我是Tim Ziemba，从事BI认证的高级工程师。

多年来，认证问题经常出现的问题之一就是像解决方案一样混淆，因为错误或症状非常相似。例如，单凭BI，SSO就意味着上百件事情，而不管它对其他所有应用程序意味着什么。我们典型的KBA是为了解决一个问题而创建的，比如如何操作或错误消息。如果KBA不能解决问题，问题就出现了，那怎么办？

这促使创建了一篇名为

BI Auth Troubleshooting Series的新型KBA文章。

在本KBA系列文章中，重点将是了解与外部目录通信有关的过程，以帮助识别问题和故障点。我们通过设置和记录一个工作过程来实现这一点。这为我们提供了应该提供的信息的基线参考。当配置失败或出现错误时，大数据提供，我们可以将失败的日志与基线引用进行比较，大数据存储技术，以更好地确定失败点

所有KBA将通过主列表KBA 2556648保存在一起。

当前包含的是对三个主要身份验证插件的深入跟踪分析…

Windows Active Directory插件KBA2543957详细说明了映射包含用户的组的过程，并显示了要验证什么才能确认该过程成功完成LDAP插件kba2553440还详细说明了映射包含用户的组的过程，并显示了要查找的关键属性，以验证所有过程是否成功完成SAP插件KBA2562962详细说明了从SAP授权系统映射角色的过程。将用户添加到BI服务器，并标识所有进程在为BIC（BW）设置SSO时，云购，我们现在可以通过KBA的2578098和2585816来遵循这个过程。

除了上面的KBA（重点是BI产品和跟踪）之外，KBA还可以帮助使用第三方故障排除工具

在KBA中使用wireshark数据包扫描程序解决kerberos和LDAP跟踪等问题的教程1969914关于使用Fiddler HTTP调试器kba1965317帮助排除可信身份验证的文章以及kba1945794中的一般指南排除kerberos加密问题可能很困难，因此kba255841可以提供帮助SAP SSO无论是通过使用SNC KBA 1500150还是STS KBA 1976414，都将有助于解决问题，以及KBA 1767629确定问题所在

最近添加的一些其他故障排除指南与SAML有关。在KBA2593463中，我们有两个完全不同的进程SAML SSO到HANA，以及为可信身份验证设置SAML（最近在BI4.2 SP5中添加），这可以通过KBA2604208解决问题。希望这个列表继续发展。KBA本身将在可能的情况下进行更新，以添加新的信息（例如最近添加了4.2 SP5功能，允许BW用户更改其密码，工业物联网，从BI启动板添加到KBA 2562962）。

请提供反馈，以便我们可以继续改进并添加到我们的文档中。所有链接都提供给KBA的google预览指针，需要访问SAP支持门户才能查看整个文档。

，淘客app系统