Compartir a través de

Configuración del inicio de sesión único de SAP Cloud for Customer con Microsoft Entra ID

En este artículo, aprenderá a integrar SAP Cloud for Customer con Microsoft Entra ID. Al integrar SAP Cloud for Customer con Microsoft Entra ID, puede:

  • Controlar en Microsoft Entra ID quién tiene acceso a SAP Cloud for Customer.
  • Permitir que los usuarios inicien sesión automáticamente en SAP Cloud for Customer con sus cuentas de Microsoft Entra.
  • Administre sus cuentas en una ubicación central.

Prerrequisitos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

  • Una suscripción habilitada para el inicio de sesión único (SSO) en SAP Cloud for Customer.

Descripción del escenario

En este artículo, configura y prueba Microsoft Entra SSO en un entorno de prueba.

  • SAP Cloud for Customer el inicio de sesión único iniciado por PS.

Para configurar la integración de SAP Cloud for Customer con Microsoft Entra ID, debe agregar SAP Cloud for Customer desde la galería a la lista de aplicaciones SaaS administradas.

  1. Inicie sesión en el Centro de administración de Microsoft Entra siendo al menos un Administrador de aplicaciones en la nube.
  2. Navegue a Entra ID>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería, escriba SAP Cloud for Customer en el cuadro de búsqueda.
  4. Seleccione SAP Cloud for Customer en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su arrendatario.

Si lo deseas, puedes usar también el asistente para la configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtén más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para SAP Cloud for Customer

Configure y pruebe el inicio de sesión único de Microsoft Entra con SAP Cloud for Customer mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vinculación entre un usuario de Microsoft Entra y el usuario relacionado de SAP Cloud for Customer.

Para configurar y probar el inicio de sesión único de Microsoft Entra con SAP Cloud for Customer, complete los siguientes bloques de creación:

  1. Configura Microsoft Entra SSO para permitir que tus usuarios usen esta característica.
    1. Creación de un usuario de prueba de Microsoft Entra : para probar el inicio de sesión único de Microsoft Entra con B.Simon.
    2. Asigne el usuario de prueba de Microsoft Entra : para permitir que B.Simon use el inicio de sesión único de Microsoft Entra.
  2. Configuración del inicio de sesión único de SAP Cloud for Customer , para configurar los valores de inicio de sesión único en la aplicación.
    1. Creación de un usuario de prueba de SAP Cloud for Customer: para tener un homólogo de B.Simon en SAP Cloud for Customer que esté vinculado a la representación del usuario en Microsoft Entra.
  3. Prueba SSO – para comprobar si la configuración funciona.

Configurar el SSO de Microsoft Entra

Siga estos pasos para activar el SSO de Microsoft Entra.

  1. Inicie sesión en el Centro de administración de Microsoft Entra siendo al menos un Administrador de aplicaciones en la nube.

  2. Vaya a Entra ID>Enterprise apps>SAP Cloud for Customer>Inicio de sesión único.

  3. En la página Seleccione un método de inicio de sesión único, elija SAML.

  4. En la página Configurar inicio de sesión único con SAML, seleccione el icono de lápiz para Configuración básica SAML y edite la configuración.

    Editar configuración básica de SAML

  5. En la sección Configuración básica de SAML , escriba los valores de los campos siguientes:

    a) En el cuadro de texto URL de inicio de sesión, escriba una dirección URL con el siguiente patrón: https://<server name>.crm.ondemand.com

    b. En el cuadro de texto Identificador (id. de entidad), escriba una dirección URL con el siguiente patrón: https://<server name>.crm.ondemand.com

    Nota:

    Estos valores no son reales. Actualice estos valores con la dirección URL de inicio de sesión y el identificador reales. Póngase en contacto con el equipo de soporte técnico de SAP Cloud for Customer para obtener estos valores. También puede consultar los patrones que se muestran en la sección Configuración básica de SAML.

  6. La aplicación SAP Cloud for Customer espera las aserciones de SAML en un formato específico, que requiere que se agreguen asignaciones de atributos personalizados a la configuración de los atributos del token SAML. En la captura de pantalla siguiente se muestra la lista de atributos predeterminados. Seleccione el icono Editar para abrir el cuadro de diálogo Atributos de usuario.

    Captura de pantalla que muestra el cuadro de diálogo

  7. En la sección Atributos de usuario del cuadro de diálogo Atributos de usuario y notificaciones , realice los pasos siguientes:

    a) Seleccione el icono Editar para abrir el cuadro de diálogo Administrar notificaciones de usuario .

    Captura de pantalla que muestra los iconos

    imagen

    b. Seleccione Transformación como origen.

    c. En la lista Transformación, seleccione ExtractMailPrefix() .

    d. En la lista Parámetro 1, seleccione el atributo de usuario que desea usar en la implementación. Por ejemplo, si quiere usar EmployeeID como identificador de usuario único y ha almacenado el valor del atributo en ExtensionAttribute2, seleccione user.extensionattribute2.

    e. Haga clic en Guardar.

  8. En la página Configurar inicio de sesión único con SAML, en la sección Certificado de firma de SAML, busque Metadatos XML de la federación y seleccione Descargar para descargar el certificado y guardarlo en el equipo.

    Vínculo de descarga del certificado

  9. En la sección Configurar SAP Cloud for Customer, copie las direcciones URL adecuadas según sus necesidades.

    Copiar direcciones URL de configuración

Creación y asignación de un usuario de prueba de Microsoft Entra

Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.

Configuración del inicio de sesión único de SAP Cloud for Customer

  1. Abra una ventana del explorador web e inicie sesión en el sitio de empresa de SAP Cloud for Customer como administrador.

  2. Vaya a Configuración de inquilinos de aplicaciones y recursos> y seleccione Configuración de SAML 2.0.

    Captura de pantalla que muestra la página Proveedores de identidades seleccionada.

  3. En la sección SAML 2.0 Configuration (Configuración de SAML 2.0), realice los pasos siguientes:

    Captura de pantalla que muestra

    a) Seleccione Examinar para cargar el archivo XML de metadatos de federación que descargó anteriormente.

    b. Una vez cargado correctamente el archivo XML, los valores siguientes se rellenan automáticamente y luego selecciona Guardar.

Creación de un usuario de prueba de SAP Cloud for Customer

Para permitir que los usuarios de Microsoft Entra inicien sesión en SAP Cloud for Customer, tienen que aprovisionarse en SAP Cloud for Customer. En SAP Cloud for Customer, el aprovisionamiento es una tarea manual.

Para aprovisionar una cuenta de usuario, realice estos pasos:

  1. Inicie sesión en SAP Cloud for Customer como administrador de seguridad.

  2. Desde el lado izquierdo del menú, seleccione en Usuarios y autorizaciones>Administración de usuarios>Agregar usuario.

    Captura de pantalla que muestra la página

  3. En la sección Add New User (Agregar nuevo usuario), lleve a cabo estos pasos:

    Configuración de SAP

    a) En el cuadro de texto Name (Nombre), escriba el nombre del usuario, en este caso B.

    b. En el cuadro de texto Last Name (Apellidos), escriba el apellido del usuario, en este caso Simon.

    c. En el cuadro de texto E-mail (Correo electrónico), escriba el correo electrónico del usuario, en este caso B.Simon@contoso.com.

    d. En el cuadro de texto Login Name (Nombre de inicio de sesión), escriba el nombre de usuario de la siguiente manera: B.Simon.

    e. Seleccione el valor de User Type (Tipo de usuario) adecuado a sus necesidades.

    f. Seleccione la opción de Account Activation (Activación de cuentas) según sus necesidades.

Prueba de SSO

En esta sección vas a probar la configuración de inicio de sesión único de Microsoft Entra con las siguientes opciones.

  • Seleccione Probar esta aplicación; esta opción redirige a la dirección URL de inicio de sesión de SAP Cloud for Customer, donde puede iniciar el flujo de inicio de sesión.

  • Vaya directamente a la dirección URL de inicio de sesión de SAP Cloud for Customer e inicie el flujo de inicio de sesión desde allí.

  • Puede usar Mis aplicaciones de Microsoft. Al seleccionar el icono de SAP Cloud for Customer en Aplicaciones, esta opción redirige a la dirección URL de inicio de sesión de SAP Cloud for Customer. Para obtener más información acerca de Mis aplicaciones, consulta Introducción a Mis aplicaciones.

Contenido relacionado

Una vez configurado SAP Cloud for Customer, puede aplicar controles de sesión que protegen la información confidencial de la organización de la filtración y la infiltración en tiempo real. Los controles de sesión se extienden desde Acceso condicional. Aprende a aplicar el control de sesión con Microsoft Defender para aplicaciones en la nube.