当前位置:主页 > 网络与CDN > 人工智能 >

数据库服务器_阿里云镜像_怎么买

我遇到了需要为Fiori launchpad实现SSO的情况。我想到的第一件事是通过sapnw portal,淘客大联盟,因为在portal和Fiori之间执行SSO可以非常容易地实现这一点。你需要在门户网站上配置SPNEGO,使整个工作正常。

用户打开门户网站的网址,重定向到Fiori启动板。如果出现此问题,您将打开一个额外的门户页面,云服务器怎么样,云端云服务器,您不希望任何其他用户看到您是否通过公司门户或其他网页发布了Fiori launchpad。

您所在组织的ADFS系统

Fiori网关系统

证书签署机构

激活SICF

您需要登录SAP的第一件事打开Fiori启动板的ABAP系统/网关系统。

转到事务SICF并激活SAML2 web服务

激活此服务后,您将能够在ABAP系统上运行SAP TCode:SAML2

HTTPS配置

在我们运行配置之前,请确保已为网关系统启用HTTPS,智能物联网,并且证书签名如下

为HTTPS创建配置文件参数如下

icm/server\U port\U X PROT=HTTPS,port=1443,TIMEOUT=600,啥是大数据,PROCTIMEOUT=3600

重新启动ICM并检查是否在SMICM Tcode中为您的系统启用HTTPS

ABAP/网关系统上的SAML配置

只需运行Tcode:SAML2,您将在浏览器上看到下面的屏幕,您需要做的是–>启用SAML 2.0支持–>创建SAML 2.0本地提供商。

添加提供商名称并单击"下一步"

注意:我更喜欢将FQHN作为提供商名称

在"常规设置"屏幕上继续使用默认选项

在"服务提供商设置"上按"完成"

将显示您的服务提供商的最终配置看起来像这样

第一个从ADFS下载元数据文件

链接是:https://fqdn的ADFS/联邦元数据/2007-06/联邦元数据.xml

注意:ADFS服务器总是通过HTTPS://而不是

进入"可信提供商"选项卡并上载元数据文件

在屏幕上单击"下一步"

提供签名证书并单击下一步

注意获取证书。

点击下一步并提供别名

点击本屏幕上的下一步

点击下一步

点击下一步

点击下一步

选择比较方法:更好并点击完成

您的可信提供商设置几乎准备就绪,如下所示

点击编辑并添加支持的NameID格式

我选择了如下选项以下

受信任提供商的最终屏幕如下

现在保存更改并启用配置

单击确定

现在启用配置

转到选项卡本地提供商并下载元数据

选择所有选项并下载

保存文件。

通过远程桌面会话登录到您的ADFS服务器并复制元数据.xml到服务器桌面

从–控制面板\系统和安全\管理工具中打开AD FS管理工具

导航到信任关系>>依赖方信任

添加依赖方信任

单击开始

提供元数据文件

单击确定

提供名称

注意:我更喜欢SAP SID名称

用于现在我将在下一个屏幕上使用默认值,您可以相应地选择

允许所有用户

单击下一步

在您的内部检查选项卡中有以下信息

单击关闭

注意:确保您已选中复选框

添加规则

单击下一步

提供您以前在"支持的NameID"下选择的信息格式"

单击应用并确定

编辑新创建的依赖方信任属性

转到高级选项卡并将安全哈希算法更改为SHA-1

注意:将此与您在ABAP系统上选择的匹配

打开SAP WEBGUI的URL

https://主机:PORT/sap/bc/gui/sap/its/webgui/

注意:如果要禁用您的网址请附加saml2=disabled的网址

错误如下

应用SAP注意:2447142–ST程序中的错误解压缩文本

再次测试网址,您将可以无密码登录。

猜你喜欢

微信公众号