提问
SAP Single Sign-On

作为Azure SSO的一部分在0365上创建两个图块

2020-08-24 01:18发布

站内问答 / Basis
1580 2 5

点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）大家好， 我们的要求是在O36...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


大家好，

我们的要求是在O365上创建2个图块，一个用于Fiori启动板，另一个用于WEBGUI，作为客户端010，使用Azure目录作为IDP，并使用SAML2启用SSO。

它将是IDP发起的SSO。

要创建多个图块，Azure需要两个唯一的服务提供商。 对于特定的客户端，我们在SAML2中可以有1个服务提供商。 因此，我们无法创建两个图块。 我们已经在SAML2配置中添加了Webgui和Fiori Launchpad的中继映射。 但是，由于这种障碍，无法创建两个图块。 如果我们为另一个客户端100（代表另一个唯一的服务提供商）启用SAML2，将用户主数据从010复制到100，然后创建元数据文件并提供给IDP团队，该怎么办？ 但是这里有一个转折。 在IDP中，我们将要求他们维护客户端010的URL，而不是100。因此，当创建并启动图块时，它将从100进行身份验证，但是由于所维护的链接是010，因此将重定向到010。 我们可以使用100个客户端作为身份验证客户端，为单个客户端获得2个图块。 我们的想法正确吗？ 从技术上可以实现吗？