在本系列的最后一篇博客中，我将向您展示如何在SAP云平台和身份提供者（在本例中为云身份）之间执行组/角色映射。我还将向您展示如何使用特定供应商的应用程序快速创建门户网站。

导航到门户服务并单击"配置门户"链接。在这里，您可以创建门户角色和组。我已经添加了两个门户角色–AccountsPayableA\u角色和AccountsPayabaleB\u角色。

我还创建了SAP CP组。如果您不确定如何操作，请单击"组"表中的"分配"按钮。在弹出窗口中，免费自助建站系统，返利购，选择"新建组"选项。我已经创建了两个组AccountsPayabaleA\u组和AccountsPayabaleB\u组。

我已经为这些组分配了角色，如上图所示。

导航到SAP CP信任设置，并在"应用程序标识提供程序"下选择先前配置的IdP（在本例中，它是我的云标识租户）

在"组"选项卡中，映射SAP CP使用SAP云标识组分组，服务器租用，如下所示。一旦外部供应商进行身份验证，什么是大数据技术，他们的相关IdP组将映射到SAP CP组，相关角色/应用程序将分配给SAP CP中的用户。

我创建了一个门户网站来测试此方案。这个网站很简单，只有两个应用程序——每个供应商一个——"供应商A"和"供应商B"。另外请注意，突出显示的应用程序是作为工作流服务的一部分提供的，并且默认情况下在所有门户网站中都可用。

我为每个供应商创建了两个目录和组。在角色配置中，我可以查看为两个供应商创建的两个角色

对于每个角色，我已经分配了相关的目录和组。

最后，供应商自行注册并登录到门户网站时，基于他们所属的组织，他们将只显示为他们各自的组织专门创建的应用程序。

，物联网产品