Bagikan melalui

Tutorial: Mengonfigurasi Cloud Analitik SAP untuk provisi pengguna otomatis

  • Artikel

Tutorial ini menjelaskan langkah-langkah yang perlu Anda lakukan di SAP Cloud Identity Services, SAP Analytics Cloud, dan MICROSOFT Entra ID untuk mengonfigurasi provisi pengguna otomatis. Saat dikonfigurasi, MICROSOFT Entra ID secara otomatis memprovisi dan mendeprovisi pengguna dan grup ke SAP Analytics Cloud menggunakan layanan provisi Microsoft Entra dan SAP Cloud Identity Services. Untuk detail penting tentang apa yang dilakukan provisi Microsoft Entra, cara kerjanya, dan tanya jawab umum, lihat Mengotomatiskan provisi dan deprovisi pengguna ke aplikasi SaaS dengan ID Microsoft Entra.

Kemampuan yang didukung

  • Membuat pengguna di SAP Analytics Cloud untuk mengaktifkan akses menyeluruh ke SAP Analytics Cloud
  • Menghapus pengguna di Cloud Analitik SAP saat mereka tidak memerlukan akses lagi
  • Menjaga atribut pengguna tetap sinkron antara MICROSOFT Entra ID dan SAP Analytics Cloud

Prasyarat

Skenario yang diuraikan dalam tutorial ini mengasumsikan bahwa Anda sudah memiliki prasyarat berikut:

  • Penyewa Microsoft Entra
  • Salah satu peran berikut: Administrator Aplikasi, Administrator Aplikasi Cloud, atau Pemilik Aplikasi.
  • Penyewa SAP Analytics Cloud dan SAP Cloud Identity Services
  • Akun pengguna di konsol admin Provisi Identitas SAP dengan izin Admin. Pastikan Anda memiliki akses ke sistem proksi di konsol admin Provisi Identitas. Jika Anda tidak melihat petak peta Sistem Proksi, buat insiden untuk komponen BC-IAM-IPS untuk meminta akses ke petak peta ini.
  • Klien OAuth dengan otorisasi memberikan Informasi Masuk Klien di Cloud Analitik SAP. Untuk informasi selengkapnya, lihat Mengelola Klien OAuth dan Penyedia Identitas Tepercaya

Catatan

Integrasi ini juga tersedia untuk digunakan dari lingkungan Microsoft Entra US Government Cloud. Anda dapat mengikuti langkah-langkah dalam artikel ini dan mengonfigurasinya dengan cara yang sama seperti yang Anda lakukan dari cloud publik.

Langkah 1: Merencanakan penyebaran provisi Anda

  1. Pelajari tentang Cara kerja layanan provisi .
  2. Tentukan siapa yang berada dalam cakupan provisi.
  3. Tentukan data apa yang akan dipetakan antara ID Microsoft Entra dan SAP Analytics Cloud.

Langkah 2: Mengonfigurasi SAP Analytics Cloud untuk mendukung SSO dengan MICROSOFT Entra ID

Untuk mengonfigurasi akses menyeluruh (SSO), ikuti instruksi dalam tutorial SSO SAP Cloud Analytics.

Langkah 3: Mengonfigurasi provisi pengguna dan grup

Pertama, buat grup Microsoft Entra untuk peran bisnis SAP Anda yang digunakan di SAP Analytics Cloud.

Kemudian, dalam provisi SAP Cloud Identity Services, konfigurasikan ID Microsoft Entra sebagai sumber untuk membawa pengguna dan grup dari ID Microsoft Entra ke SAP Cloud Identity Services dan petakan grup yang dibuat ke peran bisnis SAP Anda. Untuk informasi selengkapnya, lihat memprovisikan pengguna dari Microsoft Azure AD ke SAP Cloud Identity Services - Autentikasi Identitas.

Pilih pengguna yang memerlukan akses ke SAP Analytics Cloud. Beri mereka penetapan peran aplikasi ke aplikasi yang digunakan untuk SSO yang dikonfigurasi pada langkah 2, dan juga tetapkan sebagai anggota grup Microsoft Entra.

Catatan

Mulai dari yang kecil. Lakukan pengujian pada set kecil pengguna dan grup sebelum meluncurkan ke semua orang. Periksa pengguna memiliki akses yang tepat di target hilir SAP dan ketika mereka masuk, mereka memiliki peran yang tepat.

Langkah berikutnya