saml2=disabledの無効化について

[SAPSupport]

ご担当者様

お世話になっております。

現在saml認証を使用しております。
FIORIのURLにsaml2=disabledを入れることでsaml認証ではなく、
ユーザのログオンパスワードを入力可能な設定になっております。

■確認事項
saml2=disabledのURL自体を廃止したい場合、
設定はどこから行えばよろしいでしょうか。
SAPのプロファイルパラメータで制御しているのでしょうか。

またwebdispatcherも使用しているのですが、
webdispatcher上からsaml2=disabled を無効化することは可能でしょうか。

今後、URLにsaml2=disableを廃止しますが、
一時的にsaml2=disableを有効化することも想定されるため、
変更時の手順を確認したいです。

よろしくお願いいたします。

------------------------------------------------------------------------------------------------------------------------------------------------
Learn more about the SAP Support user and program here.

[SAPSupport · Accepted solution]

saml2=disabled のパラメータを無効化する設定は用意されていません。

下記のKBAにあります通り、Rewrite URL でパラメータを削除するか、ICFの設定でパラメータが指定されている場合エラーにするなどの手段があるようです。

3280746 - How to enforce all web-based login to use SAML2 in ABAP system

Web Dispatcher でも Rewrite URL の設定は可能です。下記のドキュメントをご確認ください。

SAP Web Dispatcher　> Rewriting URLs
https://help.sap.com/docs/ABAP_PLATFORM_NEW/683d6a1797a34730a6e005d1e8de6f22/01ae7086711148649f2187b...

敬具