Självstudie: Konfigurera SAP Analytics Cloud för automatisk användaretablering
I den här självstudien beskrivs de steg du behöver utföra i SAP Cloud Identity Services, SAP Analytics Cloud och Microsoft Entra ID för att konfigurera automatisk användaretablering. När det konfigureras etablerar och avetablerar Microsoft Entra-ID automatiskt användare och grupper till SAP Analytics Cloud med hjälp av Microsoft Entra-etableringstjänsten och SAP Cloud Identity Services. Viktig information om vad Microsoft Entra-etablering gör, hur det fungerar och vanliga frågor finns i Automatisera användaretablering och avetablering till SaaS-program med Microsoft Entra-ID.
Funktioner som stöds
- Skapa användare i SAP Analytics Cloud för att aktivera enkel inloggning till SAP Analytics Cloud
- Ta bort användare i SAP Analytics Cloud när de inte behöver åtkomst längre
- Behåll användarattribut synkroniserade mellan Microsoft Entra ID och SAP Analytics Cloud
Förutsättningar
Scenariot som beskrivs i den här självstudien förutsätter att du redan har följande förutsättningar:
- En Microsoft Entra-klientorganisation
- En av följande roller: Programadministratör, Molnprogramadministratör eller Programägare.
- En SAP Analytics Cloud- och SAP Cloud Identity Services-klientorganisation
- Ett användarkonto i administratörskonsolen för SAP Identity Provisioning med administratörsbehörigheter. Kontrollera att du har åtkomst till proxysystemen i administratörskonsolen för identitetsetablering. Om du inte ser panelen Proxysystem skapar du en incident för komponenten BC-IAM-IPS för att begära åtkomst till den här panelen.
- En OAuth-klient med auktorisering beviljar klientautentiseringsuppgifter i SAP Analytics Cloud. Mer information finns i Hantera OAuth-klienter och betrodda identitetsprovidrar
Kommentar
Den här integreringen är också tillgänglig för användning från Microsoft Entra US Government Cloud-miljön. Du kan följa stegen i den här artikeln och konfigurera den på samma sätt som från det offentliga molnet.
Steg 1: Planera etableringsdistributionen
- Lär dig mer om hur etableringstjänsten fungerar.
- Fastställa vem som är i omfånget för etablering.
- Ta reda på vilka data som ska mappas mellan Microsoft Entra ID och SAP Analytics Cloud.
Steg 2: Konfigurera SAP Analytics Cloud för att stödja enkel inloggning med Microsoft Entra-ID
Om du vill konfigurera enkel inloggning (SSO) följer du anvisningarna i självstudien om enkel inloggning i SAP Cloud Analytics.
Steg 3: Konfigurera etablering av användare och grupper
Börja med att skapa Microsoft Entra-grupper för dina SAP-affärsroller som används i SAP Analytics Cloud.
I SAP Cloud Identity Services-etablering konfigurerar du sedan Microsoft Entra-ID som källa för att ta användare och grupper från Microsoft Entra-ID till SAP Cloud Identity Services och mappa de skapade grupperna till dina SAP-affärsroller. Mer information finns i etablera användare från Microsoft Azure AD till SAP Cloud Identity Services – identitetsautentisering.
Välj de användare som behöver åtkomst till SAP Analytics Cloud. Ge dem approlltilldelningar till det program som används för enkel inloggning som konfigurerades i steg 2 och tilldela dem även som medlemmar i Microsoft Entra-grupperna.
Kommentar
Starta i liten skala. Testa med en liten uppsättning användare och grupper innan du distribuerar till alla. Kontrollera att användarna har rätt åtkomst i SAP-underordnade mål och att de har rätt roller när de loggar in.