具有IAS和企业用户存储的SuccessFactors SSO

2020-09-10 16:16发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们尝试将Cloud Platform Identity Authentication Service(IAS)用于Successfactors(SF)SSO。 我们已经成功测试了代理方案,其中身份验证在身份提供者(IdP)端进行,并且您已重定向到IdP。 但是在这种情况下,您将失去IAS的功能,例如IP限制,常规身份验证和一次性密码。

为了利用其他功能,我们要使用此方案。 正在针对IAS进行身份验证,在首次登录时在IAS上创建了minimaster用户记录,但密码保留在Corporate User Store中:

我已遵循AS JAVA用户商店的此配置指南。

SAP帮助指南企业用户商店

当我尝试登录SF时,IAS登录屏幕消失。 但是似乎身份验证没有重定向到企业用户存储。 在Cloud Connector日志上,我看不到任何流量。

是否知道要在IAS上更改哪个配置以利用已连接的AS JAVA用户商店?

此致

蒂米

(31.2 kB)

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


大家好,

我们尝试将Cloud Platform Identity Authentication Service(IAS)用于Successfactors(SF)SSO。 我们已经成功测试了代理方案,其中身份验证在身份提供者(IdP)端进行,并且您已重定向到IdP。 但是在这种情况下,您将失去IAS的功能,例如IP限制,常规身份验证和一次性密码。

为了利用其他功能,我们要使用此方案。 正在针对IAS进行身份验证,在首次登录时在IAS上创建了minimaster用户记录,但密码保留在Corporate User Store中:

我已遵循AS JAVA用户商店的此配置指南。

SAP帮助指南企业用户商店

当我尝试登录SF时,IAS登录屏幕消失。 但是似乎身份验证没有重定向到企业用户存储。 在Cloud Connector日志上,我看不到任何流量。

是否知道要在IAS上更改哪个配置以利用已连接的AS JAVA用户商店?

此致

蒂米

(31.2 kB)
付费偷看设置
发送
5条回答
黑丝骑士
1楼 · 2020-09-10 16:59.采纳回答

亲爱的

我们已经与SAP核对并找到了问题。

这是一个很小但很重要的限制,必须加以考虑。 遵循文档格式
公司用户商店设置

在不支持HTTPS的SCP上的身份验证附件中创建目标时导入。

结果是图案

http://<在Cloud Connector中配置的虚拟主机>:<虚拟端口>/scim/v1/

就是这样。 任何以https://开头的URL均无效。

我已请求SAP相应地增强文档。

最好的问候

Timmy

Climb_Ma
2楼-- · 2020-09-10 17:11

嗨,祖苏萨,

谢谢您的发言。 我不确定该注释对我们的情况是否有效。 我们不想在代理模式下使用IAS,因为您会失去功能。

我们已经成功地连接了MS AD,而没有遵循该说明。 但是我们需要将AS JAVA用作公司用户存储。 这仍然无法正常工作。 云连接器上仍然没有流量。

此致

蒂米

huskylover
3楼-- · 2020-09-10 16:52

亲爱的蒂米,

请按照以下KBA来检查您的配置:2656742-如何在SAP Cloud Identity Authentication Service中为企业标识提供者设置信任

请特别注意先决条件。

最好的问候

Zsuzsa

微wx笑
4楼-- · 2020-09-10 16:59

嗨卢卡斯,

感谢您的支持。

我相信我在IAS的技术名称字段中输入了激活身份验证插件的SCP租户的"技术名称"吗? 我也尝试使用" ID:",但没有任何改善。

谢谢。

Baoming ROSE
5楼-- · 2020-09-10 17:09

嗨,蒂米,

如果您在Cloud Connector上没有看到任何流量,请检查OAuth设置是否正确(例如,重新创建客户端密码并将其替换为IAS租户)。 另外,本地系统的目的地必须在服务级别(即,身份验证附加服务中)。

最好的问候,
卢卡斯

一周热门 更多>