嗨，

有几种原因可能会导致您的BI和BW SSO无法正常工作。

首先，请确认您是要配置STS还是SNC。

此故障排除KBA在大多数情况下可能会有所帮助。 1500150-在XI 3.x和BI 4.x中对从BI到BW的SAP SSO问题进行故障排除 产品

如果通过本KBA操作后仍然无法使用，请获取配置SSO的每个步骤的屏幕截图，并在可能的情况下将其上传到此处。

此致

Ivan

无法连接到olap源

嗨，

感谢您的答复。我已配置STS，但未触摸任何snc设置。 注意提供的是snc类型的参考。

##我遵循的步骤

E：\ SAPBusinessObjects \ SAP BusinessObjects Enterprise XI 4.0 \ win64_x64 \ sapjvm \ bin>
java -jar" E：\ SAPBOBJ_BOR01 \ SAP BusinessObjects Enterprise XI 4.0 \ java \ lib \ PKCS12Tool.jar"-别名DEV – storepass密码-dname CN = BOBJDEV

E：\ SAP BusinessObjects \ SAP BusinessObjects Enterprise XI 4.0 \ win64_x64 \ sapjvm \ bin> keytool -exportcert -keystore keystore.p12 -storetype pkcs12 -file cert.der -alias DEV

登录BW系统000客户端strusst02导入证书

添加到acl输入中，我遵循：system：DEV，证书所有者：BOBJDEV

https://wiki.scn.sap.com/wiki/display/BOBJ/Import+SAP+BO+BI4.0+certificate+into+SAP+BW

-Cmc我启用了sso服务，系统ID放入DEV，密钥库文件上传已预先上传，在密钥库期间创建了密码分配。

私钥别名：DEV

这仅表明BI很好地找到了SAP用户，并且在SAP插件中找到了STS配置。 如果您查看跟踪KBA，红色高亮部分会告诉您一些更重要的内容。 接下来要查找的是SecurityTokenService2Stub.getSAPAssertionTicket，它将显示请求并希望APS响应以获取令牌

最后，Connection属性显示与BW的实际连接。 请注意，如果您在STS日志中看到SNC，则启用了加密，因此与我的基准存在一些差异。 关闭SNC可以轻松告诉您STS是否正常运行，但SNC加密失败。

然后，如果我们收到来自BW的任何错误，则希望将其显示在日志中，并在可能出现故障的末尾显示了一些示例。 如果您看到BI正在正确发送令牌，则需要将foxus转移到BW站点和dev_日志。 这通常表示BW中的设置未正确完成 https://apps.support.sap .com/sap/support/knowledge/preview/zh-CN/1976414

-Tim

尝试使用STS跟踪APS，以获得更好的错误 https://apps.support.sap.com/sap/support/knowledge/preview/zh/2578098

，问题可能出在BW配置上，因此 https： //apps.support.sap.com/sap/support/knowledge/preview/zh/1976414

如果您将其记录下来，请不要将整个记录都粘贴到此处，但是您可以发布比一般的olap源故障更好的错误消息

-Tim

嗨，蒂姆，

我在APS日志中找到了

getSAPAssertionTicket | APP01：5152：273913.691165：1 | CuNBWUmlr0HYj6g5ucwLadk48f |||||||| com.businessobjects.pjs.services.sts.SAPTokenImpl || STS：得到了systemID DEV | 4C4B090BF9F2018813CA8899CA15893 ：20.549 | +0800 |信息| | == | | | aps_APP01.APS | 5152 | 273913 |运输：Shared-394/34 | | 112 | 0 | 4 | 1 | BIlaunchpad.WebApp | APP01：8328：89.1169：1 | .doIt | PREPESOBO-APP01：5152：273904.691154：1 | .getSAPAssertionTicket | QAAPP01：5152：273913.691165：1 | CuNBWUmlr0HYj6g5ucwLadk48f |||||||||| com.businessobjects.pjs.services.sts.SAPTokenImpl || STS：已获得专用密钥和别名DEV的证书证书getSAPAssertionTicket | APP01：5152：273913.691165 1 | CuNBWUmlr0HYj6g5ucwLadk48f |||||||| com.businessobjects.pjs.services.sts.SAPTokenImpl || STS：找到了SAP用户DEV〜300/USER1 getSAPAssertionTicket | APP01：5152：273913.691165：g | LaW |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| ||||| com.businessobjects.pjs.services.sts.ServiceHelper || STS：已验证用户DEV〜300/USER1的登录令牌

以上消息显示sso工作正常吗？。

感谢您的及时答复。