Freigeben über

Tutorial: Konfigurieren der automatischen Benutzerbereitstellung für SAP Analytics Cloud

  • Artikel

In diesem Tutorial werden die Schritte beschrieben, die Sie in SAP Cloud Identity Services, SAP Analytics Cloud und Microsoft Entra ID ausführen müssen, um die automatische Benutzerbereitstellung zu konfigurieren. Bei Konfiguration stellt Microsoft Entra ID mithilfe des Microsoft Entra-Bereitstellungsdiensts und SAP Cloud Identity Services automatisch Benutzer und Gruppen für SAP Analytics Cloud bereit bzw. hebt die Bereitstellung auf. Wichtige Details zum Zweck und zur Funktionsweise der Microsoft Entra-Bereitstellung sowie häufig gestellte Fragen finden Sie unter Automatisieren der Bereitstellung und Bereitstellungsaufhebung von Benutzer*innen für SaaS-Anwendungen mit Microsoft Entra ID.

Unterstützte Funktionen

  • Erstellen von Benutzern in SAP Analytics Cloud, um einmaliges Anmelden bei SAP Analytics Cloud zu aktivieren
  • Entfernen von Benutzern aus SAP Analytics Cloud, wenn diese keinen Zugriff mehr benötigen
  • Synchronisieren von Benutzerattributen zwischen Microsoft Entra ID und SAP Analytics Cloud

Voraussetzungen

Das diesem Tutorial zu Grunde liegende Szenario setzt voraus, dass Sie bereits über die folgenden Voraussetzungen verfügen:

Hinweis

Diese Integration kann auch über die Microsoft Entra US Government Cloud-Umgebung verwendet werden. Sie können die Schritte in diesem Artikel befolgen und die Konfiguration auf dieselbe Weise vornehmen wie aus der öffentlichen Cloud.

Schritt 1: Planen der Bereitstellung

  1. Erfahren Sie, wie der Bereitstellungsdienst funktioniert.
  2. Definieren Sie den Geltungsbereich für die Bereitstellung.
  3. Legen Sie fest, welche Daten zwischen Microsoft Entra ID und SAP Analytics Cloud zugeordnet werden sollen.

Schritt 2: Konfigurieren von SAP Analytics Cloud für die Unterstützung des einmaligen Anmeldens mit Microsoft Entra ID

Um einmaliges Anmelden (Single Sign-On, SSO) zu konfigurieren, befolgen Sie die Anweisungen im SAP Cloud Analytics SSO-Tutorial.

Schritt 3: Konfigurieren der Benutzer- und Gruppenbereitstellung

Erstellen Sie zunächst Microsoft Entra-Gruppen für Ihre SAP-Geschäftsrollen, die in SAP Analytics Cloud verwendet werden.

Konfigurieren Sie dann in der Bereitstellung von SAP Cloud Identity Services die Microsoft Entra ID als Quelle, um Benutzer und Gruppen aus Microsoft Entra ID zu SAP Cloud Identity Services zu bringen und die erstellten Gruppen Ihren SAP-Geschäftsrollen zuzuordnen. Weitere Informationen finden Sie unter Bereitstellen von Benutzern von Microsoft Azure AD zu SAP Cloud Identity Services – Identitätsauthentifizierung.

Wählen Sie die Benutzer aus, die Zugriff auf SAP Analytics Cloud benötigen. Weisen Sie ihnen App-Rollenzuweisungen zu der Anwendung zu, die in Schritt 2 konfiguriert wurde und für SSO verwendet wird, und weisen Sie sie auch als Mitglieder der Microsoft Entra-Gruppen hinzu.

Hinweis

Fangen Sie klein an. Testen Sie die Bereitstellung mit einer kleinen Gruppe von Benutzern und Gruppen, bevor Sie sie für alle freigeben. Überprüfen Sie, ob die Benutzer*innen über den richtigen Zugriff in SAP-Downstreamzielen verfügen, und stellen Sie sicher, dass sie nach der Anmeldung die richtigen Rollen aufweisen.

Nächste Schritte