手机版 欢迎访问魄力云云市场资讯网站

当前位置:主页 > 云数据库 >

美国服务器_mysql数据库连接失败_免费6个月

时间:2021-09-01 09:21:58|来源:魄力云|编辑:魄力云|点击:

我作为一名顾问,在不同的客户站点实施SAP BI平台及其前身将近15年。我处理的大多数SAP BI Platform 4.x部署客户的一个共同要求是,用户能够使用Windows Active Directory(AD)单点登录(SSO)登录。

默认情况下,SAC使用SAP云平台身份验证作为身份提供商(IdP)。与SAP BI平台一样,您可以与自己的IdP(如Microsoft ADFS或Azure AD)集成。我在Azure AD实现的客户使用的是链接到其内部Windows AD域的Azure AD,允许使用标准域帐户在SAC中无缝SSO。

SAP BI Platform和SAC的SSO之间的关键区别是SAP BI Platform使用Kerberos,SAC使用SAML。

本文将介绍将Azure AD设置为IdP的过程。

应该注意的是,Mohammed Ashraf在年之前已经讨论过这个主题本帖:https://blogs.sap.com/2018/02/28/saml microsoft azure portal和sap analytics cloud/之间的集成。不过,我认为,自2018年以来,某些方面可能发生了变化,大数据啥意思,例如,微软现在实际上称SAC为SAP分析云,淘客推广平台,而不是BusinessObjects云。您还可以从SAC导出元数据文件并上传到Azure,而不是手动键入云域url。

完成Azure广告集成需要以下步骤:

步骤1:SAC–下载服务提供商元数据

登录到SAC租户(https://.eu10)。SAP分析.cloud/)作为具有"系统所有者"权限的用户(注:应替换为您的租户名称,eu10表示租户所在的数据中心。您的租户可能有不同的号码和地区)。点击菜单>系统>管理

进入安全选项卡单击铅笔图标将身份验证方法更改为SAML单点登录(SSO)在"步骤1下载服务提供商元数据"下,单击下载按钮。保存"saml--sp.xml文件"本地

步骤2:Azure–创建Azure企业应用程序

登录Azure门户(https://portal.azure.com)点击"Azure Active Directory"

选择"企业应用程序"

点击"新建应用程序"

搜索并选择"SAP Analytics Cloud"

命名应用程序,例如"SAP Analytics Cloud"Eval"并单击Add.

您现在已经在SAP Analytics Cloud试用概述屏幕中创建了应用程序

步骤3:Azure–启用单一登录

,点击单点登录

选择"SAML"

点击"上传元数据文件"

这将在基本SAML配置部分填写"标识符(实体ID)"和"回复URL(断言消费者服务URL)"字段。但是,仍然需要手动输入"登录URL"字段。

单击基本SAML下的编辑图标

输入https://.eu10。SAP分析.cloud进入"登录URL"字段。单击保存

Azure IdP和SAC之间的链接将通过电子邮件地址完成。默认情况下,Azure将另一个pincipal传递给SAC,什么是物联网工程,这将导致SAC失败

在用户属性和声明下,单击编辑图标

单击名称标识符值的编辑图标

将源属性更改为用户.mail然后点击SAML签名证书下的保存

,下载联邦元数据XML文件。该文件将具有应用程序的默认名称,例如SAP Analytics Cloud评估.xml.

第4步:SAC–将租户转换为SAML

以具有"系统所有者"权限的用户身份登录到SAP Analytics云租户点击菜单>系统>管理

进入安全选项卡单击铅笔图标将身份验证方法更改为SAML单点登录(SSO)在"步骤2:上载身份提供程序元数据"下,单击上载…按钮。选择"SAP Analytics Cloud评估.xml

在"第3步:选择要映射到您的身份提供者的用户属性"下用户属性:电子邮件动态用户创建:勾选"第4步:向身份提供商验证您的帐户"下的

登录凭证(电子邮件):例如。captainamerica@hotmail.com单击验证帐户

复制登录URL并在单独的浏览器中打开。E、 g.如果使用Microsoft Edge,请在Google Chrome中进行测试。以测试用户身份按照Microsoft Azure登录说明操作。

然后将显示验证成功屏幕。

完成后,单击"检查验证"单击保存图标点击转换

注意:系统所有者的电子邮件地址将更改为用于验证的电子邮件地址。如果现有帐户已经有此电子邮件地址,大淘客网,转换将失败

如果您有问题,可以使用SAML Chrome面板。

按键盘上的F12并转到SAML部分尝试登录到SAC你会看到条目出现,检查一个有你的SAC租户URL搜索主题并验证它是您的电子邮件地址,以黄色突出显示。

我注意到的一点是大小写不匹配。SAML区分大小写。如果您在SAC租户中手动创建用户,请确保主题(在本例中为电子邮件)的大小写完全相同。例如。CaptainAmerica@Hotmail.com如果Azure传递的是SAML票证captainamerica@hotmail.com

随着Azure广告集成的建立,大数据技术及数据分析培训,所有随后尝试登录到您的SAC租户的操作都将通过Azure AD完成。对SAC的访问现在将由Azure AD控制,用户首次登录时将在SAC中动态创建。应注意,本指南仅设置对SAC的身份验证,而不设置SAC内的安全性。

您现在可以设置诸如2-factor之类的功能使用Azure AD中的条件访问对连接到您公司域的设备进行身份验证或限制对SAC的访问

我希望您会发现此指南很有用。

我将研究在我工作的领域(主要是SAP BI平台、SAP Analytics Cloud和可能的SAP HANA)上制作有关技术方面的未来博客。

上一篇:阿里云_流媒体服务器_9元 下一篇:没有了

云主机服务商 Ucloud云计算 移动云数据 云存储服务器 Ucloud云主机 云计算提供商 阿里数据库 服务器租用 云储存服务器 Web云服务器 ucloud云数据库 独享云主机 云服务器服务商 海外云存储 云服务器主机 云计算解决方案 国内云存储 数据库云平台

Copyright © 2002-2020 魄力云 版权所有

备案号:豫ICP备56298345号