在这篇博文中，大数据处理平台，我想分享将sapdatawarehousecoud（DWC）与azureactivedirectory（AAD）配置为身份提供者的过程。默认情况下，sapdatawarehouse云由SAP身份提供者提供。但是，如果您的组织已经在使用Azure Active Directory，您可以使用SAP Data Warehouse Cloud轻松地对其进行配置，并允许您的用户使用其现有的AD凭据登录。

对于本文，我使用的是SAP DWC的试用实例。你可以在这里注册，也可以开始免费学习任务。了解SAP DWC利用SAP HANA Cloud作为底层引擎并使用SAP Analytics Cloud进行可视化非常重要。因此，如果您已经使用SAP Analytics Cloud配置了Azure Active Directory，那么步骤基本相同。

当您登录到SAP DWC时，中国电信物联网，您将能够使用"安全"菜单管理用户和角色分配。

但是，1元云购，如果您需要更改安全设置，则必须使用该产品切换到"分析"产品切换器图标位于右上角。

这将带您进入SAP分析云部分，在这里您将能够使用系统>管理来配置系统范围的设置。

您可以按照Microsoft发布的本教程进行操作，因为它仍然与此任务相关。

启用SAML单点登录并下载将在Microsoft Azure中使用的元数据文件。

对于此演示，我已经在Microsoft Azure中设置了我的帐户。在Azure Active Directory中，在企业应用程序中查找"SAP Analytics Cloud"。

提供应用程序的名称。在下面的例子中，我给出了"DWC试验"。对于这个任务，我们需要为这个应用程序配置两个部分-"设置单点登录"和"分配用户和组"。

让我们从"设置单点登录"开始。导航到SAML tile并单击按钮"upload metadata file"以提供先前从SAP Analytics Cloud下载的文件。这将填充所有必需的字段。您需要提供"登录URL"。

在我的示例中，免费的数据分析软件，我使用了https://hcf137ab58dbe04d4cb6f.eu10.saplaytics.cloud。其中"hcf137ab58dbe04d4cb6f"是您可以从URL获取的租户名称。

在"用户属性和声明"部分，编辑该部分并将nameidentifier的源属性更新为"用户电子邮件"如下图所示，

SAML签名证书对我来说是空的。如果对您来说是相同的，只需创建一个"New Certificate"，并接受默认的签名选项"sign SAML assertion"，算法为"SHA-256"。保存更改后，您将能够看到下面的屏幕并能够下载元数据XML。

SAML设置完成后，导航到"用户和组"，并添加要使用Azure AD进行身份验证的用户。

切换回SAP分析云和安全部分，免费vps服务器，上载从Azure Active Directory获取的元数据文件。

将用户属性设置为"电子邮件"，并在确认部分输入您的电子邮件ID。此电子邮件ID必须是此租户的安全所有者。此电子邮件ID还需要是Azure AD中配置应用程序的用户。

单击"验证帐户"将在弹出窗口中为您提供URL。在私人窗口中复制URL并提供你的Azure AD凭据。

如果一切顺利，你将收到一条成功消息。

关闭私人窗口并"保存"你的更改。这将为您提供一个确认弹出窗口，用于转换为SAML单点登录。

在您将配置转换为使用新的SAML设置后，所有对SAP DWC的新身份验证请求都会将用户带到Azure AD。

这些是使用Azure AD配置SAML身份验证时所需的一些关键步骤其他相关的主题很少，比如动态用户创建和SAML属性映射，这些都记录在SAP帮助中。如果您在配置此流程时有任何问题，请在论坛上发布问题。