我想问一下,我是否可以使用云Foundry的UAA来管理非平台用户(npu)?
例如,我有一个业务应用程序,只有具有凭据的npu才允许访问rest-api或应用程序的网站。
所以我的意思是,对于npu来说,用户不是直接在平台上工作的。npu只会将运行在云铸造上的自定义应用程序作为服务,而不像云控制器那样使用云铸造的非api。
我正在使用来自sap云平台的云铸造厂提供的服务,在关于开放sap的一个课程中(https://open.sap.com/courses/cp1-2,Unit 5: Securing应用程序--第一部分),他们解释说,云铸造UAA只关心平台用户,比如开发人员和管理员。
因此,他们告诉您,您必须使用特定的SAP云平台Cloud特性来对云铸造厂进行npu管理。
但是,是否有可能使用云铸造厂的核心特性来进行npu管理,这样我就不依赖于SAP云平台特定的云铸造特性了?
很长的短信,但这是我的问题。
我期待着你的回答。
你好,马弗林
发布于 2017-11-28 15:54:09
简短的回答是肯定的。长期的答案是,这取决于您对CF部署的控制程度。如果您可以访问UAA,我建议您创建一个身份区。如果你不这样做,可以考虑把你自己的UAA部署到这个基金会--它的核心是一个Java应用程序。
https://stackoverflow.com/questions/47534150
复制相似问题