代码之家 › 专栏 › 技术社区 › Sara Menoncin

SAML以Azure AD作为SAP HANA中的IDP单次注销

idp hana azure-active-directory sap azure

Sara Menoncin · 技术社区 · 8 年前

如何在SAP HANA中以IDP身份使用Azure AD实现SAML单次注销?
我已在Azure中定义了一个web应用程序,以访问SAP HANA上托管的资源,如中所述 this link . 在web应用程序中定义了一个注销端点

https://login.windows.net/common/wsfederation?wa=wsignout1.0

我从浏览器登录Azure AD,然后访问HANA上的资源。在我从浏览器的地址栏调用端点后,我必须关闭所有浏览器窗口才能正确注销。

这是我注销时的预期行为吗?
如何在本机应用程序中实现SAML单次注销?这是现实情况吗?

谢谢

1 回复 | 直到 8 年前

Jeevan Desarda 8 年前

是的,这是预期的行为,因为您正在使用WS-Fed注销。在这种情况下,SAP Hana(可能是Hana Identity Manager)正在重定向到此URL以进行单次注销。Azure AD也支持SAML单点注销。但您需要首先与SAP HANA核实这一点。如果他们支持基于SAML的单点注销,则应用程序可以将SAML注销后请求发送给Azure AD,然后Azure AD可以注销用户并将用户重定向回请求中指定的另一个页面。

此处记录了该详细流程 https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-single-sign-out-protocol-reference

推荐文章

Daarwin · AADSTS50011:请求中指定的回复url与为应用程序配置的回复url不匹配:“<AppId>”

8 年前

timeinvariant · Word加载项:“代表”流中的签名无效

8 年前

Dan Mayor · 在没有oAuth的情况下根据Azure AD验证用户凭据

8 年前

Paul Angelno · 获取401:查询Azure AD Graph API的组终结点时未经授权的响应

8 年前

SanthiRam · 从Azure Powershell函数应用程序检索密钥vault机密时出错

8 年前

Thomas Segato · 简单ADAL。js示例-需要用户登录

8 年前

xaxa · Azure:对外部用户的访问受限

8 年前

dododo · 蔚蓝色的Owin OpenId身份验证。添加了自定义声明。未调用AuthorizationCodeReceived

8 年前

Ariel Larisma · 如何在Visual Studio中运行Azure Powershell cmdlet

8 年前

Denise Mauldin · 如何从Angular 5检索Azure Active Directory设置键值

8 年前