正在做 SAP S/4HANA、SAP Gateway 或 Fiori 单点登录配置时,经常会遇到一个很现实的问题,系统管理员拿不到 SAP GUI,或者当前机器只能通过堡垒机、浏览器、VPN 访问 ABAP 系统的 HTTP 入口。这个时候,SAML2事务码并不是唯一入口。ABAP 平台里的 SAML 2.0 配置界面本来就是一个 Web Dynpro 应用,路径是/sap/bc/webdynpro/sap/saml2,只要 ICF 服务、端口、客户端和登录权限都满足条件,就可以直接从浏览器访问。SAP 官方文档也明确说明,除了通过事务码SAML2访问 SAML 2.0 配置应用,也可以在没有 SAP GUI 的情况下使用 Web 浏览器访问同一个应用。(SAP Help Portal)
浏览器访问 SAML 2.0 配置应用的核心 URL
我们在浏览器地址栏里访问的不是一个普通静态页面,而是 AS ABAP 上的 Web Dynpro 应用。标准访问格式如下。