SAP云平台提供的可扩展性基础是平台的一个区别特征。它的价值在于通过自动化集成SAP云平台和正在扩展的解决方案所需的许多过程来缩短扩展应用程序的总体开发时间。其中一个层次是安全性，在安全性的概念中存在单点登录（SSO）的属性。SSO对于任何扩展应用程序的最终用户体验来说都是必不可少的，它不是在扩展的解决方案上建立的，这样用户就不必维护和输入单独的证书来访问扩展。当SAP SuccessFactors是在SAP云平台上扩展的解决方案时，为扩展应用程序启用SSO。

注意：本博客不是教程。有关SAML SSO配置的教程，请参阅：

当SAP云平台是服务提供商，外部供应商是身份提供商时，Alper Akbal提供的本教程。Chavdar Baikov在SAP HANA是服务提供者和SAP成功因素时的教程是身份提供者。指SuccessFactors和SAP云平台之间的层，这些层必须进行集成，以确保在使用扩展应用程序时获得流畅的用户体验。这些层是基础设施、安全、连接，一个SAP提供的扩展性基础的一个关键服务是SAP云平台上的一个子帐户的自动技术登入，该SAP云平台与SAP成功的公司实例和预配置自动地集成在一起。具有必要的设置，以便扩展应用程序开发团队可以专注于构建扩展而不是配置细节。我们把这个子帐户称为"扩展帐户"。SAP提供和维护的一个关键工具是.SAP云平台NEO环境SDK，它有助于扩展性基础上的组件开发。此SDK可用于SAP云平台的各种基于Java的运行时容器，并包含特定于为SAP SuccessFactors开发扩展应用程序的命令。这些命令记录在SAP帮助门户中，用于扩展SAP SuccessFactors.

关于单点登录，配置单点登录（SSO）的第一步是确定服务提供商。在SAML2.0通信中，每个SAP云平台子帐户都将充当服务提供者。在我们的示例中，扩展子帐户将充当服务提供者，因为部署到此帐户的扩展应用程序将是从SAP SuccessFactors发送的SAML断言数据包的使用者。默认情况下，子帐户配置为服务提供者，使用SAP ID服务作为标识提供者（IdP）。需要对服务提供商设置进行自定义配置，以便在SAP云平台端建立信任并启用SSO。

在SAP云平台上，大数据视频，在SAP云平台驾驶舱的安全选项卡的信任管理设置中配置服务提供商。查看新生成的子帐户（当SAP云平台管理员单击SAP云平台驾驶舱内的"新建子帐户"按钮时创建的子帐户）的信任管理设置，服务提供商的配置设置为默认值，这意味着SAML身份验证处于活动状态，淘客是什么，并且正在使用SAP ID服务作为国内流离失所者。SAP ID服务是我们注册的IdP，用于获得对SAP云平台的初始访问。但是，SAP ID服务仅包含SAP用户。对于SuccessFactors扩展，我们需要使用SuccessFactors IdP。要将身份管理委托给SuccessFactors，需要我们的扩展帐户生成信息，云服务器是，这些信息将用于身份验证请求和验证从IdP发送的断言。如上所述，这可以通过在SAP云平台的信任管理设置中执行一些自定义配置来实现。

但是我们很幸运！在扩展帐户的自动技术安装过程中，这个定制配置为我们处理。这部分内容包括：

发布SAP云平台账户作为服务提供商的唯一身份。这是将发送到SuccessFactors IdP的身份验证请求的Issuer元素中使用的标识正在为服务提供程序生成签名密钥和签名证书。这些将在将发送到SuccessFactors IdP的身份验证请求的证书元素中使用启用主体传播

一旦我们将SAP云平台配置为服务提供商，我们需要将SAP SuccessFactors配置为身份提供商。

再看看新生成的子账户的信任管理设置，子账户默认信任的IdP是SAP ID服务。要改变这一点，SuccessFactors IdP需要与SAP云平台交换安全信息。实现这一点的第一步是进行API调用，以获取SuccessFactors IdP所需的SAML元数据。然后，用户需要进入其SAP云平台扩展帐户的信任管理设置，以添加新的受信任身份提供程序，上载元数据文档，并相应地配置属性。

但我们又很幸运！在扩展帐户的自动技术安装过程中，我们也处理了此配置。这部分内容包括：

将描述SuccessFactors IdP的SAML元数据导入我们的SAP云平台扩展帐户将扩展帐户中的SSO属性填入SAML元数据文件中描述的值，例如登录URL、注销URL、用户ID源、签名证书等

最后一步是完成信任配置，并在SAP SuccessFactors和SAP云平台上的扩展应用程序之间启用SSO。此步骤是将扩展应用程序注册为SuccessFactors中的授权断言使用者服务。