Logowanie do domeny Microsoft z SAP (Active Directory?)

[aszymanski]

Cześć,
klient ma logowanie do SAP przez single sign-on.
Ze względu na jakiś "legal stuff" w jakimś exicie do odpalania transakcji, raz dziennie user dostaje popup, gdzie musi podać login i hasło do SAP.
Nie powiedzieli mi dokładnie po co to jest, ale podejrzewam, że ma to być dodatkowe zabezpieczenie w sytuacji, gdy ktoś zostawi niezablokowany komp i ktoś niepowołany chciałby odpalić "wrażliwą" transakcję.

Problem w tym, że teraz chcą zmienić to sprawdzenie hasła w SAP, na sprawdzenie hasła w domenie Windows.
Myślałem że mógłby w tym pomóc LDAP connector, ale wg nich "to nie dałoby nic" i nie chcą nawet dla testu go skonfigurować.
(no i LDAP connector działa chyba na jakimś userze technicznym, nie wiem czy umożliwia zalogowanie wybranego usera)
Czy jest możliwe zalogowanie do serwera domeny windows przez cl_http_client, albo inną metodą bezpośrednio z ABAPa, bez żadnego middleware?

[bjarkowski]

SAML umożliwia Ci autentykacje przez HTTP i możesz go skonfigurowac w AD.

[aszymanski]

Dzięki
A da się może jakoś sprawdzić, czy może już mają ten SAML u siebie uruchomiony?