Облачное приложение SAP Cloud Platform Identity Authentication

Используя стандарт SAML 2.0, вы можете настроить единый вход (SSO) для ряда облачных приложений. После настройки SSO ваши пользователи смогут использовать свои учетные данные Google Workspace для входа в приложение с помощью SSO.

Используйте SAML для настройки единого входа (SSO) для аутентификации пользователей в SAP Cloud Platform.

Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

Шаг 1: Получите информацию о поставщике идентификации Google.

  1. В консоли администратора Google перейдите в меню. а потом Безопасность а потом Аутентификация а потом Единый вход (SSO) с приложениями SAML .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. В разделе « Настройка единого входа (SSO) с использованием Google в качестве поставщика идентификации SAML (IdP)» :
    1. Рядом с полем «URL-адрес SSO» нажмите «Копировать». и сохраните URL-адрес.
    2. Рядом с полем «Идентификатор организации» нажмите «Копировать». и сохранить идентификатор сущности.
    3. Рядом с пунктом «Сертификат» нажмите «Скачать». и сохраните сертификат.
    4. Загрузите метаданные поставщика идентификационных данных.
      Эти данные необходимы для завершения настройки аутентификации в SAP Cloud Platform Identity Authentication.
  3. Оставьте консоль администратора открытой. После выполнения шагов настройки в приложении вы продолжите настройку в консоли администратора.

Шаг 2: Настройте SAP Cloud Platform Identity Authentication в качестве поставщика услуг SAML 2.0.

  1. В новой вкладке браузера войдите в свою рабочую учетную запись SAP.
  2. Перейдите по адресу https://{your-domain}.accounts.ondemand.com/admin/ и замените {your-domain} на домен вашей системы аутентификации SAP Cloud Platform Identity Authentication.
  3. Click Identity Providers а потом Поставщики услуг по формированию корпоративной идентификации .
  4. Нажмите +Плюс а потом Настройка SAML 2.0 .
  5. Загрузите метаданные идентификационного поставщика и сертификат, которые вы скачали на шаге 1.
  6. Нажмите « Сохранить ».
  7. Перейдите в раздел «Приложения и ресурсы». а потом Настройки арендатора а потом Настройка SAML 2.0 .
  8. Загрузите метаданные клиента SAP.
  9. Войдите в SAP Cloud Platform, используя свою учетную запись.
  10. Перейдите в раздел «Безопасность» . а потом Доверять .
  11. На вкладке «Местный поставщик услуг» переключитесь в режим редактирования.
  12. Измените тип конфигурации на «Пользовательский» .
  13. Нажмите « Сохранить ».
  14. Нажмите «Получить метаданные» , чтобы загрузить метаданные учетной записи аутентификации SAP Cloud Platform Identity.
  15. Перейдите на вкладку «Поставщик удостоверений приложения» . а потом Добавить доверенного поставщика идентификационных данных .
  16. Загрузите метаданные клиента SAP, которые вы скачали на шаге 8.
  17. Перейдите в учетную запись клиента по адресу https://{your-domain}.accounts.ondemand.com/admin/#/applications/ и замените {your-domain} на домен вашей системы аутентификации SAP Cloud Platform Identity Authentication.
  18. Нажмите «Добавить» , чтобы зарегистрировать ваше приложение.
  19. Перейдите в раздел «Поставщик аутентификации» и выберите Google в качестве поставщика идентификации.
  20. Нажмите «Конфигурация SAML 2.0» и загрузите метаданные учетной записи аутентификации SAP Cloud Platform Identity, которые вы скачали на шаге 14.
  21. Развертывайте свои приложения в облаке SAP. Узнайте больше .

Шаг 3: Настройте Google в качестве поставщика идентификации SAML.

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Добавить приложение». а потом Поиск приложений .
  3. В поле «Введите название приложения» введите SAP Cloud Platform Identity Authentication .
  4. В результатах поиска наведите указатель мыши на SAP Cloud Platform Identity Authentication и нажмите «Выбрать» .
  5. В окне сведений о поставщике идентификации Google нажмите «Продолжить» .
  6. На странице с подробной информацией об поставщике услуг :
    1. Для URL-адреса ACS и идентификатора сущности замените {your-domain} на домен вашей системы аутентификации SAP Cloud Platform Identity Authentication.
    2. Для параметра «Начальный URL» убедитесь, что флажок «Подписанный ответ» снят.
      Если вы поставите галочку в этом поле, будет подписан весь ответ. Если галочка не будет поставлена, будет подписано только утверждение.
  7. Нажмите «Продолжить» .
  8. (Необязательно) Чтобы ввести названия групп, имеющих отношение к этому приложению:
    1. Для выбора членства в группе (необязательно) нажмите «Поиск группы» , введите одну или несколько букв названия группы и выберите название группы.
    2. При необходимости добавьте дополнительные группы (максимум 75 групп).
    3. В поле «Атрибут приложения» введите соответствующее имя атрибута группы поставщика услуг.

    Независимо от количества введенных вами названий групп, ответ SAML будет включать только те группы, в которые пользователь входит (прямо или косвенно). Для получения дополнительной информации перейдите в раздел «О сопоставлении членства в группах» .

  9. Нажмите «Готово» .

Шаг 4: Включите приложение для пользователей.

Перед началом работы: чтобы включить или выключить услугу для определенных пользователей, добавьте их учетные записи в организационное подразделение (для управления доступом по отделам) или в группу доступа (для предоставления доступа пользователям из разных отделов или внутри них).

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Аутентификация пользователей SAP Cloud Platform» .
  3. Нажмите «Доступ пользователя» .

  4. Чтобы включить или выключить службу для всех сотрудников вашей организации, нажмите «Включить для всех» или «Выключить для всех» , а затем нажмите «Сохранить» .

  5. (Необязательно) Чтобы включить или выключить службу для организационного подразделения:
    1. В левой части экрана выберите организационное подразделение.
    2. Чтобы изменить статус службы, выберите «Вкл. » или «Выкл.» .
    3. Выберите один вариант:
      • Если для параметра «Статус службы» установлено значение «Наследуется» , и вы хотите сохранить обновленную настройку, даже если изменится родительская настройка, нажмите «Переопределить» .
      • Если для параметра «Статус службы» установлено значение «Переопределено» , нажмите «Наследовать» , чтобы вернуться к настройкам родительского параметра, или нажмите «Сохранить» , чтобы сохранить новые настройки, даже если настройки родительского параметра изменятся.
        Узнайте больше об организационной структуре .
  6. (Необязательно) Чтобы включить службу для группы пользователей в рамках организационных подразделений или внутри них, выберите группу доступа. Подробности см. в разделе «Настройка доступа к службе с помощью групп доступа» .
  7. Убедитесь, что домены электронной почты учетных записей пользователей SAP Cloud Platform Identity Authentication совпадают с основным доменом управляемой учетной записи Google вашей организации.

Шаг 5: Убедитесь, что SSO работает.

SAP Cloud Platform Identity Authentication поддерживает как инициируемый поставщиком идентификации, так и инициируемый поставщиком услуг единый вход (SSO).

Проверка инициированного поставщиком идентификации единого входа (SSO)

  1. В консоли администратора Google перейдите в меню. а потом Приложения а потом Веб- и мобильные приложения .

    Для выполнения этой задачи необходимо войти в систему как суперадминистратор .

  2. Нажмите «Аутентификация пользователей SAP Cloud Platform» .
  3. В разделе «Аутентификация пользователей SAP Cloud Platform» нажмите «Проверить вход по протоколу SAML» .

    Приложение должно открыться в отдельной вкладке. Если этого не происходит, устраните ошибку и попробуйте снова. Подробную информацию об устранении неполадок см. в разделе «Сообщения об ошибках приложений SAML» .

Проверьте инициированный поставщиком услуг единый вход (SSO).

  1. Закройте все окна браузера.
  2. Запустите приложение, используя URL-адрес, полученный после развертывания приложения в SAP Cloud.
    Вас должны перенаправить на страницу входа в Google.
  3. Выберите свою учетную запись и введите пароль.

После подтверждения ваших учетных данных приложение должно открыться.

Шаг 6: Настройка предоставления прав доступа пользователям.

Как суперадминистратор, вы можете автоматически создавать учетные записи пользователей в приложении. Подробности см. в разделе «Настройка создания учетных записей пользователей в SAP Cloud Platform Identity Authentication» .


Google, Google Workspace, а также связанные с ними знаки и логотипы являются товарными знаками Google LLC. Все остальные названия компаний и продуктов являются товарными знаками компаний, с которыми они связаны.