在博客系列的这一部分，我将向您展示如何配置SAP云平台（SAP CP）和云标识之间的信任。

在SAP CP中，导航到信任菜单。SAP CP默认配置为基于SAP ID服务对用户进行身份验证。因此，如果您有一个S用户，并且设置在一个帐户中，您可以使用您的S用户登录。我现在要将此更改为SAP云标识。单击编辑按钮，选择"自定义"作为配置类型。

下载元数据文件，软件企业管理，因为我们将在SAP Cloud Identity中使用此文件。

假设您是Cloud Identity的管理员，请登录并导航到"应用程序"菜单。单击"添加"创建一个引用SAP CP帐户的条目。在这个场景中，SAP CP是一个服务提供商。

导航到SAML 2.0配置来配置云标识和SAP CP帐户之间的信任。

上传之前从SAP CP帐户下载的元数据文件并保存更改。

因为我们要将云标识中配置的IdP组映射到SAP CP组，我们需要添加"组"作为断言属性。

添加组作为断言属性并保存您的更改。

如果您想更改显示名称和徽标（在登录屏幕中提供），您可以在此处进行更改。我刚刚上传了一个新图像，当外部供应商尝试登录时，云服务市场，大数据软件，该图像将显示给他们。

最后，您需要从SAP Cloud Identity下载元数据文件，该文件将在SAP CP帐户中使用。

导航到"租户设置"菜单，在"SAML 2.0配置"下，您应该能够找到"下载"按钮元数据文件"。下载此文件以供下一步使用。

切换回SAP CP帐户，移动大数据，在信任设置中，单击"应用程序身份提供程序"下的"添加受信任的身份提供程序"。

上载先前从SAP Cloud Identity下载的元数据文件并保存您的更改。

通过此操作，我们在SAP Cloud平台之间建立了信任帐户和云标识。如果您尝试以管理员身份启动门户服务，好评返现模板，您将面临来自CloudIdentity的以下登录屏幕的挑战。为了继续，请确保将您的userID（如Cloud Identity中所示）添加到Portal configuration service中的TENANT\u ADMIN角色中。

在下一篇博客中，我将向您展示如何将Cloud Identity组与SAP Cloud Platform组和角色映射。我还将快速完成为每个供应商创建带有应用程序的门户网站的步骤