Для аутентификации пользователя интерфейсный сервер ABAP использует механизмы аутентификации и единого входа (SSO), предоставляемые SAP NetWeaver. Следующие механизмы могут быть использованы для аутентификации
SPNEGO / KERBEROS
SPNEGO используется, когда клиентское приложение хочет пройти аутентификацию на удаленном сервере, но ни один из концов не уверен, какие протоколы аутентификации поддерживает другой. Псевдомеханизм использует протокол, чтобы определить, какие общие механизмы прикладного программного интерфейса (GSSAPI) универсальных служб безопасности доступны, выбирает один и затем отправляет на него все дальнейшие операции безопасности. Это может помочь организациям развертывать новые механизмы безопасности поэтапно.
SAP Logon Билеты
Билеты входа в систему SAP представляют учетные данные пользователя в системах SAP. При включении пользователи могут получать доступ к нескольким приложениям и службам SAP через SAP GUI и веб-браузеры без дополнительных вводов имени пользователя и пароля. Билеты на вход в систему SAP также могут быть средством обеспечения единого входа через границы SAP. В некоторых случаях входные билеты можно использовать для аутентификации в сторонних приложениях, таких как веб-приложения Microsoft.
Сертификаты X.509
Сертификат X.509 содержит информацию об идентификаторе, которому выдан сертификат, а также о личности, выдавшей его. Многие из сертификатов, которые люди называют сертификатами Secure Sockets Layer (SSL), на самом деле являются сертификатами X.509.