SAP云平台身份验证服务是针对SAP云平台应用程序的身份生命周期管理的云解决方案，它提供身份验证、单点登录、内部集成等服务，并为员工、客户合作伙伴提供注册或密码重置等自助服务，

在这篇博文中，下面的步骤是配置SAP云平台API管理（API门户和开发人员门户）以通过SAP云平台身份验证描述：-

前提条件

SAP云平台身份认证租户SAP云平台API管理租户

配置SAP云平台身份验证和SAP云平台API管理帐户之间的信任

登录到SAP云平台帐户，导航到信任选项卡。在"本地服务提供商"选项卡中，从"配置"中选择"自定义"，单击"生成密钥对"，然后单击"保存"。保存配置后，单击生成元数据以生成元数据。

此元数据必须导入到SAP云平台身份验证服务。

登录到SAP云平台身份验证服务帐户（https://）。ondemand.com/管理/)导航到应用程序页面，然后单击添加按钮，如屏幕截图所示

提供应用程序名称（如SAP云平台、API管理），然后单击新建应用程序中的保存按钮

，在信任选项卡下，单击从元数据选项卡定义下的选项SAML 2.0配置

单击"Browse"（浏览）按钮并上载在步骤1）中下载的SAML元数据，返现卡，人工智能工作，tnrt新零售企业应用中心，返利联盟，然后单击"Save"（保存）按钮

现在导航到SAML 2.0配置的"Assertion Attributes"（断言属性），物联网技术，然后提供SAML断言值之间的映射（参考下面的屏幕截图）。开发者在开发者门户端登录时需要进行配置。

该表包含用户属性和断言属性字段之间的映射。

配置SAP云平台API管理和SAP云平台身份验证帐户之间的信任

从SAP云平台身份验证帐户，导航至租户设置->SAML 2.0配置。

点击"下载元数据"。此元数据必须导入到SAP云平台API管理帐户

登录到SAP云平台驾驶舱，然后导航到Trusted Identity Provider选项卡，点击"Add Trusted Identity Provider"，然后浏览并上传在上述步骤中下载的SAML元数据。

导航到"Attributes"选项卡，然后如下面的屏幕截图所示添加属性值，然后点击Save按钮。此配置是开发人员在开发人员上所需的门户

下表包含断言属性和主体属性之间的映射

SAP云平台API管理中的角色分配用于API门户访问

用于从SAP云平台API管理访问API门户应用程序，用户应该拥有APIPortal.管理员已分配角色。

导航到"服务"选项卡，搜索API管理磁贴，点击磁贴打开SAP云平台API管理服务

点击服务配置下的API门户（角色和目的地）链接

点击角色选项卡，为SAP云平台中维护的用户分配身份验证服务APIPortal.管理员角色

所有配置工作已经完成。要测试配置，请导航到"服务"选项卡，搜索API管理磁贴，然后单击访问API门户链接。应该导航到SAP云平台身份验证服务。使用已分配的用户凭据登录APIPortal.管理员角色