sap-btp-cloud-identity-services
SAP Cloud Identity Services 是 SAP BTP 上用于跨云与本地系统管理身份和访问的一组服务,提供单点登录、用户预配和基于策略的授权。它包含四个核心部分:Identity Authentication(IAS)负责基于云的身份验证、SSO(OIDC/SAML 2.0)、企业 IdP 联合、条件认证和用户存储管理,可作为 BTP 应用的身份提供者;Identity Provisioning(IPS)提供身份生命周期管理,支持源系统与目标系统之间的用户和组同步,具备全量与增量读取、实时预配和转换能力;Identity Directory 是中央用户存储,提供 SCIM 2.0 REST API、自定义 Schema,并生成由 IPS 分发的 Global User ID;Authorization Management(AMS)为 BTP 应用提供基于策略的授权,开发者用 DCL 定义策略,管理员在管理控制台细化并分配。该技能适用于在 IAS 注册 OIDC/SAML 应用、配置企业 IdP 联合、建立 BTP 子账户与 IAS 租户信任、设置 IPS 源/目标系统与作业、编写 AMS 授权策略、从 XSUAA 迁移到 IAS、排查令牌验证与受众/签发者不匹配错误、配置条件认证以及将 IAS 与 BTP Identity 服务集成等场景。
安全与审计584 次安装