提问
SAP Cloud Platform for the Cloud Foundry environment Identity Authentication xsuaa saml2idp

Cloud Foundry：通过URL参数指定IdP

2020-08-13 23:03发布

站内问答 / SAP Cloud
1128 3 5

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


你好

在Neo环境中，可以在访问例如门户网站时通过URL参数（saml2idp）指定用于登录的身份提供程序。

已经在此处提问了。
但是，答案的目标是将身份提供商指定为AppRouter的路由配置。
是否还可以将身份提供商指定为URL参数？

背景：
我们通过订阅向客户提供SaaS应用程序。 客户连接自己的身份提供者。 SaaS应用程序的开发人员当然在客户的身份提供者中没有用户，而必须使用SAP ID Service的用户登录。
在大多数客户环境中，用户登录均禁用了SAP ID Service，因此 例如，用户将立即转发到连接的Azure AD。

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


你好

在Neo环境中，可以在访问例如门户网站时通过URL参数（saml2idp）指定用于登录的身份提供程序。

已经在此处提问了。
但是，答案的目标是将身份提供商指定为AppRouter的路由配置。
是否还可以将身份提供商指定为URL参数？

背景：
我们通过订阅向客户提供SaaS应用程序。 客户连接自己的身份提供者。 SaaS应用程序的开发人员当然在客户的身份提供者中没有用户，而必须使用SAP ID Service的用户登录。
在大多数客户环境中，用户登录均禁用了SAP ID Service，因此 例如，用户将立即转发到连接的Azure AD。

3条回答
xfwsx85
1楼-- · 2020-08-13 23:19

西蒙，你好

也许可以通过使用IdP启动的登录来解决问题。 由于我认为SAP ID服务不支持该功能，因此您需要要求客户将合作伙伴IdP添加到其受信任的IdP中，使该IdP处于活动状态，但取消选中"可用于用户登录"：

我可以使用测试功能从我在Azure AD中定义的企业应用程序中成功进行测试：

您可以通过 https://myapps.microsoft.com /打开应用。

最诚挚的问候
格雷戈尔

wang628962
2楼-- · 2020-08-13 23:27

嗨西蒙，

我认为获得此功能的最好方法是将其发布为想法： a hraf=" https://influence.sap.com/sap/ino/#/campaign/2277" target =" _ blank"> SAP Cloud Platform – Platform Foundation ，然后在此处共享链接，以便我们为您提供支持 你的申请。

最诚挚的问候
格雷戈尔

Baoming ROSE
3楼-- · 2020-08-13 23:10

嗨，格雷戈尔，

我创建了改进请求。

>

最诚挚的问候
Simon

一周热门 更多>

点击此处---> EasySAP.com 一起学习S4 HANA ...