SAP Cloud Platform上的CPI tenant，如果没有正确的初始化，试图使用时会遇到如下错误消息：
Insufficient scope for this resourceinsufficient_scope
具体的配置方法：
(1) Security->Role Collections:
点击New Role Collection:
创建新的role，取名Tenant_Administrator:
进入这个空的Role collection，创建具体的role：
Application identifier里，选择it开头的记录：
依次添加AuthGroup_Administrator, AuthGroup_BusinessExpert, AuthGroup_IntegrationDeveloper:
然后选择Security->Trust Configuration, 点击SAP ID Service超链接：
将自己的邮件地址维护进去，点击Assign Role Collection：
然后进入subAccount的subscription界面，点击Provision按钮：
等到provision成功之后，能看到CPI登录url了：
加到收藏夹里，下次就能直接用了：
要获取更多Jerry的原创文章，请关注公众号"汪子熙":