2020-08-16 03:13发布
点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）你好 我们将为Chrome浏览... 显示全部
加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）
你好
我们将为Chrome浏览器设置SSO，先决条件之一就是要有受约束的委托（我们有不受约束的委托）
我正在查看SAP注释 2182400-在BI 4.x中设置约束委派
其中指出，在global.properties中，我们必须为idm.princ提供SPN值（CMC> Windows AD中的一种设置），例如idm.princ = BICMS/ serviceaccount.domain.com
但是根据 2629070-如何在分布式环境中将BI 4.x与Windows Active Directory和SSO安全集成-掌握KBA和最佳实践
我们必须提供服务帐户名称，例如 idm.princ = serviceaccount （这是我们目前在IE中使用SSO进行设置的方式）
蒂姆·津巴（tim Ziemba）您的见解会受到赞赏
过去，用于分析的SSO2DB https：//apps 如果将CMS SPN设置为服务帐户，则.support.sap.com/sap/support/knowledge/preview/zh/1688079 不会成功，我上次处理该问题的时间是很久以前的， 而且我很确定失败的原因是在Java层中。 因此，它可能会起作用（Java版本较新），特别是如果SSO2DB未使用Java设置的话。
如果您需要在APS中设置krb5.ini和bsclogin.conf的Java设置才能使SSO正常运行，则可能需要按照以下步骤操作，并使用mapuser选项运行
-Tim
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','http://www.easysap.com/data/attach/logo/logo.png', '推荐 悠然的二货 的问题《Chrome SSO-global.properties》','https://www.easysap.com/answer/7397/20442.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
过去，用于分析的SSO2DB https：//apps 如果将CMS SPN设置为服务帐户，则.support.sap.com/sap/support/knowledge/preview/zh/1688079 不会成功，我上次处理该问题的时间是很久以前的， 而且我很确定失败的原因是在Java层中。 因此，它可能会起作用（Java版本较新），特别是如果SSO2DB未使用Java设置的话。
如果您需要在APS中设置krb5.ini和bsclogin.conf的Java设置才能使SSO正常运行，则可能需要按照以下步骤操作，并使用mapuser选项运行
-Tim
一周热门 更多>