2020-09-02 02:07发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）大家好， 我们已有一个具有Wi... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
大家好，
我们已有一个具有WinAD SSO配置的SAP BI 4.2 SP05补丁2系统，并且对使用Azure App Proxy提供（外部）访问有新的要求- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd
从应用程序代理URL访问BI服务器时，WinAD SSO失败并显示登录提示，然后我们只能手动登录。
我们为BI运行时所使用的服务帐户添加了外部URL作为SPN，并且BI服务用户信任所有服务的kerberos委派。
Azure应用程序代理是在根上配置的（https：///转换为https：<主机名>：8443/），并且我们正在将本地SAM帐户名作为委派的登录身份进行发送。 根据上面的Azure App Proxy链接，来自本地AD的kerberos令牌被发送到应用程序进行身份验证。
请告知，
谢谢！
问候，沃尔特
嗨，大卫，
外部负载平衡器/反向代理需要允许/BOE *的应用程序调用所有可访问的URI。
起始页面可以是https：///BOE/BI。 通过这些设置，我们显示了BI启动板登录页面。
希望这会有所帮助，
欢呼声，沃尔特
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 大道至简 的问题《通过Microsoft App Proxy的SAP BI》','https://www.easysap.com/answer/47694/133154.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
嗨，大卫，
外部负载平衡器/反向代理需要允许/BOE *的应用程序调用所有可访问的URI。
起始页面可以是https：///BOE/BI。 通过这些设置，我们显示了BI启动板登录页面。
希望这会有所帮助，
欢呼声，沃尔特
一周热门 更多>