自定义域和SAP Cloud Platform身份 - EasySAP

SAP Cloud Platform Identity Authentication Identity Provisioning custom domain

自定义域和SAP Cloud Platform身份

2020-08-14 05:57发布

站内问答 / SAP Cloud

2196 5

点击此处---> 群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流）群内免费提供SAP练习系统（在群公告中）

你好，

本指南 https：//help .sap.com/doc/a7f50a08218845019a5eb5d0ba826691/Cloud/en-US/SAP_Cloud_Identity_Service_zh.pdf 第378页假定可以使用SAP Cloud Identity Service创建自定义域。

本指南指向默认的"自定义域帮助"条目： https://help.sap.com/viewer/65de2977205c403bbc107264b8eccf4b/Cloud/zh-CN/77cf0e6cd32e496c9cc8eeac4bedde94.html

不幸的是，这不起作用，这是我的结果：

 $ neo.sh add-custom-domain -h hana.ondemand.com -u S000 ... -p password -a a2 .... --ssl-host ....---custom-domain。  ... --application-url ag ...... accounts.ondemand.com

 SAP Cloud Platform控制台客户端

 将自定义域映射到应用程序URL。
   主持人：https://certmanager.hana.ondemand.com
   子帐户：a2 ....
   ssl-host：... 
自定义域：... 
应用程序网址：ag .... accounts.ondemand.com 
 SDK版本：2.142.8 
用户：S000。  ... 
 
（！）错误：无法通过URL前缀[agigjuelz]查找应用程序信息！
如果需要帮助，请提供命令的输出并附加日志目录[/Users/dan/Arbeit/软件/SAP/neo-javaee6/tools/log]

该日志未显示有用的内容：

 2018-08-28 10：04：46,590错误[main] com.sap.core.certificate.manager.cmd.commands.AddCustomDomainCommand：后端错误：
 com.sap.core.certificate.manager.commons.exception.AppUrlMappingException：无法通过URL前缀[ag ....]查找应用程序信息！

这是为Cloud Identity Service创建自定义域的正确方法吗？有人做过吗？

最佳

丹尼尔

点击此处---> 群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流）群内免费提供SAP练习系统（在群公告中）

你好，

本指南 https：//help .sap.com/doc/a7f50a08218845019a5eb5d0ba826691/Cloud/en-US/SAP_Cloud_Identity_Service_zh.pdf 第378页假定可以使用SAP Cloud Identity Service创建自定义域。

本指南指向默认的"自定义域帮助"条目： https://help.sap.com/viewer/65de2977205c403bbc107264b8eccf4b/Cloud/zh-CN/77cf0e6cd32e496c9cc8eeac4bedde94.html

不幸的是，这不起作用，这是我的结果：

 $ neo.sh add-custom-domain -h hana.ondemand.com -u S000 ... -p password -a a2 .... --ssl-host ....---custom-domain。  ... --application-url ag ...... accounts.ondemand.com

 SAP Cloud Platform控制台客户端

 将自定义域映射到应用程序URL。
   主持人：https://certmanager.hana.ondemand.com
   子帐户：a2 ....
   ssl-host：... 
自定义域：... 
应用程序网址：ag .... accounts.ondemand.com 
 SDK版本：2.142.8 
用户：S000。  ... 
 
（！）错误：无法通过URL前缀[agigjuelz]查找应用程序信息！
如果需要帮助，请提供命令的输出并附加日志目录[/Users/dan/Arbeit/软件/SAP/neo-javaee6/tools/log]

该日志未显示有用的内容：

 2018-08-28 10：04：46,590错误[main] com.sap.core.certificate.manager.cmd.commands.AddCustomDomainCommand：后端错误：
 com.sap.core.certificate.manager.commons.exception.AppUrlMappingException：无法通过URL前缀[ag ....]查找应用程序信息！

这是为Cloud Identity Service创建自定义域的正确方法吗？有人做过吗？

最佳

丹尼尔

5条回答

1楼-- · 2020-08-14 06:01

你好丹尼尔，

1。

我不确定您到底想达到什么目的。使用自定义域，可以将应用程序的URL（指向在SAP CP上部署和运行的功能）映射到"自定义" URL（域）。

" SAP Cloud Platform允许子帐户所有者通过与默认域不同的自定义域（ hana.ondemand.com ）-例如 www.myshop.com 。"

从使用自定义域

中提取 >

2。

因此，我对业务需求感到好奇，这些需求要求将身份验证服务映射到自定义域。无论如何，" ... hana.ondemand.com " 用于验证用户连接到SAP HANA Cloud平台时。但是，完整URL可以是以下任意一个，具体取决于客户的位置。可能的重定向URL为：

authn.hana.ondemand.com
authn.eu1.hana.ondemand.com （EU）
authn.us1.hana.ondemand.com （美国）
authn.us2.hana.ondemand.com （美国）
authn.ap1.hana.ondemand.com （APJ）

或您的子帐户所在的任何其他区域。

在您的添加域命令中，我看不到您指定的确切位置（似乎您已将IAS网址添加为" agigjuelz.accounts.ondemand.com "）

您是否尝试使用" --application-url authn"添加域。。 hana.ondemand.com "

其中

*）是子帐户显示名称的平台ID。我真的怀疑它是" agigjuelz "，因为通常它是拉丁字母和数字字符之间的随机组合。当然，如果您的公司已明确支付了自定义平台ID的费用，则可以是" agigjuelz "。

*）是3个字符的缩写，描述了sap cp区域/数据中心（我在上面发布了一些示例，但这是可用的完整列表，因此远端区域和主机-该值位于"列" 主机"）。

3。

如果您想使用IAS作为身份提供者，这是另一回事。然后，您需要实施本节中描述的配置步骤：

将SAP Cloud Platform配置为本地服务提供商/a>

此致

2楼-- · 2020-08-14 06:23

嗨Milen，

仅添加业务需求：

在启动应用程序期间，潜在用户将IAS视为潜在的网络钓鱼站点。他们犹豫使用它，甚至警告安全性。这不止一次发生在我们身上。没有普通用户知道为什么他应该信任 hana.ondemand.com 网站。

如果IAS用户界面以 .com名称运行，则将有所不同。

这可能会变得更糟，因为Successfactors现在正在推动IAS和HR专家，并且HR应用程序用户比大多数其他人更偏执。

致谢，卢茨

3楼-- · 2020-08-14 06:20

卢卡斯·瓦卡罗嘿卢卡斯，有事换那里？还是仍然无法为IAS租户添加自定义域？

4楼-- · 2020-08-14 06:09

您好，丹尼尔，

还没有，但是我可以说IAS开发团队已经在研究此功能（我不能确切地说何时发布该功能，因为当前正在执行一些PoC）。

最好的问候，
卢卡斯

5楼-- · 2020-08-14 06:16

嗨，丹尼尔，只是为了完成这个话题：

此功能自2020年4月9日更新以来似乎可用：

从 IAS管理指南中更改日志：

>

（我还没有尝试过）

致谢，Lutz

一周热门更多>

点击此处---> 一起学习S4 HANA ...

相关问答