通过Azure AD使用SAML的SAP ABAP 7.5 SSO

2020-09-21 07:41发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我不熟悉使用SAML设置SSO。 我们有7.5 Netweaver ABAP系统用作SP。 我正在尝试使用Azure AD作为身份提供者通过SAML为Webgui服务(SAPGUI for HTML)设置SSO。 所有配置均已完成,我可以验证SSO是否正常工作。 (访问webgui URL时,它重定向到Azure登录页面,并且在成功身份验证后,重定向回SAPGUI for HTML。)

我的问题是,如果启用了SAML配置,甚至BEx Web报告(路径/sap/bw/bex)都将重定向到Azure AD进行身份验证。 BEx sicf服务已配置为标准登录过程,并且对此服务未做任何更改。 因此,我不明白为什么它使用SAML并重定向到Azure AD进行身份验证。 这是正常行为吗?

我们目前不希望发生这种情况。 由于SAML仅配置了webgui服务,因此SAML设置不应该仅适用于webgui服务而不适用于BEx服务吗?

谢谢

Sid

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我不熟悉使用SAML设置SSO。 我们有7.5 Netweaver ABAP系统用作SP。 我正在尝试使用Azure AD作为身份提供者通过SAML为Webgui服务(SAPGUI for HTML)设置SSO。 所有配置均已完成,我可以验证SSO是否正常工作。 (访问webgui URL时,它重定向到Azure登录页面,并且在成功身份验证后,重定向回SAPGUI for HTML。)

我的问题是,如果启用了SAML配置,甚至BEx Web报告(路径/sap/bw/bex)都将重定向到Azure AD进行身份验证。 BEx sicf服务已配置为标准登录过程,并且对此服务未做任何更改。 因此,我不明白为什么它使用SAML并重定向到Azure AD进行身份验证。 这是正常行为吗?

我们目前不希望发生这种情况。 由于SAML仅配置了webgui服务,因此SAML设置不应该仅适用于webgui服务而不适用于BEx服务吗?

谢谢

Sid

付费偷看设置
发送
1条回答
代楠1984
1楼 · 2020-09-21 08:36.采纳回答

你好Sid,

这是正常现象。
您可以设置URL参数?saml2 = disabled或更改服务的登录顺序。

最诚挚的问候,

一周热门 更多>