Zelfstudie: SAP Analytics Cloud configureren voor automatische inrichting van gebruikers

In deze zelfstudie worden de stappen beschreven die u moet uitvoeren in SAP Cloud Identity Services, SAP Analytics Cloud en Microsoft Entra ID voor het configureren van automatische inrichting van gebruikers. Wanneer deze is geconfigureerd, wordt met Microsoft Entra ID gebruikers en groepen automatisch ingericht en ongedaan gemaakt voor SAP Analytics Cloud met behulp van de Microsoft Entra-inrichtingsservice en SAP Cloud Identity Services. Voor belangrijke informatie over wat Microsoft Entra-inrichting doet, hoe het werkt en veelgestelde vragen, raadpleegt u Het inrichten en ongedaan maken van inrichting van gebruikers automatiseren voor SaaS-toepassingen met Microsoft Entra-id.

Ondersteunde mogelijkheden

• Gebruikers maken in SAP Analytics Cloud om eenmalige aanmelding bij SAP Analytics Cloud in te schakelen
• Gebruikers verwijderen uit SAP Analytics Cloud wanneer ze geen toegang meer nodig hebben
• Gebruikerskenmerken gesynchroniseerd houden tussen Microsoft Entra ID en SAP Analytics Cloud

Vereisten

In het scenario dat in deze zelfstudie wordt beschreven, wordt ervan uitgegaan dat u al beschikt over de volgende vereisten:

• Een Microsoft Entra-tenant
• Een van de volgende rollen: Application Beheer istrator, Cloud Application Beheer istrator of Toepassingseigenaar.
• Een SAP Analytics Cloud- en SAP Cloud Identity Services-tenant
• Een gebruikersaccount met beheerdersmachtigingen in de SAP-beheerconsole voor identiteitsinrichting. Zorg ervoor dat u toegang hebt tot de proxysystemen in de beheerconsole voor identiteitsinrichting. Als u de tegel Proxysystemen niet ziet, maakt u een incident voor onderdeel BC-IAM-IPS om toegang tot deze tegel aan te vragen.
• Een OAuth-client met clientreferenties voor het verlenen van autorisatie in SAP Analytics Cloud. Zie OAuth-clients en vertrouwde id-providers beheren voor meer informatie

Notitie

Deze integratie is ook beschikbaar voor gebruik vanuit de Microsoft Entra US Government Cloud-omgeving. U kunt de stappen in dit artikel volgen en deze op dezelfde manier configureren als in de openbare cloud.

Stap 1: De implementatie van uw inrichting plannen

1. Lees hoe de inrichtingsservice werkt.
2. Bepaal wie binnen het bereik van inrichting valt.
3. Bepaal welke gegevens moeten worden toegewezen tussen Microsoft Entra ID en SAP Analytics Cloud.

Stap 2: SAP Analytics Cloud configureren ter ondersteuning van eenmalige aanmelding met Microsoft Entra-id

Als u eenmalige aanmelding (SSO) wilt configureren, volgt u de instructies in de zelfstudie sap Cloud Analytics SSO.

Stap 3: Inrichting van gebruikers en groepen configureren

Maak eerst Microsoft Entra-groepen voor uw SAP-bedrijfsrollen die worden gebruikt in SAP Analytics Cloud.

Configureer vervolgens in het inrichten van SAP Cloud Identity Services Microsoft Entra-id als bron om gebruikers en groepen van Microsoft Entra-id naar SAP Cloud Identity Services te brengen en de gemaakte groepen toe te wijzen aan uw SAP-bedrijfsrollen. Zie Gebruikers van Microsoft Azure AD inrichten voor SAP Cloud Identity Services - Identiteitsverificatie voor meer informatie.

Selecteer de gebruikers die toegang nodig hebben tot SAP Analytics Cloud. Geef hen app-roltoewijzingen aan de toepassing die wordt gebruikt voor eenmalige aanmelding die is geconfigureerd in stap 2 en wijs ze ook toe als leden van de Microsoft Entra-groepen.

Notitie

Begin klein. Test de toepassing met een kleine set gebruikers en groepen voordat u de toepassing naar iedereen uitrolt. Controleer of de gebruikers de juiste toegang hebben in SAP-downstreamdoelen en wanneer ze zich aanmelden, hebben ze de juiste rollen.

Volgende stappen

• SAP Cloud Identity Services configureren voor automatische inrichting van gebruikers met Microsoft Entra-id