Cómo Winshuttle almacena y usa las credenciales de SAP

Los usuarios pueden guardar las credenciales para ejecutar los servicios web de Winshuttle desde un formulario y para la grabación automática de datos en SAP. Winshuttle Foundation (es decir, Winshuttle Central y User Governance) utiliza la información de inicio de sesión del dominio de Windows para obtener acceso a SAP. Los datos se guardan mediante cifrado AES de 128 bits.

El administrador de Winshuttle puede ver una lista de usuarios que han guardado sus credenciales de SAP que incluye la siguiente información:

Nombre de usuario
Sistema SAP
Cliente

Cómo cifra Winshuttle Foundation las credenciales de SAP

Volver al principio

Winshuttle Central o User Governance usa la clase AESCryptoServiceProvider de la API de criptografía de Windows para cifrar o descifrar las credenciales de SAP. Esto ha sido validado por el Instituto Nacional de Estándares y Tecnología (NIST por sus siglas en inglés) en el Programa de Validación de Módulos Criptográficos (CMVP por sus siglas en inglés).

Una vez que el usuario haya guardado las credenciales de SAP, estas se almacenan permanentemente en la base de datos hasta que el usuario o un administrador las eliminen. Las credenciales se recuperan de la base de datos cada vez que hay una solicitud de crear una cadena de conexión de SAP.

Cómo se guardan las credenciales de SAP cifradas en Microsoft SQL

Volver al principio

Cualquier administrador de bases de datos con los derechos y privilegios de bases de datos necesarios puede acceder a las credenciales cifradas, pero no puede descifrarlas.
La clave para descifrar las credenciales se guarda en los binarios y ningún usuario, independientemente de los derechos y los privilegios que tenga, puede acceder a ella.
Las claves de cifrado y descifrado se mantienen ocultas en los binarios y se conservan en cada módulo del ecosistema Winshuttle (Winshuttle Central/Studio/Server, etc.).
Las claves de cifrado no circulan por la red en ninguna circunstancia.

No hace falta guardar las credenciales de SAP

No es obligatorio guardar las credenciales. Las credenciales guardadas solo se usan para la grabación automática de datos en SAP. Si un usuario quiere ejecutar o guardar manualmente las credenciales en los formularios, no hará falta que las guarde.