SAP Success Factor Single Sign On(单点集成) 的文档清单

可以通过 SAP note 2088827 查看 SAP Success Factor SSO(单点集成)的技术概述。

[2088827 - [SSO] What methods of SSO (Single Sign On) does SuccessFactors Support?](https://launchpad.support.sap...)

目前 Success Factor 只支持 SAML 2.0 SSO, 但是 SAP 计划将来将其迁移到 IAS 解决方案上去, 详情参考：2791410 - Integrating SuccessFactors with Identity Authentication through the Upgrade Center

详细的集成技术文档，可以在 SAP 官网上找到。

单点登录（SSO）是多个相关但独立的软件系统进行统一的访问控制属的一种技术手段。有了这种技术，用户仅仅进行一次登录操作，就能够获得访问所有系统的许可，而不会被反复提示登录到每个系统。

单点登录允许 SAP 用户访问 SuccessFactors 实例，而无需每次都输入用户名和密码。用户无需手动登录到 SAP SuccessFactors 应用程序，而是通过身份提供者 (IdP) 进行身份验证，然后自动登录到 SAP SuccessFactors.

可以为系统的所有用户或部分用户子集启用单点登录。

大多数客户使用 SAML 2.0 协议为其实例设置单点登录，但 Success Factor 也支持许多其他 SSO 选项。

SAML 2.0

Security Assertion Markup Language (SAML) 是一种基于 XML 的开放标准 SSO 协议，用于在身份提供者 (IdP) 和服务提供者 (SP) 之间交换身份验证和授权数据。

SSO 通常发生在两种角色之间，即身份提供者 (IdP) 和服务提供者 (SP)。 身份提供者拥有对用户进行身份验证和生成 SSO 登录所需的信息。服务提供商提供可通过 SSO 访问的服务。

SP 必须能够接受 IdP 生成的 SSO 登录并识别想要登录的用户。在这种情况下，SAP SuccessFactors 是服务提供商或 SP。客户可以使用自己的 IdP 对用户进行身份验证，并将其登录到 SuccessFactors。