Partage via

Tutoriel : Intégrer SAP Analytics Cloud pour l’authentification unique avec Microsoft Entra ID

  • Article

Dans ce tutoriel, vous allez apprendre à intégrer SAP Analytics Cloud à Microsoft Entra ID. Quand vous intégrez SAP Analytics Cloud à Microsoft Entra ID, vous pouvez :

  • Gérer vos comptes à partir d’un emplacement central.
  • Permettez à vos utilisateurs d’être automatiquement connectés à SAP Analytics Cloud avec leurs comptes Microsoft Entra.

Prérequis

Pour commencer, vous devez disposer de ce qui suit :

  • Un abonnement Microsoft Entra. Si vous ne disposez d’aucun abonnement, vous pouvez obtenir un compte gratuit.
  • Un abonnement SAP Analytics Cloud pour lequel l’authentification unique est activée.

Description du scénario

Dans ce tutoriel, vous configurez et testez Microsoft Entra SSO dans un environnement de test.

Pour configurer l’intégration de SAP Analytics Cloud à Microsoft Entra ID, vous devez ajouter SAP Analytics Cloud depuis la galerie à votre liste d’applications SaaS gérées.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Accédez à Identité>Applications>Applications d’entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie, tapez SAP Analytics Cloud dans la zone de recherche.
  4. Sélectionnez SAP Analytics Cloud dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre locataire, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, mais également parcourir la configuration de l’authentification unique. En savoir plus sur les assistants Microsoft 365.

Configurer et tester Microsoft Entra SSO pour SAP Analytics Cloud

Configurez et testez l’authentification unique Microsoft Entra avec SAP Analytics Cloud avec un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur SAP Analytics Cloud associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec SAP Analytics Cloud, effectuez les étapes suivantes :

  1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créez un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Attribuer l’utilisateur test Microsoft Entra – pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique SAP Analytics Cloud pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test SAP Analytics Cloud : pour avoir un équivalent de B.Simon dans SAP Analytics Cloud lié à la représentation Microsoft Entra associée.
  3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à Identité>Applications>Applications d'entreprise>page d'intégration d'application SAP Analytics Cloud, recherchez la section Gérer, puis sélectionnez Authentification unique.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML, cliquez sur l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base, entrez les valeurs pour les champs suivants :

    a. Dans la zone de texte Identificateur (ID d’entité) , tapez une valeur en utilisant un des modèles suivants :

    URL d’identificateur
    <sub-domain>.sapbusinessobjects.cloud
    <sub-domain>.sapanalytics.cloud

    b. Dans la zone de texte URL de connexion, tapez une URL en utilisant un des modèles suivants :

    URL d’authentification
    https://<sub-domain>.sapanalytics.cloud/
    https://<sub-domain>.sapbusinessobjects.cloud/

    Notes

    Les valeurs de ces URL servent uniquement à des fins de démonstration. Mettez à jour les valeurs avec le vrai identificateur et la vraie URL d’authentification. Pour obtenir l’URL de connexion, contactez l’équipe du support client SAP Analytics Cloud. Vous pouvez obtenir l’URL de l’identificateur en téléchargeant les métadonnées de SAP Analytics Cloud depuis la console d’administration. Une explication sera fournie plus loin dans ce didacticiel.

  6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, recherchez XML de métadonnées de fédération et sélectionnez Télécharger pour télécharger le certificat et l’enregistrer sur votre ordinateur.

    Lien Téléchargement de certificat

  7. Dans la section Configurer SAP Analytics Cloud, copiez la ou les URL appropriées en fonction de vos besoins.

    Copier les URL de configuration

Créer un utilisateur de test Microsoft Entra

Dans cette section, vous allez créer un utilisateur de test appelé B.Simon.

  1. Connectez-vous au Centre d’administration de Microsoft Entra en tant qu’Administrateur de l’utilisateur.
  2. Accédez à Identité>Utilisateurs>Tous les utilisateurs.
  3. Sélectionnez Nouvel utilisateur>Créer un utilisateur dans la partie supérieure de l’écran.
  4. Dans les propriétés Utilisateur, effectuez les étapes suivantes :
    1. Dans le champ Nom d’affichage, entrez B.Simon.
    2. Dans le champ Nom d’utilisateur principal, entrez username@companydomain.extension. Par exemple : B.Simon@contoso.com.
    3. Cochez la case Afficher le mot de passe, puis notez la valeur affichée dans le champ Mot de passe.
    4. Sélectionnez Revoir + créer.
  5. Sélectionnez Create (Créer).

Attribuer l’utilisateur test Microsoft Entra

Dans cette section, vous allez autoriser B.Simon à utiliser l'authentification unique en lui accordant l'accès à SAP Analytics Cloud.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Accédez à Identité>Applications>Applications d'entreprise>SAP Analytics Cloud.
  3. Dans la page de présentation de l’application, sélectionnez Utilisateurs et groupes.
  4. Sélectionnez Ajouter un utilisateur/groupe, puis Utilisateurs et groupes dans la boîte de dialogue Ajouter une attribution.
    1. Dans la boîte de dialogue Utilisateurs et groupes, sélectionnez B. Simon dans la liste Utilisateurs, puis cliquez sur le bouton Sélectionner au bas de l’écran.
    2. Si vous attendez qu’un rôle soit attribué aux utilisateurs, vous pouvez le sélectionner dans la liste déroulante Sélectionner un rôle . Si aucun rôle n’a été configuré pour cette application, vous voyez le rôle « Accès par défaut » sélectionné.
    3. Dans la boîte de dialogue Ajouter une attribution, cliquez sur le bouton Attribuer.

Configurer l’authentification unique SAP Analytics Cloud

  1. Dans une autre fenêtre du navigateur web, ouvrez une session sur votre site d’entreprise SAP Analytics Cloud en tant qu’administrateur.

  2. Sélectionnez Menu>Système>Administration.

    Sélectionner Menu, puis Système et Administration

  3. Sous l’onglet Sécurité, sélectionnez l’icône (stylet) Modifier.

    Sous l’onglet Sécurité, sélectionner l’icône Modifier

  4. Sélectionnez Méthode d’authentification unique SAML (SSO) comme Méthode d’authentification.

    Sélectionner Authentification unique SAML comme méthode d’authentification

  5. Pour télécharger les métadonnées du fournisseur de services (étape 1), sélectionnez Télécharger. Dans le fichier de métadonnées, recherchez et copiez la valeur entityID. Dans le portail Azure, dans la boîte de dialogue Configuration SAML de base, collez la valeur dans la zone Identificateur.

    Copier et coller la valeur entityID

  6. Pour télécharger les métadonnées du fournisseur de services (étape 2) dans le fichier que vous avez téléchargé, sous Charger les métadonnées du fournisseur d'identité, sélectionnez Charger.

    Sous Charger les métadonnées du fournisseur d’identité, sélectionnez Charger

  7. Dans la liste Attribut utilisateur, sélectionnez l’attribut utilisateur (étape 3) que vous souhaitez utiliser pour votre mise en œuvre. Cet attribut utilisateur est mappé au fournisseur d’identité. Pour entrer un attribut personnalisé sur la page de l’utilisateur, utilisez l’option Mappage SAML personnalisé. Ou bien, vous pouvez sélectionner E-mail ou ID UTILISATEUR en tant qu’attribut utilisateur. Dans notre exemple, nous avons sélectionné E-mail, car nous avons mappé la revendication de l'identificateur d'utilisateur avec l'attribut userprincipalname dans la section Attributs utilisateur et revendications. Ceci fournit un e-mail de l’utilisateur unique, qui est envoyé à l’application SAP Analytics Cloud dans chaque réponse SAML correcte.

    Sélectionner un attribut utilisateur

  8. Pour vérifier le compte avec le fournisseur d’identité (étape 4), dans la boîte Informations d’identification de connexion (e-mail), entrez l’adresse e-mail de l’utilisateur. Ensuite, sélectionnez Vérifier le compte. Le système ajoute les informations d’identification de connexion au compte utilisateur.

    Entrer l’e-mail et sélectionner Vérifier le compte

  9. Sélectionnez l’icône Enregistrer.

    Icône Enregistrer

Créer un utilisateur de test SAP Analytics Cloud

Les utilisateurs Microsoft Entra doivent être approvisionnés dans SAP Analytics Cloud avant de pouvoir s’y connecter. Dans SAP Analytics Cloud, le provisionnement est une tâche manuelle.

Pour approvisionner un compte d’utilisateur :

  1. Connectez-vous en tant qu’administrateur à votre site d’entreprise SAP Analytics Cloud.

  2. Sélectionnez Menu>Sécurité>Utilisateurs.

    Ajouter un employé

  3. Sur la page Utilisateurs, pour ajouter de nouvelles informations de l’utilisateur, sélectionnez +.

    Page Ajouter des utilisateurs

    Effectuez ensuite les tâches suivantes :

    1. Dans la zone ID UTILISATEUR, entrez l’ID utilisateur de l’utilisateur, par exemple B.

    2. Dans la zone PRÉNOM, entrez le prénom de l’utilisateur, par exemple B.

    3. Dans la boîte NOM, entrez le prénom de l’utilisateur, par exemple Simon.

    4. Dans la zone NOM D’AFFICHAGE, entrez le nom complet de l’utilisateur, par exemple B.Simon.

    5. Dans la boîte E-MAIL, entrez l’adresse e-mail de l’utilisateur, par exemple b.simon@contoso.com.

    6. Dans la page Sélectionner des rôles, sélectionnez le rôle approprié pour l’utilisateur, puis OK.

      Sélectionner un rôle

    7. Sélectionnez l’icône Enregistrer.

Notes

SAP Analytics Cloud prend également en charge l’attribution automatique d’utilisateurs. Vous trouverez plus d’informations sur la configuration de cette fonctionnalité ici.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Cliquez sur Tester cette application. Vous êtes alors redirigé vers l'URL de connexion SAP Analytics Cloud dans laquelle vous pourrez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion SAP Analytics Cloud pour lancer le flux de connexion.

  • Vous pouvez utiliser Mes applications de Microsoft. Le fait de cliquer sur la vignette SAP Analytics Cloud dans Mes applications vous redirige vers l’URL de connexion SAP Analytics Cloud. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Étapes suivantes

Après avoir configuré SAP Analytics Cloud, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.