点击此处--->   群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）

大家好，

我们已有一个具有WinAD SSO配置的SAP BI 4.2 SP05补丁2系统，并且对使用Azure App Proxy提供（外部）访问有新的要求- https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/application-proxy-configure-single-sign-on-with-kcd

从应用程序代理URL访问BI服务器时，WinAD SSO失败并显示登录提示，然后我们只能手动登录。

我们为BI运行时所使用的服务帐户添加了外部URL作为SPN，并且BI服务用户信任所有服务的kerberos委派。

Azure应用程序代理是在根上配置的（https：///转换为https：<主机名>：8443/），并且我们正在将本地SAM帐户名作为委派的登录身份进行发送。 根据上面的Azure App Proxy链接，来自本地AD的kerberos令牌被发送到应用程序进行身份验证。

请告知，

谢谢！

问候，沃尔特