Руководство по настройке SAP Analytics Cloud для автоматической подготовки пользователей

В этом руководстве описаны шаги, которые необходимо выполнить в SAP Cloud Identity Services, SAP Analytics Cloud и Идентификаторе Microsoft Entra для настройки автоматической подготовки пользователей. При настройке идентификатор Microsoft Entra ID автоматически подготавливает и отменяет подготовку пользователей и групп в SAP Analytics Cloud с помощью службы подготовки Microsoft Entra и облачных удостоверений SAP. Важные сведения о том, что делает подготовка Microsoft Entra, как она работает, и часто задаваемые вопросы, см. в статье Автоматизация подготовки пользователей и отмена подготовки приложений SaaS с помощью идентификатора Microsoft Entra.

Поддерживаемые возможности

• Создание пользователей в SAP Analytics Cloud для включения единого входа в SAP Analytics Cloud
• Удаление пользователей в SAP Analytics Cloud, если им больше не нужен доступ
• Синхронизация атрибутов пользователей между идентификатором Microsoft Entra и SAP Analytics Cloud

Необходимые компоненты

В сценарии, описанном в этом руководстве, предполагается, что у вас уже имеется:

• Клиент Microsoft Entra
• Одна из следующих ролей: Application Администратор istrator, Cloud Application Администратор istrator или Владелец приложения.
• Клиент SAP Analytics Cloud и SAP Cloud Identity Services
• Учетная запись пользователя в консоли администрирования "Подготовка удостоверений" SAP с разрешениями администратора. Убедитесь, что у вас есть доступ к системным прокси-серверам в консоли администрирования "Подготовка удостоверений". Если вы не видите элемент Proxy Systems (Прокси-системы), создайте инцидент для компонента BC-IAM-IP, чтобы запросить доступ к этому элементу.
• Клиент OAuth с учетными данными клиента для предоставления авторизации в SAP Analytics Cloud. Дополнительные сведения см. в разделе "Управление клиентами OAuth и доверенными поставщиками удостоверений"

Примечание.

Эта интеграция также доступна для использования из облачной среды Microsoft Entra для государственных организаций США. Вы можете выполнить действия, описанные в этой статье, и настроить его так же, как и из общедоступного облака.

Шаг 1. Планирование развертывания подготовки

1. Узнайте, как работает служба подготовки.
2. Определите, кто находится в область для подготовки.
3. Определите, какие данные необходимо сопоставить между идентификатором Microsoft Entra и облаком SAP Analytics.

Шаг 2. Настройка облака SAP Analytics для поддержки единого входа с идентификатором Microsoft Entra

Чтобы настроить единый вход (единый вход), следуйте инструкциям в руководстве по единому входу SAP Cloud Analytics.

Шаг 3. Настройка подготовки пользователей и групп

Сначала создайте группы Microsoft Entra для бизнес-ролей SAP, используемых в облаке SAP Analytics.

Затем в подготовке служб облачных удостоверений SAP настройте идентификатор Microsoft Entra в качестве источника, чтобы предоставить пользователям и группам идентификатор Microsoft Entra в sap Cloud Identity Services и сопоставить созданные группы с бизнес-ролями SAP. Дополнительные сведения см. в статье "Подготовка пользователей из Microsoft Azure AD в облачные службы удостоверений SAP — проверка подлинности удостоверений".

Выберите пользователей, которым требуется доступ к SAP Analytics Cloud. Предоставьте им назначения ролей приложения приложению, используемому для единого входа, настроенного на шаге 2, а также назначьте их членам групп Microsoft Entra.

Примечание.

Начните с малого. Протестируйте небольшой набор пользователей и групп, прежде чем выполнять развертывание для всех. Проверьте, есть ли у пользователей правильный доступ в целевых объектах SAP, а при входе они имеют правильные роли.

Следующие шаги

• Настройка служб облачных удостоверений SAP для автоматической подготовки пользователей с помощью идентификатора Microsoft Entra