Wenn Benutzer beim Anmelden via SAP Logon folgende Fehlermeldung erhält:

Sie wurden mittels SNC (Secure Network Communication) authentisiert.
Sie besitzen zusätzlich ein Kennwort. Dieses Kennwort müssen sie ändern.
(Grund: Kennwort ist initial)

Alternativ zur Kennwortänderung können Sie entscheiden,
daß das Kennwort deaktiviert werden soll.
Sie können sich dann aber zukünftig an diesem System
nicht mehr mittels Kennwort anmelden.

Dann ist der Paramter login/password_change_for_SSO wie folgt eingestellt:

login/password_change_for_SSO = 1

Um die Kennwortänderung per SSO nicht zu erzwingen muss der Paramter auf

login/password_change_for_SSO = 0

gestellt werden.

Wenn die Aufforderung zur Kennwortänderung beim SSO Login erscheint obwohl der Paramter auf 0 gestellt ist, dann sollte man sich die SAP-Note 2112577 ansehen.

Die Note heisst "2112577 - HTTP-Anmeldung: Unerwünschte automatische Löschung der Kennwörter beim Ändern von Kennwörtern"

Wenn der Kernel-Teil dieser Note eingespielt wird OHNE den ABAP-Teil dann wird der Paramter login/password_change_for_SSO IMMER als 1 interpretiert.
Die Details zur Behebung stehen in der SAP-Note.