Verschlüsselte RFC-Verbindungen zwischen biz²ScanServer und SAP
Ab sofort lässt sich der Dokumentenverarbeiter biz²ScanServer um eine Verschlüsselung mit SAP SNC erweitern. Wer sein SAP-System in der cloudbasierten RISE-Umgebung betreibt, setzt damit die Sicherheitsempfehlung von SAP um und schützt zusätzlich die Kommunikation zwischen biz²ScanServer und SAP.
Der biz²ScanServer im Überblick
Der biz²ScanServer ist die zentrale Eingangsstelle für alle Dokumente, die Ihr Unternehmen erreichen. Papierpost wird gescannt, elektronische Eingänge wie PDF-Dateien, E-Mail-Anhänge oder XML-Dateien übernimmt er direkt. Anschließend identifiziert er jedes Dokument automatisch, ordnet es zu und übergibt es an den passenden Geschäftsprozess in SAP. Manuelles Sortieren und Verteilen der Eingangspost entfällt.
Sicherheitsempfehlung von SAP für RISE
RISE with SAP ist das Cloud-Angebot von SAP im Abonnement. Es bündelt das ERP-System SAP S/4HANA Cloud, die Infrastruktur im SAP-Rechenzentrum oder bei einem Hyperscaler sowie den technischen Betrieb durch SAP. Das SAP-System läuft damit nicht mehr im eigenen Rechenzentrum, sondern in einer von SAP betriebenen Cloud-Umgebung.
Für RISE with SAP empfiehlt SAP, RFC-Verbindungen nicht über eine Kombination aus Benutzer und Passwort aufzubauen, sondern über SNC-Parameter. Diese Empfehlung betrifft alle Anwendungen, die per RFC mit einem SAP-System in RISE kommunizieren – also auch den biz²ScanServer, dessen RFC-Verbindung bereits durch bestehende Sicherheitsmaßnahmen gut abgesichert ist.
Was ist SAP SNC?
Secure Network Communications (SNC) ist eine Sicherheitsschicht im SAP-System. Über sie wird ein Sicherheitsprodukt angebunden – etwa SAP Single Sign-On oder eine Lösung eines Drittanbieters –, das die kryptografischen Funktionen für die geschützte Kommunikation liefert. SNC sichert Verbindungen über die SAP-Protokolle RFC und DIAG ab: RFC (Remote Function Call) steht für Systemzugriffe, etwa durch den biz²ScanServer, DIAG (Dynamic Information and Action Gateway) für Anwenderzugriffe über das SAP GUI. Dabei stehen drei Schutzstufen zur Verfügung:
- Authentifizierung: Beide Kommunikationspartner weisen ihre Identität nach.
- Integritätsschutz: Veränderungen an den übertragenen Daten werden erkannt.
- Vertraulichkeitsschutz: Die Daten werden verschlüsselt übertragen. Für Verbindungen über Standardprotokolle wie HTTP übernimmt TLS diese Aufgabe.
Die SNC-Erweiterung für biz²ScanServer
SNC ersetzt bestehende Sicherheitsmaßnahmen nicht, sondern ergänzt sie. Innerhalb eines einheitlich geschützten Netzsegments ist die RFC-Verbindung häufig bereits durch Netzwerksegmentierung, Firewall-Regeln und einen minimal berechtigten technischen Benutzer abgesichert.
Überschreiten Verbindungen dagegen Vertrauensgrenzen – etwa über öffentliche Netze oder zwischen Systemen mit unterschiedlichem Schutzniveau –, ist eine Verschlüsselung auf Anwendungsebene empfehlenswert. Hier setzt die neue Verschlüsselungserweiterung an: Mit dem Zusatzmodul baut der biz²ScanServer die RFC-Verbindung zum SAP-System über SAP SNC auf – statt über Benutzer und Passwort.
Ihre Vorteile im Überblick
- Umsetzung der SAP-Sicherheitsempfehlung für RISE with SAP
- Verschlüsselung der RFC-Kommunikation auf Anwendungsebene – durchgängig vom biz²ScanServer bis zum SAP-System
- Keine Benutzer-/Passwort-Kombination mehr in der RFC-Verbindung
- Zukunftssicherer Betrieb Ihrer Posteingangsverarbeitung in RISE-Umgebungen
Sie betreiben Ihr SAP-System in RISE, planen den Umstieg oder möchten die RFC-Kommunikation Ihres biz²ScanServers zusätzlich absichern?
Sprechen Sie uns an – wir beraten Sie gern zur Verschlüsselungserweiterung und unterstützen Sie bei der Einrichtung.