Support-Portal von SAP dorthin. Die Anleitung zeigt kurz und schmerzlos, wie ich ein Zertifikat generieren kann, um damit ein Single-Sign-On-Login per SAP Passport zu nutzen.
Schritt 1: Im SAP for Me-Portal ein neues SSO-Zertifikat erstellen
Bei https://me.sap.com/ anmelden und auf Benutzer und Ansprechpartner wechseln, dort auf Zertifikat erneuern
Das S-User bzw. Universial Login-Passwort eingeben und “SAP Passport beantragen” klicken, dann ein wahlfreies Kennwort eingeben, um das Zertifikat abzusichern (wird gleich noch mal für den Import benötigt).
Danach kann man den SAP Passwort, d.h. das Client-Zertifikat als .pfx-Datei herunterladen.
Schritt 2: Das SAP Passport-Client Zertifikat importieren
Doppelklick auf die heruntergeladene Zertifikatsdatei startet den Zertifikatsimport-Assistent von Windows.
Aktueller Benutzer
Weiter
Kennwort (siehe Schritt 1, das wahlfreie Kennwort für den Export, muss nicht das gleiche Kennwort wie vom S-User sein)
Zertfikatsspeicher automatisch wählen
Fertig stellen
Erfolg!
Schritt 3: Zugriff testen
Browser schließen und https://me.sap.com/ öffnen, dann sollte keine Passwort-Aufforderung kommen. Fertig!
Optional kann man noch das alte Zertifikat entfernen: Dafür in die Browser-Einstellungen gehen, bei Chrome hilft die Suche nach “Zertifikat” -> “Gerätezertifikate verwalten”. Das öffnet die Zertifikatsverwaltung von Windows und dort kann man die installierten Zertifikate prüfen und dann alte Zertifikate entfernen.
Haben Sie Fragen oder Beratungsbedarf zum Thema SAP for ME? Schreiben Sie uns gerne eine Mail an info@rz10.de oder stellen Sie eine unverbindliche Anfrage.