–SAP版主

您想为SAPGui窗口启用SAML单点登录。

您有以下组件：IdP、SAPGui窗口、Internet Explorer和SAP NetWeaver AS ABAP 7.02或更高版本。

SAPGui不提供SAML本机支持。为了实现这一点，购物领券，我们使用MYSAPSSO2 cookie将ABAP SAML服务提供商的遗留支持功能与SAPGui快捷方式SSO结合起来。

BSP应用程序：

起始页启动gui.htm：抓取cookie并导航到BSP页，创建快捷方式文件。

（源代码附在launchGui.txt.zip文件)

页码createsapgui快捷方式.htm解析cookie并创建一个包含MYSAPSSO2登录票证的SAPGui快捷方式文件。

（源代码附在createSapGuiShortcut中）_OnRequest.txt.zip文件)

将此BSP应用程序置于SAML服务提供商的"断言使用者服务"设置的"默认应用程序路径"中。

现在启动IDP启动的请求。在成功验证IdP之后，BSP应用程序从浏览器会话获取MYSAPSSO2 cookie并将其放入SAP shortcutfile中。打开SAP快捷方式文件将启动SAPGui的SAP登录票证SSO。根据windows中的注册表设置，淘客源码，用户将获得一个弹出窗口来打开快捷方式文件或立即启动SAPGui。有关此设置以及如何影响此设置的更多详细信息，请参见此SAP说明：。

在典型情况下，ABAP系统的用户名将与IdP上的用户名不同。为了便于实现这一点，您可以使用此处描述的用户映射将SAML主体映射为ABAP用户ID–用户身份验证和单点登录–SAP库

要启用此映射，请将SAML配置中受信任提供程序中的"支持的NameID格式"设置为"未指定"，网站建站平台，然后在"NameID格式"的详细信息中指定源代码"Mapping in USREXTID table"。然后转到"名称ID管理"，选择要映射的用户，企业应用中心，新零售企业应用中心，并选择名称ID格式"未指定"并将用户添加到其中。这将在VUSREXTID表中生成一个条目。或者，您也可以直接填充该表，如note中所述