5.3.2  Changing Password
This section describes how to change the administration password of the Secure Login Administration Console.
Context
Since the Secure Login Administration Console runs within SAP NetWeaver, you must change the administration 
password in SAP NetWeaver.
5.3.3  Stopping and Starting Secure Login Server with Telnet
You can start and stop Secure Login Server with Telnet means.
Procedure
1. Start a Telnet session.
c:\telnet localhost 5$(DIR_INSTANCE)08
Example
c:\telnet localhost 50008
2. Stop Secure Login Server.
stop_app sap.com/securelogin.ui
3. Start Secure Login Server.
start_app sap.com/securelogin.ui
5.3.4  Stopping and Starting Secure Login Server Using SAP 
Management Console
You can also monitor Secure Login Server using SAP Management Console
Context
Secure Login Server has the following AS Java components in the SAP Management Console:
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
151
View pdf thumbnails - Draw thumbnail images for PDF in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
enable pdf thumbnail preview; create thumbnails from pdf files
View pdf thumbnails - VB.NET PDF Thumbnail Create SDK: Draw thumbnail images for PDF in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Support Thumbnail Generation with Various Options for Quick PDF Navigation
program to create thumbnail from pdf; enable pdf thumbnails in
● sap.com/SecureLoginServer
● sap.com/securelogin.ui
● sap.com/securelogin.ui.alias
● sap.com/securelogin.umep
Procedure
1. Start the SAP Management Console.
2. Choose AS Java Components.
3. Filter the applications for Secure Login Server by entering the names of the components. For example, enter 
the following in the Name column:
sap.com/*ecure*
This displays the AS Java components of Secure Login Server.
4. Choose 
Action
Stop
or 
Action
Start
for stopping and starting.
5.4  Secure Login Web Client
Secure Login Web Client is a feature of the Secure Login Server that is a Web-based solution for the 
authentication of users in Web browsers (in portal scenarios) on a variety of platforms and for launching SAP GUI 
with SNC.
You can use the Secure Login Web Client to start an SAP GUI with a connection type you configure as post 
authentication action without using a saplogon.ini configuration file. The Secure Login Web Client provides 
short-term certificates to employees. You also use it for authentication against SAP NetWeaver Application 
Server. This means that the client is no longer limited to Microsoft Windows, but Mac OS X based client systems 
can be used as well.
Note
To run Secure Login Web Client, your browser needs a Java Runtime Environment. See the related link to the 
Product Availability Matrix for an overview of the supported operating systems and browsers.
The following differences between Secure Login Client and Secure Login Web Client exist:
● With Secure Login Client the required security library is available. With Secure Login Web Client the security 
library needs to be downloaded in a Web browser application.
● With Secure Login Client, the authentication process and secure communication can be triggered on demand 
(for example, in SAP GUI). The Secure Login Web Client triggers an authentication process and secure 
communication. After the authentication process, the Secure Login Web Client starts the SAP GUI. As post 
authentication action, you can redirect to another web page which needs secure authentication, for example, 
SAP Enterprise Portal. Moreover, the Secure Login Web Client can reuse existing security browser sessions, 
for example, convert already existing browser sessions for using SSL client authentication with X.509 
certificates or start SAP GUI without any user interaction.
152
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
C# HTML5 PDF Viewer SDK to view PDF document online in C#.NET
Ability to show PDF page thumbnails for quick navigation. Easy to search PDF text in whole PDF document. C# HTML5 PDF Viewer: View PDF Online.
view pdf image thumbnail; generate thumbnail from pdf
VB.NET PDF- View PDF Online with VB.NET HTML5 PDF Viewer
Ability to show PDF page thumbnails for quick navigation. Easy to search PDF text in whole PDF document. VB.NET HTML5 PDF Viewer: View PDF Online.
create thumbnail jpeg from pdf; pdf file thumbnail preview
The following main features are available:
● Browser-based authentication (including support of all authentication servers)
● Support for SAP GUI for Microsoft Windows and SAP GUI for Java. For more information, see the related link.
● Certificate store support for Microsoft Internet Explorer and Mozilla Firefox browser on Microsoft Windows
● Support for MAC OS X Keychain.
● URL redirect X.509 authentication support to SAP application server
● Localization and customization of HTML pages and applet messages
Related Information
Configuring Secure Login Web Client Connections to SAP GUI [page 153]
Parameters for Secure Login Web Client Configuration [page 271]
http://support.sap.com/pam
5.4.1  Configuring Secure Login Web Client Connections to SAP 
GUI
You can use the Secure Login Web Client to launch an SAP GUI connection using a configuration that, for 
example, does not use a local saplogon.ini configuration file.
Context
Configure the way you want your Secure Login Web Client to start an SAP GUI. You do so by defining the post 
authentication actions of the Secure Login Web Client and the relevant parameters. Only one connection action is 
possible per Secure Login Web Client profile.
Procedure
1. Start the Secure Login Administration Console.
2. Choose the relevant authentication profile.
3. Select the Secure Login Web Client Settings tab.
4. Using the Post Authentication Actions section, choose the action you want to use.
As an option for the connection types for direct connection, load balanced connection, and SAP logon pad, 
you can also define that the Secure Login Web Client redirects to a given URL after successful authentication.
Several types of connections to SAP GUI are available. For more information, see the related links.
○ Simple redirect to URL
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
153
VB.NET PDF - View PDF with WPF PDF Viewer for VB.NET
Easy to search PDF text in whole PDF document in VB.NET WPF program. PDF thumbnails for navigation in .NET project. VB.NET WPF PDF Viewer: View PDF Document.
create thumbnail jpg from pdf; pdf reader thumbnails
C# WPF PDF Viewer SDK to view PDF document in C#.NET
Users can view any page by using view page button. Easy to search PDF text in whole PDF document. PDF thumbnails for navigation in .NET WPF Console application.
pdf files thumbnail preview; generate pdf thumbnails
○ Direct connection with Secure Login Web Client (Redirect to URL option also available)
○ Load-balanced SAP GUI connection using the message server (Redirect to URL option also available)
○ Launching your SAP logon pad directly (Redirect to URL option also available)
5. Save your configuration.
6. Expand the tray Web Client URL. The URL field contains the URL you use to start the Secure Login Web Client. 
The authentication profile generates the web client URL automatically.
7. Select the web client URL and copy it to your clipboard.
8. Start the Secure Login Web Client.
The start of the Secure Login Web Client is profile-dependent. The GUID identifies your authentication profile. 
To start the Secure Login Web Client, use the URL you copied to your clipboard. It already contains the profile 
(GUID), which is the last element of the URL.
https://<host_name>:<ssl_port>/SecureLoginServer/webclient/webclient.html?
profile=<GUID> 
Example:
https://nwssoexample.dhcp.wdf.abc.corp:50201/SecureLoginServer/webclient/
webclient.html?profile=cd468f6c-ff00-f479-8021-9d811040556e 
Related Information
Connection with Redirect to URL [page 154]
Direct SAP GUI Connection with Secure Login Web Client [page 155]
Load-Balanced SAP GUI Connection with Secure Login Web Client (Using the Message Server) [page 156]
Launch SAP Logon Pad [page 158]
5.4.1.1  Connection with Redirect to URL
Enter a URL for certificate-based login. After successful user authentication, this URL is called.
You can use this URL to configure a location where SSL client-based authentication with the enrolled X.509 
certificate is required, for example, in the SAP Enterprise Portal.
Choose the action Redirect to URL and enter the relevant URL in the mandatory field.
Table 26: Post Authentication Actions
Action
Parameters
* Redirect to URL
Enter the URL to which the Secure Login Web Client is redir­
ected after successful authentication, for example, to an en­
terprise portal.
154
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
C# PDF Convert to Jpeg SDK: Convert PDF to JPEG images in C#.net
Support of converting from any single one PDF page and multiple pages. Thumbnails can be created from PDF pages. Support for customizing image size.
.pdf printing in thumbnail size; create pdf thumbnails
VB.NET PDF File Compress Library: Compress reduce PDF size in vb.
Reduce image resources: Since images are usually or large size, images size reducing can help to reduce PDF file size effectively. Embedded page thumbnails.
how to view pdf thumbnails in; create thumbnail from pdf c#
5.4.1.2  Direct SAP GUI Connection with Secure Login Web 
Client
A direct connection to an SAP GUI (ABAP) under Microsoft Windows uses the SAP GUI description to address the 
ABAP server.
You can combine a connection action with a URL redirect, which allows you to leave the Secure Login Web Client 
page after successful authentication.
Table 27: Post Authentication Actions
Actions
Parameters
Connection String
Log On to ABAP System
• IP Address/Host Name
IP address or fully qualified host name of 
the ABAP System. (We recommend that 
you use host names). SAP GUI starts 
with the connection string 
/H/<host>
.
/H/<host>
* Port
Port of ABAP server: Default is 3200. 
SAP GUI starts with the connection 
string 
/S/<port>
.
/S/<port>
• SNC Name
SNC name of ABAP server. SAP GUI 
starts with SNC_PARTNERNAME
Example
p:CN=ABAP System
SNC_PARTNERNAME=<SNC_name>
Redirect to URL and Log On to ABAP 
System
* Redirect to URL
Enter the URL to which the Secure Login 
Web Client is redirected after successful 
authentication, for example, to an enter­
prise portal.
Optional Parameters
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
155
C# PDF File Compress Library: Compress reduce PDF size in C#.net
by large enterprises and organizations to distribute and view documents. size, images size reducing can help to reduce PDF file size Embedded page thumbnails.
how to make a thumbnail from pdf; enable thumbnail preview for pdf files
C# PDF Convert to Images SDK: Convert PDF to png, gif images in C#
Converter control easy to create thumbnails from PDF pages. Selection for compressing to multiple image formats. Cut and paste any areas in PDF pages to images.
view pdf thumbnails in; show pdf thumbnails in
Actions
Parameters
Connection String
SAP GUI Description
Name of the server profile in SAP GUI for 
Microsoft Windows (Description field in 
SAP GUI). If you are using SAP GUI for 
Microsoft Windows, you need to enter 
the SAP GUI description to enable direct 
logon to an ABAP system. This means 
that you need the <saplogon.ini> file 
with the respective entry.
5.4.1.3  Load-Balanced SAP GUI Connection with Secure 
Login Web Client (Using the Message Server)
You can use the Secure Login Web Client to launch a load-balanced SAP GUI connection using a configuration 
that, for example, does not use a local saplogon.ini configuration file.
Moreover, you profit from the load balancing function of the message server.
Example
If you want to have a load-balanced connection using the message server, start the Secure Login Web Client 
with the following connection string:
/M/<host_name>/S/<service>/G/<group>
You can also configure the Secure Login Web Client to redirect to a given URL after successful authentication.
To configure the post authentication actions, go to your authentication profile.
Table 28: Post Authentication Actions
Actions
Parameters
Connection String
Log On to ABAP Message Server
• Message Server
IP address or fully qualified host name of 
the ABAP Message Server. SAP GUI 
starts with an 
/M/host
connection 
string.
/M/<host>
* Message Server Service
The service (port) that identifies this 
service.
/S/<port>
156
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
Actions
Parameters
Connection String
* Group
The ABAP group. SAP GUI starts with 
/G/<group>
connection string.
/G/<group>
Redirect to URL and Log On to ABAP 
Message Server
* Redirect to URL
Enter the URL the Secure Login Web Cli­
ent is redirected to after successful au­
thentication, for example, to an enter­
prise portal.
Optional Parameters
SAP GUI Description
Restriction
This parameter is only relevant for 
SAP GUI (ABAP) for Microsoft Win­
dows. SAP GUI for Java ignores this 
field. We recommend that you leave 
this field empty.
Name of the server profile in SAP GUI for 
Microsoft Windows (Description field in 
SAP GUI). If you are using SAP GUI for 
Microsoft Windows, you need to enter 
the SAP GUI description to enable direct 
logon to an ABAP system. This means 
that you need the <saplogon.ini> file 
with the respective entry.
Gateway Host
Specifies the SAP router for the connec­
tion to the ABAP server. SAP GUI starts 
with an 
/H/<host>
connection string.
/H/<host>
Gateway Port
Specifies the port of the SAP router. SAP 
GUI starts with an 
/S/<port>
connec­
tion string.
/S/<port>
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
157
5.4.1.4  Launch SAP Logon Pad
You can also launch a direct connection with your SAP Logon Pad by configuring the following post-authentication 
actions.
You can also configure that the Secure Login Web Client redirects to a given URL after successful authentication.
Table 29: Post Authentication Actions
Action
Parameter
Launch SAP Logon Pad
Redirect to URL and Launch SAP Logon Pad
* Redirect to URL
Enter the URL to which the Secure Login Web Client is redir­
ected after successful authentication, for example, to an en­
terprise portal.
5.4.2  Using Secure Login Client in Web Adapter Mode
The key management of Secure Login Client in Web Adapter mode is highly secure.
Web Adapter mode ensures a high security level because it enables the Secure Login Client to manage private 
keys for Secure Login Web Client. However, the client system does not store the keys persistently, but they are 
temporarily stored in a secure way in the memory of the clients. The SNC and key management libraries are not 
downloaded. When the Secure Login Client user has restarted or logged out, the Secure Login Client removes all 
Single Sign-On keys. Web Adapter mode also enables you to use a logout function in the Secure Login Client.
Prerequisites
● You have installed Secure Login Client with Secure Login Server Support.
If you configured a Secure Login Web Client profile in the Secure Login Administration Console, you can, after the 
enrollment, choose a Secure Login Web Client profile, which you can use for SNC in the Secure Login Client. This 
profile is not persistent. It is only available after an enrollment and for the client session.
Related Information
Secure Login Client Installation [page 24]
158
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
5.4.2.1  Configuring Web Adapter Mode for Secure Login 
Client
Procedure
1. Open the Secure Login Administration Console.
2. Choose the relevant client authentication profile.
3. Go to Secure Login Web Client Settings.
4. Expand the Client Behavior section.
5. Choose Edit.
6. Activate Web Adapter Mode (requires Secure Login Client installation).
Web Adapter mode is immediately active after changing the configuration for the next web client enrollment 
on this profile.
5.4.3  Enabling SAP GUI to Use Credentials with Secure Login 
Web Client
You want to enable the Secure Login Web Client to perform authentication and create local credentials that are 
used by SAP GUI on Microsoft Windows platforms. To enable Secure Login Web Client to make an SNC 
connection to SAP GUI, you can use multiple connection modes.
● Secure Login Client is not installed on your Microsoft Windows client. Secure Login Web Client copies the SNC 
libraries from Secure Login Server into the following path:
%LOCALAPPDATA%\sapsnc\ (can be changed in Platform Binaries Download Path in client authorization 
profile with Secure Login Web Client Settings.
● Secure Login Client is installed on your Microsoft Windows client with the Secure Login Server Support option.
○ You have activated Web Adapter Mode in the Client Behavior section. Secure Login Web Client uses the 
Secure Login Client installation path for the SNC connection.
○ You have not activated Web Adapter Mode in the Client Behavior section. In this case, the Secure Login 
Web Client copies the SNC libraries from Secure Login Server into the following path:
%LOCALAPPDATA%\sapsnc\
5.4.4  Security Features of Secure Login Web Client
The following features are designed to improve security of the Secure Login Web Client:
● Forced use of HTTPS
● SAP-signed Secure Login Web Client JAR package to protect SNC libraries
● PKI check before storing in Microsoft Certificate store (for Microsoft Windows only)
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
159
● Removal of certificates by users
Related Information
Forced Use of HTTPS [page 160]
SAP-Signed Secure Login Web Client JAR Package to Protect SNC Libraries [page 161]
PKI Check before Storing in a Client Certificate Store [page 162]
Removing Certificates of the Secure Login Web Client [page 163]
5.4.4.1  Forced Use of HTTPS
It is mandatory to use the HTTPS protocol. With HTTPS, data and passwords are transported in a secured way.
The trust relationship is established between the trust store of the browser and the SAP NetWeaver Key Storage. 
If someone tries to bypass HTTPS, the connection is terminated, and an error occurs.
Note
The Secure Login Web Client needs an SSL connection with the Secure Login Server. When communicating 
with the Secure Login Server, it must use server authentication without client authentication. You can disable 
client authentication in the 
SAP NetWeaver Administrator
Configuration
SSL
SLL Access Points
Client Authentication Mode
column by setting the value Do Not Request.
If SSL is not enabled in the clients, they get a browser message saying that the Java security settings block this 
application from running. To avoid trust warnings on the clients' browsers, enable SSL on the clients, you must 
export the SSL CA root in the SAP NetWeaver Administrator. In a Microsoft Windows environment, use utilities of 
the domain controller to distribute the SSL CAs to your clients.
Related Information
Importing CAs or Certificates into the SAP NetWeaver Key Storage [page 161]
160
PUBLIC
© 2016 SAP SE or an SAP affiliate company. All rights reserved.
Secure Login for SAP Single Sign-On Implementation Guide
Secure Login Server
Documents you may be interested
Documents you may be interested