使用SAP云平台身份验证服务（IAS）保护SAP解决方案的常见方法之一。IAS充当身份提供者，云是什么，在允许用户访问SAP解决方案之前对用户进行身份验证。事实上，IAS正与许多SAP SaaS解决方案捆绑在一起，如SuccessFactors、SAP Jam等，并作为默认身份提供商提供。您可以将IAS配置为企业标识提供商的代理，从而使最终用户在访问SAP解决方案时能够提供（企业标识提供商的）相同的用户ID和密码。这是使用IAS的最常见场景，个人云服务器，下面的博客对此进行了探讨。

使用云标识为云门户设置身份验证在SAP云平台中集成身份验证服务和Azure Active Directory

现在您知道如何使用IAS和您的企业身份提供商设置对SAP解决方案的访问，接下来您可能需要考虑的是配置IAS管理控制台，以便也使用您的企业标识提供程序对需要访问IAS的管理员进行身份验证。这样，您的管理员就不需要记住额外的用户名/密码，他们的访问可以通过现有的企业标识提供者来简化。本博客将引导您完成这些步骤。

在您继续执行这些步骤之前，新手建站教程，首先要确保您需要一个管理用户，该用户在您的企业标识提供商中维护。在下面的示例中，我使用Azure AD作为我的公司身份提供者，测试用户是"murali20190101@outlook.com"

进入应用程序"管理控制台"。此应用程序包含SAP云平台身份验证服务的管理控制台的配置。这是一个标准应用程序，您将在您的IAS租户中看到它。您可以在SAP帮助中阅读有关如何使用此应用程序的更多信息。

您可以更改配置以强制实施更强大的密码策略，甚至更改默认的身份验证提供程序。在下面的示例中，在"条件验证"下，淘客cms，我将其设置为"Azure AD"。这已经被配置为一个企业身份提供者，如上面的博文所述。

作为参考，这里是我对Azure AD的配置，我为身份验证服务创建了一个应用程序，并配置了IAS和Azure AD之间的信任。

一旦配置了应用程序，确保已将用户分配给此应用程序。在下面的示例中，企业内部软件，我添加了用户"murali20190101@outlook.com"在这个应用程序中。这将是IAS租户的管理员。

现在，当您尝试通过https://访问IAS管理控制台时。accounts.ondemand.com/管理员，您将看到如下所示的Azure登录屏幕

注意：为确保您的配置正确，首先检查信任设置是否正确，方法是使用IAS作为企业标识提供商的代理，对其他解决方案/SAP云平台进行测试。一旦发现它可以工作，就可以在IAS应用程序管理控制台中更改配置。你不想把自己关在外面。