网关和后端系统之间的SSO问题

2020-09-16 05:20发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


专家您好,

我们有一个场景,其中我们使用别名URL(其域与网关系统的实际域的域不同)访问网关系统的Fiori Launchpad,并且在这种情况下,我们在访问NWBC磁贴时打开SSO(这将打开后端系统的NWBC链接) )无法正常工作。

该情况不适用于带有登录凭单的SSO,不适用于跨域,如

cookie不会通过不同的域传递。

使用tcode/n/ui2/flp从SAP访问Fiori时,SSO可以正常工作。 您能否让我知道在这种情况下如何设置SSO。

谢谢

山姆

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


专家您好,

我们有一个场景,其中我们使用别名URL(其域与网关系统的实际域的域不同)访问网关系统的Fiori Launchpad,并且在这种情况下,我们在访问NWBC磁贴时打开SSO(这将打开后端系统的NWBC链接) )无法正常工作。

该情况不适用于带有登录凭单的SSO,不适用于跨域,如

cookie不会通过不同的域传递。

使用tcode/n/ui2/flp从SAP访问Fiori时,SSO可以正常工作。 您能否让我知道在这种情况下如何设置SSO。

谢谢

山姆

付费偷看设置
发送
2条回答
DafaDDDa
1楼-- · 2020-09-16 06:24

山姆你好,

只要域不同,SSO将不起作用。

一种可能的解决方案是按照Fiori安装指南的建议在景观前安装SAP Web Dispatcher。

可以使用任何其他负载平衡器/反向代理,但SAP不会为此类第三方负载平衡器/代理提供支持(这意味着如果此类第三方设备/软件引起问题,则必须与供应商联系 直接)。

以下SAP链接可以协助Web Dispatcher的安装和配置:

此致

艾萨斯州

SC_Yao
2楼-- · 2020-09-16 06:05

你好萨姆,

通过仅向其中添加Fiori和后端系统,可以使用现有的Web Dispatcher。

对于Fiori景观而言,重要的是,所有与Fiori相关的请求都必须使用相同的协议,主机名和端口。

取决于已经配置的系统,仅使用URI作为选择标准可能不够。

使用虚拟主机名访问Fiori,以及为现有系统(SAP PI)使用其他(虚拟)主机名是一种解决方案。

此致

艾萨斯州

一周热门 更多>