SAP BusiessObjects SSO对第二个别名无效

2020-08-27 03:39发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)您好,我的SSO存在以下问题:该...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


您好,
我的SSO存在以下问题:
该访问应该通过两个URL- https://:8443/BOE/BI和https://:8443/BOE/BI
已进行了所有相关的配置,两个别名都类似,但是只有第一个起作用,第二个进入Chrome或IE的登录窗口。


-AD用户同时具有SPN-已注册,也已在"属性"中输入->授权
-证书同时具有DNS名称-已注册
-在Tomcat File Server.xml中输入了别名 br>-在Kerberos中-输入日志票证没有错误消息


这可能是什么?

非常感谢您的支持
版本:SAP BO 4.2 SP7

2条回答
Bunny_CDM
2020-08-27 04:10

您是否正在使用KBA https://apps.support。 sap.com/sap/support/knowledge/preview/zh/2629070

它提到了一些有关别名的疑难解答

  1. 创建SPN(在此示例中,创建CMS的SPN,并创建tomcat服务器FQDN和主机名)。注:如果多个Web/应用程序DNS重定向,负载均衡器(经验法则是创建FQDN和 SSO将访问的每个URL的主机名,即url = http://loadbalancer.mydomain.com 然后是相应的 SPN是HTTP/loadbalancer和HTTP/ loadbalancer.mydomain.com
  2. 重要提示:上述URL必须由DNS A名称记录表示,而不是 CNAME 经典名称。 可以通过运行nslookup URLhostname或URLFQDN来验证这一点
  3. 在此示例中,使用了setpn -s(-s检查重复的SPN并防止添加任何SPN)。添加的SPN为BICMS/ tzbiservice.psauth08.com ,HTTP/ tz-42-5.psauth08.com 和HTTP/tz-42-5。
  4. 在最后一个命令中,setspn -l tzbiservice用于检查已创建的SPN并验证是否存在任何错别字。 注意:tzbiservice是一个示例,请为您的帐户选择其他名称

-Tim

一周热门 更多>