点击此处--->   群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）

SAP Cloud Platform移动服务专家您好，（ Michael Jess ，马丁·格拉斯霍夫（），

在从内部部署SAP Mobile Platform迁移到SAP Cloud Platform Mobile Services的SAP客户中，我们具有以下要求：

某些移动应用程序使用不同的后端服务源。 其中一些是SAP系统。 对于他们，定制应用程序将生成SAP系统信任的SAP登录票证以进行身份​​验证。 但是在同一应用程序中，也使用了使用基本身份验证（针对Windows Active Directory验证）的后端。

在SAP Cloud Platform移动服务I中，可以使用执行基本身份验证的SCIM端点并将应用程序配置为也使用基本身份验证。 通过该身份验证，可以在为主体传播设置目标并且使用属性$ {name}时，使用Cloud Connector生成的X.509证书访问SAP Systems。 也可以通过这种方式访问​​基本身份验证端点。

但是我们面临的挑战如下：对于大多数用户，电子邮件地址也用作SAM帐户名。 但是有些用户在这里有所不同。 因此，我想到的最简单的解决方案是将Cloud Connector证书配置为使用属性$ {mail}而不是$ {name}，但是当我这样做时，我在Postman中测试后端目标时看到以下错误：

无法在系统npl752.virtual：44300上为用户gwolf生成授权令牌。

在云连接器中，我收到以下错误消息：

2019-03-25 14：50：23,374 + 0100#ERROR#com.sap.core.connectivity.protocol.http.handlers.HttpAuthenticationHandler#tunnel-client-4-1#0x0f97e0ad#无法生成授权令牌Java .lang.IllegalStateException：对象CN所需的变量" null"在上下文中不可用。

我的SCIM服务返回此JSON：

 {
     "地址"：[
         {
             " country"：" DE"，
             " streetAddress"："街道编号"，
             " postalCode"：" 83342"，
             " locality"：" Tacherting"，
             " type"："家"
         }
     ]，
     " passwordStatus"："已启用"，
     " passwordPolicy"：" https://accounts.sap.com/policy/passwords/sap/web/1.1"，
     " passwordSetTime"：" 2017-08-12T09：01：10Z"，
     "显示名称"： ""，
     " sourceSystem"：" 15"，
     " timeZone"："欧洲/柏林"，
     "有效"：是，
     "组"：[]，
     " userName"：" gregor.wolf@gmail.com"，
     " locale"：" de"，
     " passwordLoginTime"：" 2017-10-02T11：22：40Z"，
     "电话号码"： [
         {
             " type"："工作"，
             "值"：" + 49"
         }
     ]，
     " urn：ietf：params：scim：schemas：extension：enterprise：2.0：User"：{}，
     " passwordFailedLoginAttempts"：" 0"，
     "电子邮件"：[
         {
             " value"：" gregor.wolf@gmail.com"，
             "主要"：正确
         }
     ]，
     " loginTime"：" 2017-10-02T11：22：40Z"，
     "元"：{
         " created"：" 2019-03-25T09：00：00Z"，
         " location"：" https://xyz.accounts.ondemand.com/service/scim/Users/P000111"，
         " lastModified"：" 2017-08-29T16：37：16Z"，
         " version"：" 1.0"，
         " resourceType"："用户"
     }，
     "方案"：[
         " urn：ietf：params：scim：schemas：core：2.0：User"，
         " urn：ietf：params：scim：schemas：extension：enterprise：2.0：User"，
         " urn：sap：cloud：scim：schemas：extension：custom：2.0：User"
     ]，
     "名称"： {
         " givenName"："格雷戈"，
         " familyName"：" Wolf"，
         " honorificPrefix"："先生。
     }，
     " id"：" P000111"，
     " userType"："公共"，
     " mailVerified"：" TRUE"
 }
 

是否可以使用SCIM中的属性之一基于该属性创建Cloud Connector X.509证书？

最诚挚的问候
格雷戈尔