网络与通信安全

在 SAP SRM 中，数据交换通过使用 SSL 加密的 HTTPS 连接进行，用于保护数据免受未经授权的访问。SSL 代表安全套接字层。在 SAP 系统中执行安全网络和通信时，可以考虑以下几点：

• SAP 系统的网络拓扑
• 防火墙配置
• 传输层安全
• 使用多个网络区域

在 SAP SRM 系统中，所有使用 HTTP 协议的组件都支持使用 SSL 协议对数据进行加密，并根据协议传输数据。这些组件包括机密数据，例如系统密码等。根据数据传输和协议，您还可以应用传输级安全性。

SSL 可用于增强业务系统和适配器、业务系统和集成服务器之间的安全性。

这显示了 SAP SRM 系统的系统和组件以及相关的通信目标。

要与外部系统通信，您需要在 SAP SRM 系统中激活以下服务：

• /sap/bc/webdynpro/sapsrm
• /sap/bc/srm
• /sap/bc/bsp/sapsrm
• /sap/sapsrm/
• /default_host/sap/bc/srm
• /default_host/sap/bc/webdynpro/sapsrm
• /default_host/sap/bc/bsp/sapsrm

要使用 NetWeaver Business Client for SRM，您需要激活以下内容：

• /default_host/sap/bc/nwbc/srm

要使用实时拍卖驾驶舱，您需要激活以下内容：

• /sap/lacmessaging

要激活这些服务，请使用 T 代码 — SICF

在层次结构类型中，选择服务并单击执行按钮。在下一个窗口中，您可以维护服务。在事务 SICF 中的 ICF 树中选择所需的 ICF 服务。

通过以下方式之一激活 ICF 服务：

• 使用菜单选项服务/主机→激活
• 使用上下文菜单并选择激活服务

Default_host 节点在事务 SICF 中处于非活动状态；HTTP 请求可能导致 ABAP 运行时错误RAISE_EXCEPTION，并显示以下简短文本：

触发异常条件“HOST_INACTIVE”。

如果某个服务在事务 SICF 中处于非活动状态，则尝试访问该服务时会出现错误文本。

为了支持 Internet 协议 HTTP、HTTPS 和 SMTP —/default_host/sap/public/icman 在事务中被激活。

此服务用于确定如何分发 HTTP 请求。

SAP 中的其他内部服务

现在让我们了解 SAP 中的其他内部服务：

default_host/sap/bc/echo

此服务用于提供有关正在使用的登录过程、标头和表单字段以及为已处理请求生成的 SSO cookie 的信息。此服务应仅在错误分析时激活。

/default_host/sap/bc/error

此服务会在系统中创建一些错误情况，并且应仅在错误分析时激活。要激活/停用服务，您需要右键单击服务。