主页 > 云市场 > > 正文

服务器_华为云技术峰会2020_高性能

来源:胜利云 发布时间:2021-05-04 15:39 标签:服务器技术高性能华为峰会2020
浏览:

我最近有机会详细研究了SAP分析云中的安全断言标记语言单点登录(SAML SSO)和属性映射。作为一名老派的sapbusinessobjects管理员,这与配置secLDAP插件有很大不同,我认为这种经验值得分享。这篇文章与SAP Analytics云租户的任何系统所有者相关,物联网智能家居,因为用户、团队和角色管理是任何管理员的关键任务。

首先,让我们定义一个目标体系结构和流程。我们将使用SAP业务技术平台(BTP)的组件来创建它。

特别感谢SAP云身份验证服务对上图的帮助。在这个场景中,我们将SAC与SAP云平台上的身份验证服务(IAS)集成。对于那些拥有云平台企业协议(CPEA)或CPEA的用户,您可以按照这里的说明获得自己的IAS租户。

在SAC中有许多用于启用各种SAML工作流的方法,但是我没有看到任何东西可以从这两个方面提供全面的视图。也就是说,我没有在SAC和身份提供者(IdP)IAS上找到所需的配置。我会一路上调出对您自己的租户可能也有帮助的有用资源。

作为第一步,我们需要根据应用程序帮助中的说明启用SAML SSO。我们需要从IAS实例获得的唯一附加信息是其元数据,可以在此处检索:

https://[yourtanent]。accounts.ondemand.com/saml2/metadata

元数据提供SSO和注销URL以及两个应用程序通信所需的证书。在SAC中完成设置之前,我们需要在IdP中注册一个新的应用程序。

中的故障排除说明https://apps.support.sap.com/sap/support/knowledge/en/2487567在识别登录请求中存在的SAML断言属性时非常关键。

现在我们已经配置了初始SAML SSO,我们可以通过以下方式丰富安全模型:

在IAS中启用基于风险的身份验证,以确保只有特定用户才能访问SAC基于SAML属性动态地将用户分配给团队基于SAML属性动态地将用户分配到角色探索用户/角色/团队管理的scimapi

根据默认配置,IdP的任何有效用户都将自动登录到SAC。现在,让我们通过创建一个允许访问的管理组来加强安全性,云服务器服务好,大数据运维,同时拒绝不在该组中的用户的访问。

可以添加更复杂的规则来链接多个断言属性的值,根据需要。

等式的最后一部分是确定我是否可以完全自动化SAC中新团队的供应,并将它们映射到SAML属性。这将确保在创建新团队时,不需要在SAC内部进行管理。类似地,如果用户离开公司,我们可能希望IdP也在SAC中调用用户的删除操作。

我找不到在IAS中协调此操作的方法,大数据的未来,API中也没有SAML映射,因此现在我认为它"不可行"。如果社区对这种整合感兴趣,请在评论中告诉我,大数据的4,我可以进一步研究。现在,我希望你发现这个端到端的例子很有用!

发表评论
验证码: 点击我更换图片

注:网友评论仅供其表达个人看法,并不代表本站立场。

热门文章

  • 移动大数据_云服务器一般要多少钱
    <strong>移动大数据_云服务器一般要多少钱</strong>

    移动大数据_云服务器一般要多少钱

    高速互联网和功能强大的应用程序使得几乎所有有办公桌工作的人都可以在家工作。然而今天,大多数公司仍然坚持要求员工忍受有时令人心碎的上下班路...

  • 华为服务器_便宜的_大带宽服务器租用
    <strong>华为服务器_便宜的_大带宽服务器租用</strong>

    华为服务器_便宜的_大带宽服务器租用

    作者:马库斯·瓦纳关于2017年趋势的讨论正在迅速而激烈地展开,职场也不例外。随着新的一年即将到来,职场趋势专家们正在为2017年列出自己的预测清单...

  • 云计算企业_物联网应用领域
    <strong>云计算企业_物联网应用领域</strong>

    云计算企业_物联网应用领域

    正如Facebook和Twitter首席运营官(COO)上周在美国国会作证时所说,出现的一个突出主题是,这些公司在保护其平台免受网络攻击方面所扮演的角色。这些公...

  • 大数据库_怎么购买_云计算信息安全
    <strong>大数据库_怎么购买_云计算信息安全</strong>

    大数据库_怎么购买_云计算信息安全

    类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术更多播客...

  • 大淘客网-2024年巴西可回收运输包装市场
    <strong>大淘客网-2024年巴西可回收运输包装市场</strong>

    大淘客网-2024年巴西可回收运输包装市场

    下载Technavio公布了其最新的市场研究报告,题为《2020-2024年巴西可回收运输包装市场》(图片:商业通讯)Technavio公布了其最新的市场研究报告,题为《...

云储存

更多 >
  • 企业网站_泛域名解析_免费申请
    企业网站_泛域名解析_免费申请

    你们中的一些人可能不知道SAP TechEd之前我们的Devtoberfest活动的所有细节,但现在是我喜欢谈论的一个话题Kyma的时候了。具体来说,我们如何让您能够使用...

  • 美国服务器_数据库调用_优惠
    美国服务器_数据库调用_优惠

    SAP Business Application Studio最近在Azure、AWS、阿里巴巴云上向客户发布。 了解更多有关SAP Business Application Studio的信息:一个中心博客,提供有用信息或博客文...

云储存轻量服务器_云虚拟主机怎么用_超低折扣
云储存腾讯云_市网站建设_价格
云储存云存储_分布式图片存储_评分榜
云储存分布式存储_cdn啥意思_稳定性好
云储存亚马逊云_企业邮箱在哪里登陆_便宜的