将SAP云平台与Azure Active Directory集成，用于单点登录

Question

我指的是关于“如何启用SAP应用程序的Azure活动目录的单一登录”的研发“https://azure.microsoft.com/en-us/documentation/articles/active-directory-saas-sap-hana-cloud-platform-tutorial/”。

请澄清以下两点。

1) SAP HANA的“应用”在这里意味着什么？xs服务应用程序也可以用于与Azure (AAD)集成吗？

2)我无法完成“给用户分配角色”的步骤。在驾驶舱>授权>用户中，我输入了我的AAD用户，然后点击“显示任务”。没有显示预期为AAD用户的角色。正如您在文档中提到的那样，我单击了“分配”，但是在下拉列表中没有“角色”可供选择。

默认情况下，在弹出窗口中选择以下值，并且没有其他值可用。

帐户：服务

应用程序：dispatcher

角色：

在完成了本教程中提到的步骤之后，我可以在https://myapps.microsoft.com/ ( yay :)中看到'SAP‘。但是当我点击它时，它会再次请求凭证，只有在输入SAP HANA db凭据之后，我才能访问该应用程序。显然，这不是人们所期望的。XS应用程序在SAP中的.xsaccess文件中没有身份验证设置。

谢谢!拉梅斯

Answer 1

对于单个问题：

1) SAP HANA的“应用”在这里意味着什么？xs服务应用程序也可以用于与Azure (AAD)集成吗？

如前所述，信任建立只对Java和HTML 5应用程序有效。XS应用程序有一个单独的信任配置。

2)我无法完成“给用户分配角色”的步骤。在驾驶舱>授权>用户中，我输入了我的AAD用户，然后点击“显示任务”。没有显示预期为AAD用户的角色。正如您在文档中提到的那样，我单击了“分配”，但是在下拉列表中没有“角色”可供选择。

同样，通过云舱分配角色仅适用于Java和HTML 5应用程序。当前，您没有为帐户中的订阅和应用程序定义角色。

这一节：

> In order to enable Azure AD users to log into SAP HANA Cloud Platform,
> you must assign roles in the SAP HANA Cloud Platform to them.

从本教程中得到的信息有点误导人。分配角色不是必须的--这取决于应用程序中的逻辑。

但是当我点击它时，它会再次请求凭证，只有在输入SAP HANA db凭据之后，我才能访问该应用程序。显然，这不是人们所期望的。XS应用程序在SAP中的.xsaccess文件中没有身份验证设置。

似乎您正在使用HANA应用程序。正如我前面提到的，本教程中的HCP配置仅适用于Java和HTML 5应用程序。