Fiori Embeded i SSO

[pabi]

Witam
Mam SAP S4 Abap serwer aplikacyjny ERP. Na nim jest embeded Fiori, czyli na tym samym serwerze ERP zainstalowane zagnieżdżone Fiori (jest addon SAP Fiori Frontend Serwer 4).
Uruchomiłem SSO dla ERPa, działa przez SAP Gui i jest ok, loguje po SSO.
Próbuję się logować przeglądarką na Fiori i niestety przez przeglądarkę wymaga loginu i hasła, to SSO z serwera abapowego ERPa nie działa.
Czy ktoś może mi coś podpowiedzieć jak to działa, czy Fiori Embedded to tylko addon (wtedy to SSO uruchomione na abapie powinno działa tez na portalu bez dodatkowej konfiguracji?), czy wymaga oddzielnej konfiguracji SSO ?
Wcześniej portal to był oddzielny serwer aplikacyjny JAVA stack, a jak jest w przypadku embedded ?

[endoex]

Uruchom /iwfnd/Traces i sprawdz jakie bledy sie generuja .

Moze jakas usluga nie jest aktywowana albo problem z RFC ?

https://answers.sap.com/questions/12469 ... cture.html

[pabi]

W logu nie ma żadnego błędu, jak podam nazwę użytkownika i hasło to loguje się poprawnie.
Co do połączeń to jest ten sam serwer, Fiori Server to tutaj tylko addon zainstalowany na Abapowym serwerze ERPa.

Czy połaczenie przez http/https idzie przez gatewaya czy ICMa , przez gatewaya tylko RFC TCP/IP ?

[bjarkowski]

Jakiego SSO uzywasz? SAML czy SPNego?
Czy SSO dziala dla WebGUI?

Pozdrawiam
Bartosz

[pabi]

A gdzie to sprawdzić ?
Na stacji wgrałem Secure Login Client 3, po stronie serwera aplikacyjnego abap zrobiłem konfigurację SSO using SNC Kerberos i po gui poszło .
Więcej nic nie robiłem, myślałem, że to wszystko .
SPNego wg mnie.

[bjarkowski]

OK, czyli Kerberos!

Sprawdz czy zadziala dla WebGUI:
https://<hostname>/sap/bc/gui/sap/its/webgui

[pabi]

otwarło okno logowania i czeka na wpisanie loginu i hasła

[bjarkowski]

A na jakiej przegladarce testujesz? Sprawdz na IE

[endoex]

W logu nie ma żadnego błędu, jak podam nazwę użytkownika i hasło to loguje się poprawnie.
Co do połączeń to jest ten sam serwer, Fiori Server to tutaj tylko addon zainstalowany na Abapowym serwerze ERPa.

Czy połaczenie przez http/https idzie przez gatewaya czy ICMa , przez gatewaya tylko RFC TCP/IP ?

Polaczenie przez GTWY na RFC ABAP tyle ze nie trusted.

[endoex]

Do sprawdzenia

GTWY50.jpg (205.88 KiB) Przejrzano 623 razy

[pabi]

Na IE to samo, pyta o login i hasło

[endoex]

Jesli config poprawny to sprawdz authoryzacje na uzytkowniku

https://blogs.sap.com/2014/06/09/fiori- ... -from-a-z/

[pabi]

user na czas testów ma sap_all więc to nie kwestia uprawnień.

[endoex]

user na czas testów ma sap_all więc to nie kwestia uprawnień.

Nie jestem pewiem czy s_all tez obejmuje FIORI . Dodaj jedna role z FIORI do uzytkownika i uruchom z jego podgladu .

[pabi]

Po dodaniu autoryzacji sytuacja bez zmian, logowanie do https://<host>/sap/bc/gui/sap/its/webgui nadal wymaga loginu i hasła.