2020-09-02 02:07发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）大家好， 我们已有一个具有Wi... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
大家好，
我们已有一个具有WinAD SSO配置的SAP BI 4.2 SP05补丁2系统，并且对使用Azure App Proxy提供（外部）访问有新的要求- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd
从应用程序代理URL访问BI服务器时，WinAD SSO失败并显示登录提示，然后我们只能手动登录。
我们为BI运行时所使用的服务帐户添加了外部URL作为SPN，并且BI服务用户信任所有服务的kerberos委派。
Azure应用程序代理是在根上配置的（https：///转换为https：<主机名>：8443/），并且我们正在将本地SAM帐户名作为委派的登录身份进行发送。 根据上面的Azure App Proxy链接，来自本地AD的kerberos令牌被发送到应用程序进行身份验证。
请告知，
谢谢！
问候，沃尔特
如果我正确理解用户的身份，则根据（内部）AD域根据步骤5-7进行了身份验证：
https://docs.microsoft.com/zh-cn/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd
-
5。 连接器与本地AD执行Kerberos约束委派（KCD）协商，模拟用户向应用程序获取Kerberos令牌。
6。 Active Directory将应用程序的Kerberos令牌发送到连接器。
7。 连接器使用从AD接收到的Kerberos令牌将原始请求发送到应用程序服务器。
此致
沃尔特
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 大道至简 的问题《通过Microsoft App Proxy的SAP BI》','https://www.easysap.com/answer/47694/133153.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
如果我正确理解用户的身份，则根据（内部）AD域根据步骤5-7进行了身份验证：
https://docs.microsoft.com/zh-cn/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd
-
5。 连接器与本地AD执行Kerberos约束委派（KCD）协商，模拟用户向应用程序获取Kerberos令牌。
6。 Active Directory将应用程序的Kerberos令牌发送到连接器。
7。 连接器使用从AD接收到的Kerberos令牌将原始请求发送到应用程序服务器。
-
此致
沃尔特
一周热门 更多>