通过Microsoft App Proxy的SAP BI

2020-09-02 02:07发布

点击此处---> 群内免费提供SAP练习系统(在群公告中)加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)大家好, 我们已有一个具有Wi...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们已有一个具有WinAD SSO配置的SAP BI 4.2 SP05补丁2系统,并且对使用Azure App Proxy提供(外部)访问有新的要求- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd

从应用程序代理URL访问BI服务器时,WinAD SSO失败并显示登录提示,然后我们只能手动登录。

我们为BI运行时所使用的服务帐户添加了外部URL作为SPN,并且BI服务用户信任所有服务的kerberos委派。

Azure应用程序代理是在根上配置的(https:///转换为https:<主机名>:8443/),并且我们正在将本地SAM帐户名作为委派的登录身份进行发送。 根据上面的Azure App Proxy链接,来自本地AD的kerberos令牌被发送到应用程序进行身份验证。

请告知,

谢谢!

问候,沃尔特

7条回答
Violet凡
2020-09-02 02:30

Walter可以分享如何通过Azure Web应用程序代理使SAP BI工作。

当我在Azure WAP中发布以下URL(https:///转换为https:<主机名>:8080/BOE/BI)时,我最终进入空白页。

提琴手跟踪显示

  1. 请求URL:https:///BOE/portal/1802121353/InfoView/logon.faces
  2. 请求方法:POST
  3. 状态码:404未找到

谢谢

一周热门 更多>