# Single-Sign-On: Trust-Verbindung einrichten mit dem SSO2-Wizard

Quelle: https://rz10.de/sap-security/single-sign-trust-verbindung-einrichten-mit-dem-sso2-wizard/
Stand: 2026-07-28

Damit Benutzer eines SAP Portals ohne erneute Anmeldung Anwendungen eines SAP ERP-Systems nutzen können, ist die Einrichtung von [Single-Sign-On](https://rz10.de/knowhow/sap-single-sign-on-sso/) erforderlich. Hierfür muss das Portalsystem im ERP-System als "Trusted System" hinterlegt werden. Alternativ zur klassischen Herangehensweise gibt es das SSO2-Tool, welches mit dem Portal mitgeliefert wird und diese Aufgabe stark vereinfacht und automatisiert.

## Schritt 1: Das SSO2-Tool aufrufen

Zum Start des Tools wird die folgende URL aufgerufen:

http://<host>:<port>/sso2 (Host und Port des Portalsystems)

Durch den im Screenshot markierten Statuseintrag wird angezeigt, welches System gerade verwaltet wird.

Dort steht nach dem Aufruf des SSO2-Tools zunächst das Portalsystem. Es wird dementsprechend eine Liste der Systeme angezeigt, zu denen vom Portal aus eine Trust-Verbindung besteht.

[![sso-0](https://rz10.de/files/2014/12/sso-0.png)](https://rz10.de/files/2014/12/sso-0.png)

## Schritt 2: Verwaltungs-Verbindung zum ERP-System hinzufügen

Da für den oben beschriebenen Anwendungsfall die umgekehrte Richtung interessant ist, also dem [ERP-System](https://de.wikipedia.org/wiki/Enterprise-Resource-Planning) das Portalsystem als Trust-Verbindung hinzugefügt werden soll, ist der nächste Schritt der Wechsel des verwalteten Systems auf das ERP-System. Dieser Wechsel findet über den Button "Verbindung zu entferntem System herstellen" statt. Im sich öffnenden Dialog sind die Verbindungsdaten zum ERP-System sowie ein ausreichend befugter Benutzeraccount einzutragen.

[![sso-1](https://rz10.de/files/2014/12/sso-1.png)](https://rz10.de/files/2014/12/sso-1.png)

Wenn das Einloggen auf dem entfernten System funktioniert hat, steht dann an dieser Stelle der entsprechende Systemname.

## Schritt 3: Hinzufügen des Portals als "Trusted System"

Das eigentliche Hinzufügen des Portalsystems als "Trusted System" geschieht über die Funktion "Trusted System hinzufügen -> Durch Abfrage des Trusted Systems". Hierdurch gleicht sich das System automatisch mit dem hinzuzufügenden System ab richtet dieses als "Trusted System" ein.

[![Single-Sign-On](https://rz10.de/files/2014/12/sso-2-300x128.png)](https://rz10.de/files/2014/12/sso-2.png)

Auch an dieser Stelle wird nochmals ein entsprechend befugter Benutzeraccount benötigt, diesmal von dem Portalsystem.

[![sso-3](https://rz10.de/files/2014/12/sso-3.png)](https://rz10.de/files/2014/12/sso-3.png)

Ist auch hier der Login erfolgreich verlaufen, wird vor der Einrichtung noch eine letzte Bestätigung angezeigt.

[![sso-4](https://rz10.de/files/2014/12/sso-4-300x117.png)](https://rz10.de/files/2014/12/sso-4.png)

## Ihre Meinung

Nach Abschluss des Assistenten ist das Portalsystem nun bei dem ERP-System als Trusted System hinterlegt.
Welche Erfahrungen haben Sie mit Single-Sign-On gemacht? Ich freue mich auf Ihre Kommentare.