"SAP云平台，移动应用和设备管理服务"是SAP mobile Secure的新名称–这是移动设备管理，云上移动应用管理解决方案

"SAP云平台身份验证"是SAP云身份的新名称–这是针对SAP云平台的身份生命周期管理解决方案。i、 e它提供身份验证、SSO等服务。例如，如果我在SAP云平台上使用应用程序或服务，我可以通过SAP云平台身份验证进行身份验证，或者通过SAP云平台身份验证对LDAP或SAP NW等公司用户存储进行身份验证。

这并不意味着必须使用SAP云平台身份验证，云计算与大数据，SAP云平台支持SAML 2.0身份提供程序。因此，如果您已经在使用SAML 2.0 IDP，您可以将其与SAP云平台一起使用。

应用程序和设备管理服务自动识别云平台配置了SAP云平台身份验证。因此，大数据中心，当管理员/用户尝试访问app&device management管理控制台或mobile place时，将自动重定向到身份验证登录页，tnrt新零售企业应用中心，如下所示。

注意：https://pmdemo.accounts.ondemand.com是正在重定向到的云平台身份验证页。有客户要求自定义此URL，但目前不可能，产品团队可能会在将来考虑此问题。

作为应用程序和设备管理管理员，快云服务器，第一步是为用户提供正确的角色。您可以通过进入"配置应用程序和设备管理"页面来完成，如下所示。请注意，要分配的用户ID取决于身份验证上配置的名称ID属性。

在我的情况下，名称ID属性是用户ID。因此，在上述步骤中，我将角色分配给了P000042。

当您成功登录管理控制台时，您可能缺少一些属性，如名字，姓氏和电子邮件。

为了从身份验证传递这些属性，您需要定义断言属性。要做到这一点，请从云平台驾驶舱>安全>信任>应用程序身份提供者>单击租户URL。然后添加如下所示的属性。

在上述过程中，您还需要执行一个步骤–您还必须在身份验证应用程序中设置SAML断言属性值。如果您想将更多的值（如公司或部门）传递到云平台，您必须在身份验证和云平台中添加它。

因此，要跳过附加步骤，您可以添加一个带有值星号的属性，如下所示。在这种情况下，您只需要在身份验证中添加属性。

注意：如果您添加*而不是属性值，请确保您的身份验证应用程序的SAML断言属性是正确的。在应用程序和设备管理的情况下，它需要firstname、lastname和email作为属性。但是身份验证应用程序中的默认值是first\u name，last\u name，mail，必须按下面给出的方式进行编辑才能工作。您还必须确保以下步骤不会影响云平台上的其他应用程序。例如，Web IDE可能需要名字而不是名字。

一旦您能够看到这些值，您就可以开始用户注册。

如果更改后这些值没有出现，注销并登录。

注意：当您缺少上述配置时，您可能无法访问设备菜单下的MDM管理控制台。

您好，大数据分析培训，Midhun

SAP云平台客户成功团队