使用Salesforce作为IDP和SAPWebGUI作为SP的SSO的ACS和起始URL

2020-09-23 09:34发布

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我正在尝试在Salesforce和SAP之间使用SAML2配置SSO,因此在我的Salesforce应用中,我输入了以下数据:

实体ID:http://<域>:<端口>/sap/bc/gui/sap/its/webgui?sap-client = <客户端>

ACS URL:http://<域>:<端口>/sap/saml2/sp/acs/<客户端>

发行者:https:// 。 my.salesforce.com

起始网址:http://<域>:<端口>/sap/bc/gui/sap/its/webgui?sap-client = <客户端>

我将Salesforce设置为受信任的提供商,并为ACS选择了默认应用程序路径(http:///sap/bc/gui/sap/its/webgui),但是当我登录到SAP时 通过我的Salesforce应用启动器,我到达了第一页:

但是当我选择良好的身份提供者时,将显示第二个页面:

为什么我要进入ACS链接? 因为我选择了另一个默认应用程序路径。 你有什么主意吗 ?

谢谢

(243.2 kB)

         点击此处--->   EasySAP.com群内免费提供SAP练习系统(在群公告中)

加入QQ群:457200227(SAP S4 HANA技术交流) 群内免费提供SAP练习系统(在群公告中)


你好

我正在尝试在Salesforce和SAP之间使用SAML2配置SSO,因此在我的Salesforce应用中,我输入了以下数据:

实体ID:http://<域>:<端口>/sap/bc/gui/sap/its/webgui?sap-client = <客户端>

ACS URL:http://<域>:<端口>/sap/saml2/sp/acs/<客户端>

发行者:https:// 。 my.salesforce.com

起始网址:http://<域>:<端口>/sap/bc/gui/sap/its/webgui?sap-client = <客户端>

我将Salesforce设置为受信任的提供商,并为ACS选择了默认应用程序路径(http:///sap/bc/gui/sap/its/webgui),但是当我登录到SAP时 通过我的Salesforce应用启动器,我到达了第一页:

但是当我选择良好的身份提供者时,将显示第二个页面:

为什么我要进入ACS链接? 因为我选择了另一个默认应用程序路径。 你有什么主意吗 ?

谢谢

(243.2 kB)
付费偷看设置
发送
1条回答
nice_wp
1楼-- · 2020-09-23 10:16

您好Aurélien,

我建议您仔细阅读以下材料以在系统中配置SSO-请注意,这与SSO而非WEBGUI更为相关:

请检查 以下文档:

http://help.sap.com/saphelp_nw73ehp1/helpdata/en/4a/b6df333fec6d83e10000000a42189c/content.htm?frameset=/en/46/631b92250b4fc1855686b4ce0f2f33/frameset.htm

在这里,您将找到如何在系统上配置SAML 2.0以及如何为SAML 2.0身份验证启用ICF服务。

如果使用代理,还请查看以下Wi​​ki: https://wiki.scn.sap.com/wiki/display/BSP/Using%20Proxies

您还可以在ABAP服务器上查看Wiki,以获取SAML 2.0:
http://wiki.scn。 sap.com/wiki/display/Security/Single+Sign-On+with+SAML+2.0#SingleSign-OnwithSAML2.0-SAML2.0Documentation



http://wiki.scn.sap.com/wiki/display /安全性/疑难解答+ SAML + 2.0 +方案

它包含有关文档,常见方案,常见问题,疑难解答等的信息。

问候,
Cris

PS:这与我在其他问题中给出的答案相同-Wiki页面应该可以帮助您解决问题。

一周热门 更多>