Tutorial: integração do Microsoft Entra com o SAP Business ByDesign

Neste tutorial, você aprenderá a integrar o SAP Business ByDesign ao Microsoft Entra ID. Ao integrar o SAP Business ByDesign ao Microsoft Entra ID, você pode:

• Controlar quem tem acesso ao SAP Business ByDesign no Microsoft Entra ID.
• Permitir que os usuários entrem automaticamente no SAP Business ByDesign com as respectivas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisará dos seguintes itens:

• Uma assinatura do Microsoft Entra. Caso você não tenha uma assinatura, obtenha uma conta gratuita.
• Assinatura do SAP Business ByDesign habilitada para SSO (logon único).

Descrição do cenário

Neste tutorial, você vai configurar e testar o SSO do Microsoft Entra em um ambiente de teste.

• O SAP Business ByDesign é compatível com o SSO iniciado por SP

Adicionar o SAP Business ByDesign da galeria

Para configurar a integração do SAP Business ByDesign ao Microsoft Entra ID, você precisará adicionar o SAP Business ByDesign da galeria à lista de aplicativos SaaS gerenciados.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.
2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>Novo aplicativo.
3. Na seção Adicionar da galeria, digite SAP Business ByDesign na caixa de pesquisa.
4. Escolha SAP Business ByDesign no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Opcionalmente, você também pode usar o Assistente de Configuração de Aplicativos do Enterprise. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções, bem como percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra

Configure e teste o SSO do Microsoft Entra com o SAP Business ByDesign usando um usuário de teste chamado B.Fernandes. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do SAP Business ByDesign.

Para configurar e testar o SSO do Microsoft Entra com o SAP Business ByDesign, execute as seguintes etapas:

1. Configurar o SSO do Microsoft Entra – para permitir que os usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra para testar o logon único do Microsoft Entra com B.Silva.
   2. Atribuir o usuário de teste do Microsoft Entra – para permitir que B.Fernandes use o logon único do Microsoft Entra.
2. Configurar o SSO do SAP Business ByDesign – para definir as configurações de logon único no lado do aplicativo.
   1. Criar um usuário de teste do SAP Business ByDesign – Para ter um equivalente de Brenda Fernandes no SAP Business ByDesign vinculado à representação do usuário no Microsoft Entra.
3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>SAP Business ByDesign>Logon único.

3. Na página Selecionar um método de logon único, escolha SAML.

4. Na página Configurar o logon único com o SAML, clique no ícone de caneta da Configuração Básica do SAML para editar as configurações.

   

5. Na seção Configuração básica de SAML, realize as seguintes etapas:

   a. Na caixa de texto URL de Logon, digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   b. Na caixa de texto Identificador (ID da Entidade) , digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   Observação

   Esses valores não são reais. Atualize esses valores com a URL de Entrada e o Identificador reais. Contate a equipe de suporte ao cliente do SAP Business ByDesign para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML.

6. O aplicativo SAP Business ByDesign espera as declarações SAML em um formato específico. Configure as declarações a seguir para este aplicativo. Você pode gerenciar os valores desses atributos da seção Atributos de Usuário na página de integração de aplicativos. Na página Definir Logon Único com SAML, clique no botão Editar para abrir a caixa de diálogo Atributos do Usuário.

   

7. Clique no ícone Editar para editar o valor de Valor do identificador de nome.

   

8. Na seção Gerenciar declarações do usuário, realize as seguintes etapas:

   

   a. Selecione Transformação como uma Origem.

   b. Na lista suspensa Transformação, selecione ExtractMailPrefix() .

   Observação

   Por padrão, o ByD usa o formato NameID não especificado para mapeamento de usuário. O ByD mapeia a NameID das asserções SAML no alias do usuário do ByD. Além disso, o ByD dá suporte ao formato de ID de nome emailAddress. Nesse caso, o ByD mapeia a NameID da asserção SAML no endereço de email do usuário do ByD dos dados de contato do funcionário do ByD. Para obter mais detalhes, você pode conferir este blog do SAP.

9. Na página Configurar Logon Único com SAML, na seção Certificado de Autenticação SAML, clique em Baixar para baixar o XML de Metadados de Federação usando as opções fornecidas de acordo com seus requisitos e salve-o no computador.

   

10. Na seção Configurar o SAP Business ByDesign, copie as URLs apropriadas de acordo com suas necessidades.

    

Criar um usuário de teste do Microsoft Entra

Nesta seção, você criará um usuário de teste chamado B.Fernandes.

1. Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.
2. Navegue até Identidade>Usuários>Todos os usuários.
3. Na parte superior da tela, selecione Novo usuário>Criar novo usuário.
4. Nas propriedades do Usuário, siga estas etapas:
   1. No campo Nome de exibição, insira B.Simon.
   2. No campo Nome principal do usuário, insira o username@companydomain.extension. Por exemplo, B.Simon@contoso.com.
   3. Marque a caixa de seleção Mostrar senha e, em seguida, anote o valor exibido na caixa Senha.
   4. Selecione Examinar + criar.
5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, você permitirá que B. Fernandes use o logon único concedendo acesso ao SAP Business ByDesign.

1. Entre no Centro de administração do Microsoft Entra como pelo menos Administrador de Aplicativo de nuvem.

2. Navegue até Identidade>Aplicativos>Aplicativos empresariais>SAP Business ByDesign.

3. Na página de visão geral do aplicativo, localize a seção Gerenciar e escolha Usuários e grupos.

4. Escolha Adicionar usuário e, em seguida, Usuários e grupos na caixa de diálogo Adicionar Atribuição.

5. Na caixa de diálogo Usuários e grupos, selecione B.Fernandes na lista Usuários e clique no botão Selecionar na parte inferior da tela.

6. Se você estiver esperando que uma função seja atribuída aos usuários, escolha-a na lista suspensa Selecionar uma função. Se nenhuma função tiver sido configurada para esse aplicativo, você verá a função "Acesso Padrão" selecionada.

7. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Configurar o SSO do SAP Business ByDesign

1. Faça logon no portal do SAP Business ByDesign com direitos de administrador.

2. Navegue até Tarefa Comum de Gerenciamento de Aplicativos e Usuários e clique na guia Provedor de Identidade.

3. Clique em Novo Provedor de Identidade e selecione o arquivo XML de metadados baixado. Com a importação dos metadados, o sistema carrega automaticamente o certificado de assinatura e o certificado de criptografia necessários.

   

4. Para incluir a URL de Serviço de Consumidor de Declaração na solicitação SAML, selecione Incluir URL de Serviço de Consumidor de Declaração.

5. Clique em Ativar Logon Único.

6. Salve suas alterações.

7. Clique na guia Meu Sistema .

   

8. Na caixa de texto URL de Logon do Microsoft Entra ID, cole o valor da URL de Logon copiado anteriormente.

   

9. Especifique se o funcionário pode escolher manualmente entre fazer logon com uma ID de usuário e senha ou SSO, selecionando Seleção de Provedor de Identidade Manual.

10. Na seção URL de SSO, especifique a URL que deve ser usada pelo funcionário para fazer logon no sistema. Na lista suspensa URL Enviada ao Funcionário, você pode escolher entre as seguintes opções:

    URL não SSO

    O sistema envia apenas a URL normal do sistema ao funcionário. O funcionário não pode fazer logon usando o SSO e deve usar uma senha ou um certificado em vez disso.

    URL de SSO

    O sistema envia apenas a URL de SSO ao funcionário. O funcionário pode fazer logon usando o SSO. A solicitação de autenticação é redirecionada por meio do IdP.

    Seleção Automática

    Se o SSO não estiver ativo, o sistema enviará a URL normal do sistema ao funcionário. Se o SSO estiver ativo, o sistema verificará se o funcionário tem uma senha. Se uma senha estiver disponível, a URL de SSO e a URL não SSO serão enviadas ao funcionário. No entanto, se o funcionário não tiver uma senha, apenas a URL de SSO será enviada ao funcionário.

11. Salve suas alterações.

Criar um usuário de teste do SAP Business ByDesign

Nesta seção, você criará uma usuária chamada Brenda Fernandes no SAP Business ByDesign. Trabalhe com a equipe de suporte ao cliente do SAP Business ByDesign para adicionar os usuários à plataforma SAP Business ByDesign.

Observação

Verifique se o valor de NameID corresponde ao campo de nome de usuário na plataforma SAP Business ByDesign.

Testar o SSO

Nesta seção, você vai testar a configuração de logon único do Microsoft Entra com as opções a seguir.

1. Clique em Testar este aplicativo. Isso redirecionará você à URL de Logon do SAP Business ByDesign, na qual você poderá iniciar o fluxo de logon.

2. Acesse a URL de Logon do SAP Business ByDesign diretamente e inicie o fluxo de logon nela.

3. Você pode usar os Meus Aplicativos da Microsoft. Quando você clicar no bloco do SAP Business ByDesign em Meus Aplicativos, isso redirecionará para a URL de logon do SAP Business ByDesign. Para obter mais informações sobre os Meus Aplicativos, confira Introdução aos Meus Aplicativos.

Próximas etapas

• Depois de configurar o SAP Business ByDesign, você poderá impor controles de sessão, que fornecem proteção contra exportação e infiltração dos dados confidenciais da sua organização em tempo real. Os controles da sessão são estendidos do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender for Cloud Apps.