从一次登录说起今天正在处理的是 SAP PI 的 Single Sign-On Configuration。这个主题看起来像是一个安全配置，其实更像是在 SAP PI 这套双栈架构里，把几组分散的身份信任关系重新串起来。PI 的标准安装通常同时包含基于 AS ABAP 的组件和基于 AS Java 的组件，所以单点登录不能只看某一个系统，也不能只调一个参数就结束。SAP Help 对这个场景的描述非常直接，PI 工具的 SSO 配置需要覆盖 AS ABAP AS Java 和 AS Java AS ABAP 两个方向，只有两个方向都顺了，PI 工具之间跳转才会真正像一个整体系统。(SAP Help Portal)在很多老的 SAP PI 系统里，Integration Builder、Enterprise Services Repository、Integration Directory、Runtime Workbench、SLD、Exchange Profile、Adapter Framework 这些入口经常被当作几个独立网页来使用。每个入口都能打开，每个入口都能输入账号密码，所以平时并不容易感觉到问题。可一旦业务团队希望从 PI start page 一路跳转到各个工具，或