2020-09-21 20:33发布
加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)
嗨,工程师。
我们具有以下环境:SAP BO 4.2 SP5(质量服务器和生产服务器)和Microsoft Active Directory。
现在是问题:
是否可以将质量和生产BO链接到ActiveDirectory以实施SSO?
您可以在指向同一Active Directory的Quality BO和Production BO上配置SSO。
ex-
服务器-质量BO Active Directory-AD1
服务器-生产BO Active Directory-AD1
为每台服务器配置SSO,以便为不同的BO服务器使用不同的服务帐户。
如果您在多个环境中使用相同的服务帐户,请注意是否需要修改该帐户 影响所有环境,虽然您不太可能生成重复的SPN,但更好的选择是使用setspn -s(在Windows 2008+中可用),它会在创建它们时检查spn,或使用setspn -x检查是否存在重复。 作为一名工作了数千个问题的支持工程师,最好在每个环境中使用一个帐户。 KBA 2629070也遵循这种方法
我已经在 KBA 2629070 使其与当前的安全性,加密以及更重要的是最近几年添加的新功能更加兼容。 该链接也位于 KBA 1631734 的顶部。
-Tim
感谢您提供信息,我将检查新的KBA 2629070!
您需要在单个服务器上配置SSO。
感谢您提供信息!
有关配置AD SSO的说明,请参见KBA 1631734。
-戴尔
最多设置5个标签!
您可以在指向同一Active Directory的Quality BO和Production BO上配置SSO。
ex-
服务器-质量BO
Active Directory-AD1
服务器-生产BO
Active Directory-AD1
为每台服务器配置SSO,以便为不同的BO服务器使用不同的服务帐户。
如果您在多个环境中使用相同的服务帐户,请注意是否需要修改该帐户 影响所有环境,虽然您不太可能生成重复的SPN,但更好的选择是使用setspn -s(在Windows 2008+中可用),它会在创建它们时检查spn,或使用setspn -x检查是否存在重复。 作为一名工作了数千个问题的支持工程师,最好在每个环境中使用一个帐户。 KBA 2629070也遵循这种方法
我已经在 KBA 2629070 使其与当前的安全性,加密以及更重要的是最近几年添加的新功能更加兼容。 该链接也位于 KBA 1631734 的顶部。
-Tim
感谢您提供信息,我将检查新的KBA 2629070!
您需要在单个服务器上配置SSO。
感谢您提供信息!
有关配置AD SSO的说明,请参见KBA 1631734。
-戴尔
一周热门 更多>