Tutorial: Configuración de SAP Analytics Cloud para el aprovisionamiento automático de usuarios

En este tutorial se describen los pasos que debe realizar en SAP Cloud Identity Services, SAP Analytics Cloud y Microsoft Entra ID para configurar el aprovisionamiento automático de usuarios. Una vez configurado, Microsoft Entra ID aprovisiona y desaprovisiona de forma automática a los usuarios y grupos de SAP Analytics Cloud mediante el servicio de aprovisionamiento de Microsoft Entra y SAP Cloud Identity Services. Para obtener detalles importantes sobre lo que hace el aprovisionamiento de Microsoft Entra, cómo funciona y las preguntas más frecuentes, consulte Automatizar el aprovisionamiento y desaprovisionamiento de usuarios a aplicaciones SaaS con Microsoft Entra ID.

Funcionalidades admitidas

• Crear usuarios en SAP Analytics Cloud para habilitar el inicio de sesión único(SSO) en SAP Analytics Cloud
• Eliminación de usuarios de SAP Analytics Cloud cuando ya no necesiten acceso
• Mantenimiento de la sincronización de los atributos de usuario entre Microsoft Entra ID y SAP Analytics Cloud

Requisitos previos

En el escenario descrito en este tutorial se supone que ya cuenta con los requisitos previos siguientes:

• Un inquilino de Microsoft Entra
• Uno de los siguientes roles: Administrador de aplicaciones, Administrador de aplicaciones en la nube o Propietario de la aplicación.
• Un inquilino de SAP Analytics Cloud y SAP Cloud Identity Services
• Una cuenta de usuario en la consola de administración de aprovisionamiento de identidades de SAP con permisos de administrador. Asegúrese de que tiene acceso a los sistemas proxy en la consola de administración de aprovisionamiento de identidades. Si no ve el icono Proxy Systems (Sistemas proxy), cree un incidente para el componente BC-IAM-IPS para solicitar acceso a este icono.
• Un cliente de OAuth con las credenciales de cliente de concesión de autorización en la nube de SAP Analytics Cloud. Para obtener más información, consulte Administración de clientes de OAuth y proveedores de identidades de confianza

Nota:

Esta integración también está disponible para usarse desde el entorno de la nube del gobierno de EE. UU. de Microsoft Entra. Puede seguir los pasos descritos en este artículo y configurarlo de la misma manera que lo hace desde la nube pública.

Paso 1: Planeación de la implementación de aprovisionamiento

1. Obtenga información sobre cómo funciona el servicio de aprovisionamiento.
2. Determinar quién está en el ámbito de aprovisionamiento.
3. Determine qué datos quiere asignar entre Microsoft Entra ID y SAP Analytics Cloud.

Paso 2: Configurar SAP Analytics Cloud para admitir SSO con Microsoft Entra ID

Para configurar el inicio de sesión único (SSO), siga las instrucciones del Tutorial de SSO de SAP Cloud Analytics.

Paso 3: Configuración del aprovisionamiento de usuarios y grupos

En primer lugar, cree grupos de Microsoft Entra para los roles empresariales de SAP usados en SAP Analytics Cloud.

A continuación, en el aprovisionamiento de SAP Cloud Identity Services, configure Microsoft Entra ID como origen para traer usuarios y grupos de Microsoft Entra ID a SAP Cloud Identity Services y asignar los grupos creados a los roles empresariales de SAP. Para más información, consulte Aprovisionamiento de usuarios de Microsoft Azure AD a SAP Cloud Identity Services - Identity Authentication.

Seleccione los usuarios que necesitan acceder a SAP Analytics Cloud. Asigne asignaciones de roles de aplicación a la aplicación que se usa para el inicio de sesión único (SSO) configurado en el paso 2 y asígnelas como miembros de los grupos de Microsoft Entra.

Nota:

Empiece por algo pequeño. Pruebe con un pequeño conjunto de usuarios y grupos antes de implementarlo en todos. Compruebe que los usuarios tienen el acceso correcto en los destinos de nivel inferior de SAP y que, cuando inician sesión, tienen los roles correctos.

Pasos siguientes

• Configurar SAP Cloud Identity Services para el aprovisionamiento automático de usuarios con Microsoft Entra ID