本博客的目的是提供有关在C4C和SAC之间设置SSO的逐步说明。高级步骤如下：
步骤1：设置自定义SAML身份提供程序（IDP）步骤2：为SAP Analytics Cloud（SAC）租户启用自定义SAML IdP
在IDPTanent应用程序中：下载IdP元数据并创建用户在SACDEMO应用程序中：下载SAC元数据并上传IDP元数据在IDPTENANT应用程序中：上载SAC元数据并设置用户映射在SACDEMO应用程序中：在SAC中测试针对IDP的身份验证
步骤3：为您的SAP Cloud for Customer（C4C）租户启用自定义SAML IDP
在idptanent应用程序中：编辑具有C4C登录名的配置文件在C4CDEMO应用中：下载C4C元数据并上传IDP元数据在IDPTENANT应用程序中：上载C4C元数据并设置用户映射在C4CDEMO应用程序中：将针对IDP的身份验证测试到C4C
在本演练中，下载返利，我们将为各种租户使用以下简称：
步骤1：设置自定义SAML身份提供程序（IDP）
通过SAP IT服务在SAP云平台上设置自定义SAML身份提供程序IDPTANT。
步骤2：为SAP Analytics Cloud（SAC）租户启用自定义SAML IDP
参考SAC SSO外部文档：启用自定义SAML身份提供程序
在IDPTENANT应用程序中：下载IDP元数据并创建用户
在本节中，您将：
以管理员身份连接到IDPTENANT下载xml SAML 2.0文件在IDPTENANT
3上创建用户Michael Johnes。单击下载元数据文件。将生成的XML文件重命名为IDPTENANT_元数据.xml
4.创建用户（用户和授权>用户管理）确保电子邮件地址与您稍后在SACDEMO应用程序中创建的电子邮件地址相同
5。单击添加用户。例如，将用户Michael Johnes创建为负责销售操作的虚拟美国员工
6。点击"保存"后，Michael Johnes收到一封电子邮件，激活他在IdPtanent上的帐户。
然后要求Michael Johnes为自己在IdPtanent上设置密码，然后点击"保存"成功启动IdPtanent Profile屏幕。
在SACDEMO应用程序中：下载SAC元数据并上传IDP元数据
在本节中，您将：
作为系统所有者连接到SACDEMO应用程序。下载SACDEMO_元数据.xmlSAML 2.0文件上载IDPTanent_元数据.xmlSAML 2.0文件选择一个用户属性映射到IDPTanent identity provider
2。下载服务提供商SACDEMO元数据作为xml文件，并将其命名为SACDEMO_元数据.xml
3.上传身份提供者元数据文件_元数据.xml通过下面的IDPTENANT应用程序创建
4.选择要映射到您的身份提供商IDPTENANT的用户属性。选择Email通过电子邮件属性映射SACDEMO和IDPTENANT用户。向身份提供商验证您的帐户并保存您的设置
在本节中，您将：
以管理员身份连接到IDPTENANT应用程序。添加新应用程序"SACDEMO"上载xml SAML 2.0文件。为SACDEMO应用程序设置用户映射属性1以管理员身份连接到IDPTENANT。在"应用程序和资源">"应用程序"下，添加新的应用程序"SACDEMO"。
2.saml2.0配置：上传xml格式的应用程序信任元数据
上传服务提供商元数据文件SACDEMO_元数据.xml通过上面的SACDEMO应用程序创建。
3.确保您将名称ID属性和默认名称ID格式设置为电子邮件，如上所示。这将确保SACDEMO用户和IDPTENANT用户通过其指定的电子邮件属性进行映射。
在本节中，您将：
以管理员身份连接到SACDEMO应用程序。在SACDEMO应用程序上创建用户Michael Johnes测试Michael Johnes对IDPTENANT进行身份验证，以登录SACDEMO1.
1.以管理员身份连接到SACDEMO应用程序。进入安全>用户，点击新建按钮，在SACDEMO App中为员工Michael Johnes创建一个用户。迈克尔·约翰斯收到一封激活邮件。他单击"登录"并被重定向到IDPTanent登录屏幕。
3.他输入新创建的IDPTanent电子邮件/密码并登录到SACDEMO应用程序。
步骤3:为SAP Cloud for Customer（C4C）租户启用自定义SAML IdP
参考C4C SSO内部wiki:SSO/证书的默认设置登录
参考C4C SSO外部视频：SSO默认设置
参考C4C SSO外部白皮书：如何使用SAP Cloud Identity Service为客户配置SAP Cloud的单点登录（SSO）
在本节中，您将：
以管理员身份连接到IDPTENANT在IDPTENANT上编辑用户Michael Johnes的配置文件
以管理员身份连接到IDPTENANT。转到"用户和授权">"用户管理"。点击用户Michael Johnes编辑他的个人资料。输入"USSALESOPS"作为Michael Johnes的登录名。单击保存。这将确保该员工以后可以根据其附加的C4C用户"USSALESOPS"进行映射。
在本节中，您将：
以管理员身份连接到C4CDEMO应用程序。下载xml SAML 2.0文件上载xml SAML 2.0文件
在C4CDEMO应用程序上创建/编辑用户Michael Johnes的配置文件。
2.单击"管理员"选项卡，特价云服务器，并在"常见任务"子选项卡中选择"配置单一登录"。
3.单击"SP元数据"将服务提供商C4CDEMO元数据下载为xml文件，并将该文件重命名为C4CDEMO_元数据.xml
