从 OA 门户到 SAP 的单点登录全景解析

最新推荐文章于 2026-02-18 11:56:14 发布
原创 最新推荐文章于 2026-02-18 11:56:14 发布 · 931 阅读 · 3 GEO检测

文章目录


企业常用的 OA 门户往往在用户工作流中扮演入口角色，而 ERP 核心事务仍由 SAP 系统处理。为了避免身份重复验证与会话割裂，需要在两大平台之间架设 single sign-on（下文简称 SSO）桥梁。

OA ↔ SAP 单点登录场景概述

业务背景

OA（Office Automation）门户往往已与企业身份证明源（Microsoft Entra ID、LDAP 等）集成。管理员希望：员工在 OA 登陆后访问 SAP Fiori Launchpad、OData API 或 RFC 接口时无需再次输入账号密码，而 SAP 仍能识别用户身份并执行基于角色的授权。此时 OA 可以直接充当 IdP，也可以把企业 IdP 发放的令牌转发给 SAP 充当 SP（service provider）。

SAP Help Portal 将这类跨系统认证称为 single sign-on with logon tickets 或 SAML assertion tickets，强调用户身份在浏览器端用 Cookie 或 POST-Body 断言来回携带。 (Single Sign-On with Logon Tickets - SAP Help Portal,

标签
#SAP #ABAP #CDS View #思爱普 #NetWeaver
#SSO #SAP 集成
了解本专栏 订阅专栏 解锁全文
SAP安全 - 用户身份验证和单点登录
matinal 當冬夜漸暖 。公众号：matinal
08-06 2899
是允许您登录到一个系统的关键概念之一，您可以在后端访问多个系统. SSO允许用户通过后端的SAP系统访问软件资源.平台提供用户身份验证并帮助系统管理员管理用户在复杂的SAP系统架构中加载. SSO配置通过增强安全措施并减少多个系统的密码管理任务，简化了用户登录SAP系统和应用程序的过程.
SAP 打开网页/打开浏览器/单点登录
我的心是烈日簇拥的花，在你的眼里找到了家
11-09 2461
导语：最近在做一个船务预付款平台，用户需要在SAP把数据传给OA之后，在OA挂附件，希望可以在SAP打开OA的网址，这样的话会很方便，经过沟通在接口中OA反馈给我一个ID,前面的网址不变，通过ID控制不同单据的页面，SAP这边通过cl_gui_frontend_services=>execute进行打开网页。 代码： DATA : lv_url TYPE string. CALL METHOD cl_gui_frontend_services=>execute EXPORTIN
SAP单点登录(SSO)实战：如何通过URL参数实现OA附件页面的自动跳转？
最新发布
u8v9w0x1y的博客
02-18 240
本文详细介绍了SAP单点登录(SSO)的实战方案，重点解析如何通过URL参数实现OA附件页面的安全自动跳转。文章涵盖企业级SSO架构设计、URL参数跳转的实战实现、跨域问题解决方案及生产环境注意事项，帮助企业在多系统环境中提升效率并降低安全风险。
一步到位的 SAP GUI 单点登录 SSO 实战：SNC、Kerberos 与 X.509 的工程化落地指南
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
10-31 527
本文档是关于在SAP GUI上实现单点登录(SSO)的技术指南，涵盖Kerberos和X.509两种认证路径，以及混合模式实施。 核心内容包括： SSO的必要性：减少密码输入，提升安全性和效率 技术架构：详细解析SNC、GSS-API、TLS和SAP SSO的协作机制 实施准备：列出客户端和服务器端的必备条件 具体步骤：以Kerberos为例的分步配置指南，穿插X.509要点 真实案例：分享某制造集团2万用户的混合认证实施经验 文档特别强调常见陷阱： SAP GUI自带的SNC加密与第三方SSO产品的兼容性
SAP Cloud Platform 实现 SAP Web IDE 单点登录(ADFS)
翱翔云天
12-06 1888
前言 在SAP Cloud使用企业内的AD作为用户验证的问题是,在SAP中,我们使用S账号进行登录,而这个S账号在企业的AD中并不存在,同样的,企业中的账号在SAP也不存在.于是需要让SAP相信企业的验证,并使用企业的用户账号作为Cloud平台操作的账号. 在 SAP Cloud Platform中,需要为企业的账号授权,这样保证了企业中的账号能够在云平台进行操作.
SAP单点登录解决方案
weixin_43888456的博客
06-14 1870
支持多种操作系统：SLC支持多种操作系统，包括Windows、Linux和Mac OS等，用户可以根据自己的操作系统选择合适的版本进行安装和使用。安全配置：SLC提供了一系列安全配置选项，管理员可以根据实际需求和安全策略，对登录和通信等方面进行灵活的配置和管理。安全通信：SLC使用安全的通信协议和加密技术，如SSL/TLS，以确保用户与SAP系统之间的通信是加密的和安全的。客户端管理：SLC支持集中的客户端管理，管理员可以远程管理和监控用户的客户端，包括安装、升级、配置和日志记录等。
实现单点登录SAP PO JAVA客户端（ESR/ID），无需每次下载
低调的昊哥哥的博客
11-10 2200
这是我在CSDN的第一篇文章，希望能对大家有用 通常我们登录PO进入ESB或者ID的时候 每次都要下载一个java程序 下载的这个jnlp文件是有时效的，不能永久使用。下边给大家介绍一个办法：只需要下载一次，就可以永久使用单点登录。 这个方法也是下载个jnlp文件，不过这个java程序可以永久使用 首先在PO首页点击右上角的Administration 然后点击资源库页签下的Java Web Start管理 然后右侧有个JNLP文件，点击后边的开始应用程序，会自动下载一个JNLP文件 将这个文件保存
sap fiori saml单点登录
盈于心胸，充塞天地
03-21 1887
2.在IDP创建应用（IDP上可以直接通过应用访问），上传SP的元数据文件，在账号关联标识中选择邮箱名前缀作为关联字段，完成配置后下载IDP的元数据文件和证书（Base64）（如果选标准，勾选全部登录过程，会先进入基本鉴权弹出windows安全中心的账号密码验证，再进SAML）3.在SP中上传IDP的（联合）元数据文件和证书（SAP需要配置SP，再配置fiori launchpad）此问题是SP下载的元数据域名或端口和实际服务地址对不上，IDP导入了其他地址，生成的saml断言验证不通过。
提升SAP trace级别排查单点登录问题
Forget_Re的博客
11-21 738
SAP trace级别提升
什么是 SAP SSO with Logon ticket
孔乙己的博客
07-21 1388
SSO with Logon Ticket 是 SAP 系统中一种重要的单点登录技术，通过生成和验证 Logon Ticket，实现用户在多个 SAP 系统间的无缝登录。通过合理配置用户管理、Ticket 签发和验证、安全性设置以及系统间通信，可以成功实现 SSO，提升用户体验和系统安全性。上述案例研究展示了 SSO with Logon Ticket 在真实世界中的应用，说明了其对提高工作效率和增强系统安全性的积极作用。
SAP fiori 第三方网页认证登录（伪）
xiefireworks的博客
04-25 923
从需求来讲，一般使用第三方网页登录针对的是单个网页，所以对SAP账号的标准功能依赖度不是很高，可以通过代码逻辑处理。基于这种思路，使用预先设置登录数据的fiori应用页面，在页面打开时调用后端接口进行认证，认证成功则返回对应的账号，认证失败，则跳转错误页面，或者认证登录页面。查询资料，翻阅官方文档，咨询basis顾问，sap fiori暂不支持基于oauth2.0的第三方认证登录的，此处提供一种曲线实现第三方网页登录的实现方式。2. 免登录页面登录验证需要优先其它标准登录验证，保证正常登录验证。
SAP Success Factor Single Sign On(单点集成) 的文档清单
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
11-29 1351
可以通过 SAP note 2088827 查看 SAP Success Factor SSO(单点集成)的技术概述。详细的集成技术文档，可以在 SAP上找到。单点登录（SSO）是多个相关但独立的软件系统进行统一的访问控制属的一种技术手段。有了这种技术，用户仅仅进行一次登录操作，就能够获得访问所有系统的许可，而不会被反复提示登录到每个系统。单点登录允许 SAP 用户访问 SuccessFactors 实例，而无需每次都输入用户名和密码。
cookies共享 sso_SSO单点登录（test）
weixin_39824223的博客
12-02 374
单点登录单点登录全称：Single Sign On(SSO)，是指在多系统应用群中登录其中一个系统，便可在其他所有系统中得到授权而无需再次登录。业务介绍早期单一服务器的用户认证，单点性能压力，无法扩展单一服务器Web应用集群：session共享模式，解决了单点性能瓶颈，问题是，跨顶级域名无法访问，cookie中使用JSESSIONID容易被篡改，盗取session共享模式分布式SSO模式：解决跨域...
SMAL2.0集成单点登录（SAP-SF）
m0_47959499的博客
08-31 7490
一、什么是 SAML 协议？ SAML 即安全断言标记语言，英文全称是 Security Assertion Markup Language。它是一个基于 XML 的标准，用于在不同的安全域（security domain）之间交换认证和授权数据。在 SAML 标准定义了身份提供者 (identity provider) 和服务提供者 (service provider)，这两者构成了前面所说的不同的安全域。 SAML 是 OASIS 组织安全服务技术委员会(Security Services Techni
SAP Secure Login Client 详解与案例研究
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
03-07 794
SAP Secure Login Client是一款客户端应用软件，专门用于管理与实现数字证书认证及单点登录（ SSO ）机制。借助该客户端，用户可在各种环境中使用统一的认证方式进行登录，进而降低密码重复输入所带来的安全隐患。数字证书管理：能自动导入、更新及验证数字证书，确保认证过程中数字证书的有效性与时效性。单点登录（ SSO ）：用户只需进行一次身份认证，便可访问所有受信任的系统，实现跨系统的无缝认证。集成 SNC。
手撸SSO单点登录（六）SSO单点退出原理
kiduo08的专栏
05-09 5176
目标 这一章节我们来一起学习,单点退出登录，是怎么让所有sso系统一起退出登录的。 视频详细讲解请见https://www.bilibili.com/video/BV1b5411d7be/ 源码下载地址：https://gitcode.net/kiduo08/yuantai-sso.git 时序图 当用户点击某一个系统的退出登录时候 统一的发起跳转到认证中心http://authentication.sso.com:8080/logout?redirectUri=http://client.sso.co
sap服务器安全证书,SAP安全登录单
weixin_33623304的博客
07-30 1541
您可以配置数字签名的SAP登录凭证以使用单点登录进行配置，以访问SAP环境中的集成应用程序。您可以配置门户以向用户发出SAP登录凭证，并且用户需要对该系统进行身份验证以进行初始访问。当向用户发出SAP登录凭证时，它们将保存在Web浏览器中，并允许用户使用SSO登录到不同的系统。在ABAP应用服务器中，有两种不同类型的登录凭证可以配置 -登录门票- 这些票据允许使用SSO方法进行基于Web的访问。认...
单点登录SSO：可一键运行的完整代码
weixin_30546933的博客
05-15 242
单点登录方案不同于一个普通站点，它的部署比较繁琐：涉及到好几个站点，要改host、安装证书、配置HTTPS。 看到的不少这方面示例都是基于HTTP的，不认同这种简化： 1. 它体现不出混合HTTP/HTTPS时，单点注销要注意处理的问题； 2. 做单点登录一定要有绝不能走HTTP传递用户登录信息的基本安全意识。自己“加密”用户登录信息之类的方案，大都是不堪一击的； 3. 我在 《看完4...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

汪子熙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值