Duet Enterprise 1.0和2.0单点登录依赖于在网关系统上执行的用户映射。用户映射在表USREXTID中管理。有多个选项可以用您的SharePoint帐户–>SAP命名用户条目填充表。在Duet企业环境的初始设置时，通常采用快捷方式并首先在表中手动添加一个或多个条目。这使您能够在努力映射所有相关员工帐户之前，快速验证一个或多个测试帐户的Duet Enterprise运行时流的工作情况。

当您应用手动方法时，您必须小心地按照单点登录处理的要求输入用户映射。如果不正确，则用户映射派生在运行时失败，并且Duet Enterprise 2.0运行时流返回"authentication error"

对于Duet Enterprise 2.0用户映射，外部ID值必须采用完全相同的模式"CN=，智能物联网，OU="；并且两者都用小写。任何派生（如省略逗号或空格、域名大写）都会导致无法成功为NetWeaver堆栈上的任何SharePoint帐户进行用户映射。必须在"CN=Duet Root Certificate Authority"处指定颁发者名称，云服务器服务器，这是SharePoint端的"DuetConfig"工具分配给在SharePoint 2013消费场上创建的X.509证书的名称。

正确的用户映射示例（即将外部ID分配给SAP命名用户）：

您有两个选项可以手动将条目添加到表USREXTID。您可以在维护模式下使用SM30和打开视图VUSREXTID。但是请注意，淘客易，视图不会显示USREXTID的所有表列的输入字段！手动添加新条目的可靠方法是通过BAdI"duetenterprise2.0的简单批量用户映射"。指南"如何安装和配置Duet Enterprise 2.0"介绍了如何执行此操作。但是，当我应用指南中描述的方法时，我后来在用户映射中遇到了一个失败。错误是关于如何设置'Suffix of External ID'的值的说明。指南规定您必须输入'@。在我们的情况下，这将是"@tnv"。使用该输入，生成的派生外部id是"@"，因此与基于X.500证书的用户映射所需的不同：

"外部后缀字段"的正确值是'，OU="，使用小写字母"：

注意：通过USREXTID表中管理的BadI成功输入一个或多个条目后，您可以使用这些条目中的任何一个作为SM30中的源进行复制。未显示的表列即对所有条目具有相同的值，什么是物联网技术，因此可以一对一地复制并重新用于新条目。