你好，

我能够使用MS Azure在XSA中配置SSO。 我们只需配置IDP并将元数据XML导入XSA即可。 现在，我正在使用角色和属性声明进行一些测试，但是SSO已经配置并且可以工作。

最好的问候。

你好，马修，

我们的AD技术团队遵循Microsoft的XS Classic应用程序配置，我刚刚导入了Azure生成的SAML元数据XML。 之后，一个链接会出现在XSA登录屏幕中，单击该链接会将您重定向到AD登录页面。

教程：Azure Active Directory与SAP HANA集成

在Azure的应用程序配置的"标识符"字段中注册了一个应用程序ID（ID为" XSA ID"-" SAML"，例如SAP ID XSD，应用程序ID为XSD-SAML，并且 在Azure中有一个字段，您可以在其中填写该ID。 您还必须更改XSA UAA的"答复URL"。

将XSA组件更新到最新版本和SPS非常重要，因为该组件有很多错误修复。

我们现在面临的问题是将" AD登录"页面设置为默认登录屏幕，并通过Azure中的组（将组声明为XSA中的角色）来控制应用程序范围。

谢谢。