SAP GUI
SAP GUI (SAP Graphical User Interface) bezeichnet einerseits die grafische Benutzeroberfläche eines SAP-Systems, anderseits auch jenes Programm, das diese Oberfläche bereitstellt und betreibt. Die aktuell vom Zentrum für Digitalisierung und IT angebotene Version von SAP GUI ist die 8.00. Mithilfe des neuen Secure Login Clients und der Anmeldung über einen Webbrowser konnte ab Version 8.00 auch erstmals Single Sign On und die Abfrage eines zweiten Faktors zur Erhöhung der Sicherheit realisiert werden.
Update einer vorhandenen Installation
Ist bereits SAP GUI 8.00 installiert, genügt die Installation des aktuellen Patch-Paketes aus dem Softwarecenter => SAP GUI Patch
Ob Sie bereits über die aktuelle Version von SAP GUI verfügen, können Sie wie folgt überprüfen => Version prüfen
Kurzanleitung zur Installation
Die folgenden Pakete müssen aus dem Softwarecenter installiert werden. Sollte die Installation der Pakete eventuell mit einer Fehlermeldung im Softwarecenter abgeschlossen werden, dann kann diese einfach ignoriert werden. An einer Lösung dieses Problems wird noch gearbeitet.
An dieser Stelle muss der Rechner neugestartet und die Installation fortgesetzt werden.
- SAP GUI - Secure Login Client
- SAP GUI - Konfiguration
- Microsoft Edge oder Google Chrome als Standard-Webbrowser festlegen
Danach ist die Einrichtung komplett. Die Anmeldung an SAP erfolgt dann bei Klick auf ein SAP-System zunächst mithilfe des Browsers unter Eingabe des Windows-Accounts und unter Verwendung des VPN-Tokens (2. Faktor). Eine Abfrage von Benutzer*in/Passwort findet im SAP-System nicht mehr statt - siehe auch => Neues Anmeldeverfahren mit Single Sign On und Zwei-Faktor-Authentisierung
Installation der neuen Version von SAP GUI
Vom Zentrum für Digitalisierung und IT werden neu bereitgestellte Laptops und Desktops schon mit der jeweils aktuellsten Version von SAP GUI für ausgewählte Anwender*innen bestückt. In diesem Fall muss lediglich einmal das Paket mit der Konfiguration für SAP GUI nach der ersten Anmeldung am PC installiert werden:
https://wiki.fernuni-hagen.de/helpdesk/SAP_GUI#Installationspaket_SAP_GUI_Konfiguration
Falls erforderlich, können Sie die Installation von SAP GUI auch selbst durchführen, wenn die Software für Ihr Endgerät freigegeben wurde.
| Mithilfe der Windows-Suche kann durch Eingabe von Softwarecenter der Bereich direkt ausgewählt werden. | 
|
| Im Anwendungsbereich des Softwarecenter sind vier Installationspakete von SAP GUI vorhanden. Diese müssen in der richtigen Reihenfolge installiert werden. | 
|
Installationspaket SAP GUI Hauptprogramm
| Zuerst wird das Installationspaket SAP GUI - Hauptprogramm 8.00 installiert. | 
|
| Nach dem Herunterladen des Paketes öffnet sich die Installation von SAP GUI 8.00. Wählen Sie Weiter. | 
|
| Wählen Sie den Punkt Hauptinstallation SAP GUI 8.00 für Windows aus - Klicken Sie Weiter. | 
|
| Nach erfolgreicher Installation des SAP GUI - Hauptprogramm auf Beenden klicken. | 
|
Installationspaket SAP GUI Patch
| Als nächstes wird das Installationspaket SAP GUI - Patch 8.00 Patchlevel 5 installiert. Aufgrund von Sicherheitslücken kann hier auch ein neueres Patchlevel zur Installation angeboten werden. | 
|
| Nach dem Herunterladen des Pakets, öffnet sich die Installation. Wählen Sie Weiter. | 
|
| Nach erfolgreicher Installation auf Beenden klicken und den Computer neustarten. Eventuelle Fehlermeldungen im Softwarecenter für die Patch-Installation können ignoriert werden. | 
|
Installationspaket SAP GUI Konfiguration
| Nun kann das Installationspaket SAP GUI Konfiguration installiert werden. Dieser Vorgang sollte schon nach wenigen Sekunden abgeschlossen sein, da hier nur eine kleine Konfigurationsdatei mit den an der FernUniversität in Hagen verfügbaren SAP Systemen geladen und an eine bestimmte Stelle im System kopiert wird. Die Konfigurationsdatei wird von uns regelmäßig auf den aktuellen Stand gebracht und kann jederzeit erneut eingespielt werden. | 
|
Einrichtung Single Sign On plus Zwei-Faktor-Authentisierung
Zur Vereinfachung der Anmeldung an den SAP-Systemen wird mit der Ausrollung von SAP GUI 8.00 auch Single Sign On eingeführt. Nach einmaliger Anmeldung über einen Webbrowser erhalten Sie ein temporär gültiges Zertifikat ausgestellt, das von nun an zur Anmeldung an den SAP-Systemen via SAP GUI verwendet wird. Die erneute Eingabe von Benutzer*in/Passwort je SAP-System ist dann nicht mehr erforderlich. Darüber hinaus wird bei der Anmeldung über den Webbrowser auch ein zweiter Faktor zur Erhöhung der Sicherheit abgefragt. Hier können Sie den schon von der Anmeldung über VPN bekannten Token ("Zahlengenerator") verwenden.
Installationspaket SAP GUI Secure Login Client
| Nun kann das Installationspaket SAP GUI - Secure Login Client SP02 Patch Level 31 installiert werden. Aufgrund von Sicherheitslücken kann hier auch ein neueres Patchlevel angeboten werden. | 
|
| Der Installer öffnet sich. | 
|
| Die Auswahl kann bestätigt werden. | 
|
| Nach erfolgreicher Installation kann der Installer mit Beenden geschlossen werden. | 
|
Anmeldung nur mit den Webbrowsern Microsoft Edge oder Google Chrome
Die Anmeldung für Single Sign On über den Webbrowser funktioniert aktuell nur, wenn als Standard-Webbrowser moderne Browser wie der Microsoft Edge oder Google Chrome eingestellt sind. Der Webbrowser Mozilla Firefox wird nicht unterstützt. Nachfolgend finden Sie eine Anleitung zur Festlegung des Standard-Webbrowsers.
Test des neuen Anmeldeverfahrens mit Single Sign On und Zwei-Faktor-Authentisierung
| Ein Doppelklick auf das gewünschte SAP-System startet das neue Anmeldeverfahren über den Browser. | 
|
| Ein Browserfenster mit der Anmeldemaske zur Eingabe von Benutzer*in/Passwort (Windows-Account) wird geöffnet. Sie melden sich hier am Secure Login Server ssp.fernuni-hagen.de an. Nach erfolgreicher Anmeldung erhalten Sie vom Server ein temporär gültiges Zertifikat ausgestellt auf Ihren Namen. Das Zertifikat läuft aktuell nach 240 Minuten ab. Dieses Zertifikat wird dann automatisch im Secure Login Client auf Ihrem PC installiert und dient von nun an zur Anmeldung an den SAP-Systemen ohne weitere Angabe von Benutzer*in/Passwort. | 
|
| Die Abfrage des 2. Faktors (VPN-Token) dient zur Erhöhung der Sicherheit. | 
|
| Ein temporäres Zertifikat wurde ausgestellt und im Secure Login Client auf dem PC abgelegt. Dieses wird nun zur Anmeldung an den SAP-Systemen anstelle von Benutzer*in/Passwort verwendet. Das Browserfenster kann geschlossen werden. | 
|
| Das SAP-System wird geöffnet. Sind Benutzer*innen in mehreren Mandanten eingetragen, so müssen diese via Mausklick ausgewählt werden. Weitere Anmeldungen an SAP-Systemen sind nun ebenfalls ohne die Angabe von Benutzer*in/Passwort möglich (Single Sign On), solange das Zertifikat gültig ist (aktuell 240 Minuten). | 
|
| Die Anmeldung war erfolgreich. Die Eingabe von Benutzer*in/Passwort war an dieser Stelle nicht mehr notwendig, da das Zertifikat vorgelegt wurde. Nach Beendigung der letzten SAP-Sitzung wird auch automatisch das temporäre Zertifikat im Secure Login Client auf Ihrem PC gelöscht. So sind Sie sicher abgemeldet. | 
|
Version prüfen
| Die aktuelle Version von SAP GUI bzw. SAP Logon kann mithilfe des SAP Logon Menüs ausgelesen werden. | 
|
| Wenn hier die Version 800 mit Patch-Level 11 (Stand April 2025) angezeigt wird, dann war die Installation von SAP GUI inklusive Patch erfolgreich.
Eine eventuell abweichende Dateiversion kann ignoriert werden. |
|
Einrichtung der Benutzeroberfläche von SAP GUI
Theme
| Sollten Sie die klassische Benutzerobefläche von SAP GUI gegenüber der neuen Oberfläche Belize bevorzugen, so können Sie diese einfach umstellen. Mithilfe eines Klicks auf die drei horizontalen Optionsbalken des SAP Logon (oben links) können Sie ein Menü öffnen (Optionen wählen), um die gewünschten Einstellungen vorzunehmen. | 
|
| Im Select-Menü können Sie zum Beispiel den SAP Signature Theme auswählen. | 
|
| Der SAP Signature Theme ist ausgewählt und mit OK bestätigt. Anschließend muss SAP Logon neu geöffnet werden, damit die Änderung wirksam wird. | 
|
Favoriten
| Häufig verwendete SAP Systeme können Sie zum Beispiel im Arbeitsbereich Favoriten durch Drag&Drop ablegen. | 
|
| Hierzu muss zunächst der Arbeitsbereich Favoriten angelegt werden (Klick mit rechter Maustaste auf Workspaces -> Neuen Arbeitsbereich hinzufügen). | 
|
| Danach muss der Name des neuen Arbeitsbereiches angegeben werden - in diesem Fall Favoriten. | 
|
| Nun kann das gewünschte System mit gedrückter, linker Maustaste vom Arbeitsbereich Local in den neuen Arbeitsbereich Favoriten verschoben werden. | 
|
| Das SAP-System - Beispiel P01 - ist im Arbeitsbereich Favoriten abgelegt | 
|
Neuerungen in SAP GUI 8.00 für Windows
Hier finden Sie Informationen über neue und geänderte Funktionen des SAP GUI für Windows ab Release 8.00.
Fehlerbehebungen
Anmeldung klappt nach der ersten Installation von SAP GUI 8.00 nicht
Ursächlich kann hier eine veraltete Version der Konfigurationsdatei sein. Bitte installieren Sie im Zweifel die aktuelle Konfigurationsdatei aus dem Softwarecenter erneut (dauert nur wenige Sekunden) und versuchen Sie dann die Anmeldung an SAP noch einmal.
https://wiki.fernuni-hagen.de/helpdesk/index.php/SAP_GUI#Installationspaket_SAP_GUI_Konfiguration
Secure Login Server ssp.fernuni-hagen.de ist nicht erreichbar
Zur Anmeldung an SAP via SAP GUI wird beim neuen Anmeldeverfahren mit SSO und 2FA ein Browserfenster geöffnet und der Secure Login Server ssp.fernuni-hagen.de aufgerufen. Sollte der Server einmal aufgrund von Wartungsarbeiten oder anderen Störungen nicht verfügbar sein, so kann alternativ auch der Secure Login Server sse.fernuni-hagen.de (Test und Entwicklung) verwendet werden. Hierzu ist die Konfiguration des Secure Login Clients wie folgt anzupassen.
Der Secure Login Client muss zunächst über den System-Tray (unten rechts) aufgerufen werden.
Über Datei -> Optionen können weitere Einstellungen vorgenommen werden.
Unter dem Reiter Richtliniengruppen kann nun der alternative Secure Login Server sse.fernuni-hagen.de eingetragen werden (Aktualisieren und Übernehmen).
Der Secure Login Server sse.fernuni-hagen.de kann nun als Standard festgelegt werden (rechte Maustaste -> Profil für SAP-Anwendungen verwenden). Auf diesem Weg kann auch wieder auf den produktiven Secure Login Server ssp.fernuni-hagen.de zurückgegangen werden.
Der Secure Login Server sse.fernuni-hagen.de wird nun für zukünftige Anmeldungen verwendet.
500er-Fehler bei der Anmeldung
Bei der Anmeldung erscheint im Browserfenster ein 500er-Fehler.
Zur Behebung des Problems bitte die folgenden Schritte durchführen:
- Secure Login Client öffnen (unten rechts im Tray der Taskleiste, weißes Häkchen auf blauem Grund).
- Zu Datei → Optionen → Richtliniengruppen navigieren.
- Auf Zurücksetzen und anschließend auf Übernehmen, OK klicken.
- Den Secure Login Client schließen (Datei → Abmelden und beenden).
- Über das Softwarecenter das Paket SAP GUI - Konfiguration 1.0 erneut installieren.
- Den Rechner einmal neu starten.
Notfallmodus bei einem Ausfall des Secure Login Servers
| Aktuell ist bis zur vollständigen Umstellung aller Nutzer*innen von SAP GUI noch optional das alte Anmeldeverfahren über Benutzer*in/Passwort möglich. Dies kann über den Notfallmodus des Secure Login Clients aktiviert werden, falls zum Beispiel der Secure Login Server bei der Anmeldung über den Webbrowser zeitweise nicht verfügbar ist. | 
|
| Der Notfallmodus kann durch einen Doppeklick auf diesen aktiviert werden. | 
|
| Der Notfallmodus ist aktiv und Single Sign On abgeschaltet.
Durch einen weiteren Doppelklick kann der Notfallmodus später wieder deaktiviert werden. |
|