SAP 【Fiori】配置Fiori登录界面

摘要：SAP Fiori项目中常忽视登录页面风格统一问题，特别是Suite Page Builder及其管理端仍沿用传统ABAP登录界面，导致用户体验割裂。官方文档指出，需通过SICF服务层配置，在ICF服务的Error Page→Logon Errors下指定自定义登录实现类/UI2/CL_SRA_LOGIN。该配置具有服务级隔离特性，可单独为Suite Page Builder（arsrvc_suite_pb）和管理端（arsrvc_spb_admn）启用Fiori风格登录，而保持其他服务默认设置。实施

FIORI 常用 TCODE

从需求来讲，一般使用第三方网页登录针对的是单个网页，所以对SAP账号的标准功能依赖度不是很高，可以通过代码逻辑处理。基于这种思路，使用预先设置登录数据的fiori应用页面，在页面打开时调用后端接口进行认证，认证成功则返回对应的账号，认证失败，则跳转错误页面，或者认证登录页面。查询资料，翻阅官方文档，咨询basis顾问，sap fiori暂不支持基于oauth2.0的第三方认证登录的，此处提供一种曲线实现第三方网页登录的实现方式。2. 免登录页面登录验证需要优先其它标准登录验证，保证正常登录验证。

本文详细介绍了SAP Fiori全栈开发实战，通过CDS+BOPF+OData三件套构建航班管理系统。从环境准备到CDS视图三层建模，再到BOPF业务逻辑实现和OData服务发布，最后生成Fiori应用，手把手教你从建表到UI一气呵成，提升企业级应用开发效率。

1.当打开SAP磁贴后，提示错误信息：2.提示错误信息如下：一、首选解决方案：1.更新当前系统kernel和WDP代理服务器（或者IDP的跨域cookie设置）2.设置如下参数值：icm/HTTP/samesite = None二、备用解决方案：使用修改规则添加SameSite属性：1.检查系统当前内核版本：T-code：SM512.确定当前版本内核为773：3.登录Linux系统，进入到目录：/sapmnt//profile/设置一个文件rule_file，同时修改访问权限：chown

Fiori作为21世纪SAP最新一代的用户体验（UX），已经被广泛应用于各种云产品甚至本地化部署的产品中，本节内容让我们一起来学习下，如何在SAP S4/HANA OP版本中访问Fiori界面。

本文详细介绍了如何通过SAML协议实现飞书IDP与SAP Fiori的单点登录集成，提升企业办公效率。内容包括SAML核心原理、飞书IDP配置、SAP端详细步骤及联调测试，帮助企业员工实现一键登录Fiori Launchpad，解决多系统反复登录的痛点。

本文详细解析了SAP Fiori SAML单点登录的全链路配置流程，从IDP配置到FLP集成，涵盖飞书与Azure AD的实战案例。通过SAML协议实现企业级统一认证，提升用户登录效率与安全性，并提供了常见问题诊断与性能优化方案。

2.在IDP创建应用（IDP上可以直接通过应用访问），上传SP的元数据文件，在账号关联标识中选择邮箱名前缀作为关联字段，完成配置后下载IDP的元数据文件和证书（Base64）（如果选标准，勾选全部登录过程，会先进入基本鉴权弹出windows安全中心的账号密码验证，再进SAML）3.在SP中上传IDP的（联合）元数据文件和证书（SAP需要配置SP，再配置fiori launchpad）此问题是SP下载的元数据域名或端口和实际服务地址对不上，IDP导入了其他地址，生成的saml断言验证不通过。

摘要：SAP Fiori登录页配置常被忽视，但其作为系统第一入口直接影响用户体验。登录页本质是基于ABAP标准页面的定制，而非前端应用，配置核心在于SICF事务中对指向/sap/bc/ui2/flp的外部别名进行设置。关键步骤包括：在Logon Errors标签页选择System Logon，指定自定义实现类（老版本用/UI2/CL_SRA_LOGIN，新版本推荐/UI2/CL_FIORI3_LOGIN以支持CSP安全策略）。通过外部别名（如/fiori）而非原始路径访问，可确保入口语义清晰且便于后续维护。

Fiori 文档 ：https://experience.sap.com/fiori-design-web/ Fiori 登录：https://cloudplatform.sap.com/index.html 首先在cloud platform上注册账号 登录 选择 Neo SAP架构 在服务中搜索并启动 1. 门户 2.Web IDE 全栈 3.OData 配...

fiori作为S4的最新开发工具，其强大毋庸置疑的。作为一个老开发，作为一个特别特别熟悉微服务和前后端开发的人来说（相对SAP业务来说的，相对开发自己就是小弟），我不去整整fiori开发的话，他瞄的同行都觉得不可思议。 本篇都是一些实践，当然是看的大神视频做的总结，肯定没原创。。这个所有代码以及内容，均是CSDN大神胡诗君的视频，我是跟着一步步学习的。只要买了CSDN超级会员都可以看。本篇只是笔记，如有侵权，及时告知（马上删除）。原视频非常精彩，浅而已懂，建议大家购买学习SAP Fiori开发视频教程–由浅

当我们登录fiori页面时，可能会转到提示连接不安全，是否继续访问的页面，选择继续访问才能跳转到输入用户名的界面。 这是浏览器对HTTP网站的警告提示，因为我们通过SICF发布出的url是http的。这个提示页面在URL的错误页设置中可以被忽略。 进入SAP GUI的SICF，找到URL对应的服务ushell 打开“错误页” 点下方的配置 将协议设置为“请勿切换” 这样，打开fiori登录页面的时候就会使用默认的http协议，不会再转到连接不安全的页面了。如果设置完了不起作用，可以先取消激活服务后

介绍几种SAP访问登陆的方式

lv_urlEXPORTING。

本文探讨了SAP Fiori项目中常被忽视的Launchpad Designer登录页配置问题。文章指出，虽然管理员访问的Launchpad Designer与终端用户使用的Fiori Launchpad功能关联紧密，但两者登录体验常存在割裂，影响运维效率。技术层面上，这需要在ICF服务节点中为Launchpad Designer指定Fiori风格的登录实现类，而非简单的界面美化。文中详细解析了配置步骤，并特别提醒不同SAP版本对应的登录类存在差异：早期版本使用/UI2/CL_SRA_LOGIN，而新版AB

配置权限角色 接下来我们拷贝SAP标准SAP Fiori launchpad角色并分配给管理员和终端用户。 具体步骤： 1. 执行事务码 PFCG 2. 输入角色名称 “SAP_UI2_ADMIN_700”并点击拷贝角色，如图2.47 图2.47 3. 在输入框To Role，名字以Z开头 4. 点击copy all，如图2.48 图2.48 5. 点击修改按钮编辑新的角色 6. 在菜单栏下选择Authorization Default如图2.49 图2.49 7. 从下拉.

你把 launchpad 设成 60 分钟，后端 ABAP 会话 30 分钟照样断；你把 ABAP 会话设很长，但 IdP 20 分钟刷新一次，用户也会频繁被重定向认证。