Tutorial: integração do logon único (SSO) do Microsoft Entra ao SAP Business ByDesign

Neste tutorial, você aprenderá a integrar o SAP Business ByDesign ao Microsoft Entra ID. Ao integrar o SAP Business ByDesign ao Microsoft Entra ID, você pode:

• Controlar quem tem acesso ao SAP Business ByDesign no Microsoft Entra ID.
• Permitir que os usuários entrem automaticamente no SAP Business ByDesign com as respectivas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisará dos seguintes itens:

• Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
• Assinatura do SAP Business ByDesign habilitada para SSO (logon único).

Descrição do cenário

Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.

• O SAP Business ByDesign é compatível com o SSO iniciado por SP

Adicionar o SAP Business ByDesign da galeria

Para configurar a integração do SAP Business ByDesign ao Microsoft Entra ID, você precisará adicionar o SAP Business ByDesign da galeria à lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
3. Na seção Adicionar da galeria, digite SAP Business ByDesign na caixa de pesquisa.
4. Escolha SAP Business ByDesign no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você poderá adicionar um aplicativo ao locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e definir a configuração do SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra

Configure e teste o SSO do Microsoft Entra com o SAP Business ByDesign usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do SAP Business ByDesign.

Para configurar e testar o SSO do Microsoft Entra com o SAP Business ByDesign, execute as seguintes etapas:

1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
   2. Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
2. Configurar o SSO do SAP Business ByDesign – para definir as configurações de logon único no lado do aplicativo.
   1. Criar um usuário de teste do SAP Business ByDesign – Para ter um equivalente de Brenda Fernandes no SAP Business ByDesign vinculado à representação do usuário no Microsoft Entra.
3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>SAP Business ByDesign>Logon único.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração básica de SAML, realize as seguintes etapas:

   a. Na caixa de texto URL de Logon, digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   b. Na caixa de texto Identificador (ID da Entidade) , digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   Observação

   Esses valores não são reais. Atualize esses valores com a URL de Entrada e o Identificador reais. Contate a equipe de suporte ao cliente do SAP Business ByDesign para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

6. O aplicativo SAP Business ByDesign espera as declarações SAML em um formato específico. Configure as declarações a seguir para este aplicativo. Você pode gerenciar os valores desses atributos da seção Atributos de Usuário na página de integração de aplicativos. Na página Definir Logon Único com SAML, clique no botão Editar para abrir a caixa de diálogo Atributos do Usuário.

   

7. Clique no ícone Editar para editar o valor de Valor do identificador de nome.

   

8. Na seção Gerenciar declarações do usuário, realize as seguintes etapas:

   

   a. Selecione Transformação como uma Origem.

   b. Na lista suspensa Transformação, selecione ExtractMailPrefix() .

   Observação

   Por padrão, o SAP Business ByDesign usa o formato NameID não especificado para mapeamento de usuário. Este aplicativo mapeia o NameID de declarações SAML no Alias de Usuário do SAP Business ByDesign. Além disso, esse aplicativo dá suporte ao formato de ID de nome emailAddress. Nesse caso, o aplicativo mapeia o NameID da declaração SAML no endereço de email do usuário SAP Business ByDesign dos dados de contato do funcionário do SAP Business ByDesign. Para obter mais informações, consulte SSO (Logon Único) com o SAP Business ByDesign.

9. Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, clique em Baixar para baixar o XML de Metadados de Federação usando as opções fornecidas de acordo com seus requisitos e salve-o no computador.

   

10. Na seção Configurar o SAP Business ByDesign, copie as URLs apropriadas conforme as necessidades do aplicativo.

    

Criar um usuário de teste do Microsoft Entra

Nesta seção, crie um usuário de teste chamado B.Fernandes.

1. Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
2. Navegue até Identidade>Usuários>Todos os usuários.
3. Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
4. Nas propriedades do Usuário, siga estas etapas:
   1. No campo Nome de exibição, insira B.Simon.
   2. No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
   3. Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
   4. Selecione Examinar + criar.
5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B.Fernandes use o logon único do Azure concedendo a ela acesso ao SAP Business ByDesign.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>SAP Business ByDesign.

3. Na página de visão geral do aplicativo, localize a seção Gerenciar e escolha Usuários e grupos.

4. Escolha Adicionar usuário e, em seguida, Usuários e grupos na caixa de diálogo Adicionar Atribuição.

5. Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.

6. Se o aplicativo der suporte a diferentes funções a serem atribuídas aos usuários, você poderá selecionar a função na lista suspensa Selecionar uma função. Se nenhuma função estiver disponível para esse aplicativo, você verá a função "Acesso Padrão" selecionada.

7. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Configurar o SSO do SAP Business ByDesign

1. Faça logon no portal do SAP Business ByDesign com direitos de administrador.

2. Navegue até Tarefa Comum de Gerenciamento de Aplicativos e Usuários e clique na guia Provedor de Identidade.

3. Clique em Novo Provedor de Identidade e selecione o arquivo XML de metadados baixado. Depois de você importar os metadados, o aplicativo carrega automaticamente o certificado de assinatura e o certificado de criptografia necessários.

   

4. Para incluir a URL de Serviço de Consumidor de Declaração na solicitação SAML, selecione Incluir URL de Serviço de Consumidor de Declaração.

5. Clique em Ativar Logon Único.

6. Salve suas alterações.

7. Clique na guia Meu Sistema .

   

8. Na caixa de texto URL de Logon do Microsoft Entra ID, cole o valor da URL de Logon copiado anteriormente.

   

9. Especifique se o funcionário pode escolher manualmente entre fazer logon com uma ID de usuário e senha ou SSO, selecionando Seleção de Provedor de Identidade Manual.

10. Na seção URL de SSO, especifique a URL que deve ser usada pelo funcionário para fazer logon no aplicativo. Na lista suspensa URL Enviada ao Funcionário, você pode escolher entre as seguintes opções:

    URL não SSO

    O sistema envia apenas a URL normal do sistema ao funcionário. O funcionário não pode fazer logon usando o SSO e precisa usar uma senha ou um certificado em vez disso.

    URL de SSO

    O sistema envia apenas a URL de SSO ao funcionário. O funcionário pode fazer logon usando o SSO. A solicitação de autenticação é redirecionada por meio do IdP.

    Seleção Automática

    Se o SSO não estiver ativo, o sistema enviará a URL normal do sistema ao funcionário. Se o SSO estiver ativo, o sistema verificará se o funcionário tem uma senha. Se uma senha estiver disponível, a URL de SSO e a URL não SSO serão enviadas ao funcionário. No entanto, se o funcionário não tiver uma senha, apenas a URL de SSO será enviada ao funcionário.

11. Salve suas alterações.

Criar um usuário de teste do SAP Business ByDesign

Nesta seção, você criará uma usuária chamada Brenda Fernandes no SAP Business ByDesign. Trabalhe com a equipe de suporte ao cliente do SAP Business ByDesign para adicionar os usuários à plataforma SAP Business ByDesign.

Observação

Verifique se o valor de NameID corresponde ao campo de nome de usuário na plataforma SAP Business ByDesign.

Testar o SSO

Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.

1. Clique em Testar este aplicativo, que redirecionará o navegador da Web para a URL de Logon do SAP Business ByDesign, na qual você pode iniciar o fluxo de logon.

2. Acesse a URL de Logon do SAP Business ByDesign diretamente e inicie o fluxo de logon nela.

3. Você pode usar os Meus Aplicativos da Microsoft. Quando você clicar no bloco do SAP Business ByDesign em Meus Aplicativos, o navegador da Web redirecionará para a URL de logon do SAP Business ByDesign. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.

Próximas etapas

• Depois de configurar a SAP Business ByDesign para SSO, você poderá impor um controle de sessão, que evita exfiltração e infiltração dos dados confidenciais da organização em tempo real. O controle da sessão é estendido do acesso condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.