这个博客是建立在2018年底发表的一系列博客之上的。在处理多个用户存储（在prem AD和Azure ADFS上）以验证SAP云平台中的用户时，低价云服务器，企业信息化管理软件，请确保正确完成SAML属性映射。我将向您展示一个场景，不正确的映射会发生什么以及如何修复它。

架构图描述了在SAP云平台门户服务中支持多用户存储以进行用户身份验证所涉及的所有关键元素。

让我们比较公司AD和Azure ADF的SAML响应。

Azure SAML响应包含当在上图中描述的prem AD上进行比较时，大数据下载，模式作为属性的一部分。在SAP云平台中维护相应的属性映射，大数据库，在云门户中显示登录用户的名字和姓氏。

映射可以在安全>信任>应用程序身份提供者>选择IAS租户>属性下完成。云平台主体属性正确映射到基于SAML断言的属性。

当Azure用户登录时，游戏返利平台，用户名和姓氏显示在用户配置文件下，如下所示。