可以通過(guò) SAP note 2088827 查看 SAP Success Factor SSO(單點(diǎn)集成)的技術(shù)概述,。

2088827 - [SSO] What methods of SSO (Single Sign On) does SuccessFactors Support?

目前 Success Factor 只支持 SAML 2.0 SSO, 但是 SAP 計(jì)劃將來(lái)將其遷移到 IAS 解決方案上去, 詳情參考：2791410 - Integrating SuccessFactors with Identity Authentication through the Upgrade Center

詳細(xì)的集成技術(shù)文檔,，可以在 SAP 官網(wǎng)上找到,。

單點(diǎn)登錄（SSO）是多個(gè)相關(guān)但獨(dú)立的軟件系統(tǒng)進(jìn)行統(tǒng)一的訪問(wèn)控制屬的一種技術(shù)手段,。有了這種技術(shù)，用戶僅僅進(jìn)行一次登錄操作,，就能夠獲得訪問(wèn)所有系統(tǒng)的許可，而不會(huì)被反復(fù)提示登錄到每個(gè)系統(tǒng),。

單點(diǎn)登錄允許 SAP 用戶訪問(wèn) SuccessFactors 實(shí)例,，而無(wú)需每次都輸入用戶名和密碼。用戶無(wú)需手動(dòng)登錄到 SAP SuccessFactors 應(yīng)用程序，而是通過(guò)身份提供者 (IdP) 進(jìn)行身份驗(yàn)證,，然后自動(dòng)登錄到 SAP SuccessFactors.

可以為系統(tǒng)的所有用戶或部分用戶子集啟用單點(diǎn)登錄,。

大多數(shù)客戶使用 SAML 2.0 協(xié)議為其實(shí)例設(shè)置單點(diǎn)登錄，但 Success Factor 也支持許多其他 SSO 選項(xiàng),。

SAML 2.0

Security Assertion Markup Language (SAML) 是一種基于 XML 的開放標(biāo)準(zhǔn) SSO 協(xié)議,，用于在身份提供者 (IdP) 和服務(wù)提供者 (SP) 之間交換身份驗(yàn)證和授權(quán)數(shù)據(jù),。

SSO 通常發(fā)生在兩種角色之間,，即身份提供者 (IdP) 和服務(wù)提供者 (SP),。 身份提供者擁有對(duì)用戶進(jìn)行身份驗(yàn)證和生成 SSO 登錄所需的信息,。服務(wù)提供商提供可通過(guò) SSO 訪問(wèn)的服務(wù),。

SP 必須能夠接受 IdP 生成的 SSO 登錄并識(shí)別想要登錄的用戶。在這種情況下,，SAP SuccessFactors 是服務(wù)提供商或 SP,。客戶可以使用自己的 IdP 對(duì)用戶進(jìn)行身份驗(yàn)證,，并將其登錄到 SuccessFactors,。