Fiori-403-Fehler · Fiori 403 Root-Cause Doctor
BTP-Destination vom Backend abgewiesen oder ohne Authentifizierung
- Standard-Schweregrad
- Kritisch
- Befundcode:
- FIORI_BTP_DESTINATION_AUTH_FAILED
- Engine-Version:
- 2.2.0
Was dieser Befund bedeutet
Fiori 403 Root-Cause Doctor meldet diesen Befund mit dem Standard-Schweregrad „Kritisch“.
Zur Engine: Prüfung von PFCG-Rollen, Berechtigungsobjekten (S_START, S_SERVICE) und ICF-Katalog
So beheben Sie es
Korrigieren Sie im BTP-Cockpit die Authentifizierung der Destination (Typ, technischer Benutzer / Zertifikat, Vertrauensstellung für Principal Propagation mit dem Cloud Connector und CERTRULE-Zuordnung), bis „Check Connection“ erfolgreich ist, und wiederholen Sie dann den Aufruf der App.
So erkennt ERP Preflight das Problem
Die Analyse ist deterministisch: Dieselben exportierten Dateien und derselbe Wissens-Snapshot führen immer zu denselben Befunden. Eine Verbindung zum SAP-System ist nicht nötig — Sie laden Exporte hoch.
- Engine
- Fiori 403 Root-Cause Doctor
- Akzeptierte Formate
- JSON, CSV, TEXT
- Was Sie exportieren
- Technische Beschreibung des Eingabevertrags (Englisch)
403 diagnostic telemetry: JSON {'http_response': {status_code, method, url, headers, body}, 'su53': [...], 'iwfnd_error_log': [...], 'icf_services': [...], 'ucon_rules': [...], 'cloud_connector_logs': [...], 'btp_destination': {name, url, proxy_type, authentication, check_status}}, a browser network export (HAR JSON {'log': {'entries': [...]}}), an HTTP request/response text dump or SU53 text export, or SICF/SU53 CSV artifacts.
- Erforderliche Eingabe
- At least one telemetry source (HTTP trace or HAR, SU53, /IWFND/ERROR_LOG, SICF, UCON, BTP destination, Cloud Connector)
- Nachweis
- Jeder Befund verweist auf Artefaktpfad, Zeile und Spalte, den Codeausschnitt und den SHA-256 der hochgeladenen Datei. Befunde ohne einen solchen Verweis werden auf die Konfidenz UNKNOWN herabgestuft.
- Konfidenz
- Das Ergebnis beruht ausschließlich auf Ihren Artefakten. Jeder Befund trägt eine Konfidenzklasse (VERIFIED, RULE_DERIVED, INFERRED oder UNKNOWN), die zeigt, wie belastbar der Nachweis ist.
- Ziel-Releases der Engine
- S4H_2022, S4H_2023, S4HANA_CLOUD_2402, S4HANA_CLOUD_2408
Verwandte Befunde
- BlockerICF-Serviceknoten inaktiv (SICF)
- KritischBerechtigungsprüfung fehlgeschlagen (SU53)
- KritischVom SAP Cloud Connector abgelehnt
- KritischCSRF-Token fehlt oder ist bei ändernder Anfrage ungültig
- KritischGateway-Service nicht registriert / kein Systemalias
- KritischDurch UCON / RFC-Positivliste blockiert
Begriffe auf dieser Seite
Hintergrund
- Fehlersuche bei HTTP 403 Forbidden in SAP-Fiori-AppsDie üblichen Ursachen eines 403-Fehlers beim Laden einer Fiori-App oder beim Aufruf ihres OData-Service — fehlende Service-Berechtigungen, unvollständige Rollen, inaktive ICF-Services — und ein systematischer Weg zur tatsächlichen Ursache.