Tutorial: Integração do logon único (SSO) do Microsoft Entra com o SAP Business ByDesign

Neste tutorial, você aprenderá a integrar o SAP Business ByDesign com o Microsoft Entra ID. Ao integrar o SAP Business ByDesign com o Microsoft Entra ID, você pode:

• Controle no Microsoft Entra ID quem tem acesso ao SAP Business ByDesign.
• Permita que seus usuários façam login automaticamente no SAP Business ByDesign com suas contas do Microsoft Entra.
• Gerencie suas contas em um local central.

Pré-requisitos

Para começar, você precisa dos seguintes itens:

• Uma assinatura do Microsoft Entra. Se não tiver uma subscrição, pode obter uma conta gratuita.
• Assinatura habilitada para logon único (SSO) do SAP Business ByDesign.

Descrição do cenário

Neste tutorial, você configura e testa o Microsoft Entra SSO em um ambiente de teste.

• O SAP Business ByDesign suporta SSO iniciado por SP

Adicionar SAP Business ByDesign da galeria

Para configurar a integração do SAP Business ByDesign no Microsoft Entra ID, você precisa adicionar o SAP Business ByDesign da galeria à sua lista de aplicativos SaaS gerenciados.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.
2. Navegue até Identity>Applications>Enterprise applications>Novo aplicativo.
3. Na seção Adicionar da galeria, digite SAP Business ByDesign na caixa de pesquisa.
4. Selecione SAP Business ByDesign no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativo Empresarial. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e configurar a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o Microsoft Entra SSO

Configure e teste o Microsoft Entra SSO com o SAP Business ByDesign usando um usuário de teste chamado B.Simon. Para que o SSO funcione, você precisa estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado no SAP Business ByDesign.

Para configurar e testar o Microsoft Entra SSO com o SAP Business ByDesign, execute as seguintes etapas:

1. Configure o Microsoft Entra SSO - para permitir que seus usuários usem esse recurso.
   1. Crie um usuário de teste do Microsoft Entra - para testar o logon único do Microsoft Entra com B.Simon.
   2. Atribua o usuário de teste do Microsoft Entra - para permitir que B.Simon use o logon único do Microsoft Entra.
2. Configure o SAP Business ByDesign SSO - para configurar as configurações de logon único no lado do aplicativo.
   1. Criar usuário de teste do SAP Business ByDesign - para ter uma contraparte de Brenda Fernandes no SAP Business ByDesign que esteja vinculada à representação do usuário do Microsoft Entra.
3. Teste SSO - para verificar se a configuração funciona.

Configurar o Microsoft Entra SSO

Siga estas etapas para habilitar o Microsoft Entra SSO.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Identity>Applications>Enterprise applications>SAP Business ByDesign>Single sign-on.

3. Na página Selecione um método de logon único, selecione SAML.

4. Na página Configurar logon único com SAML, clique no ícone de lápis para Configuração Básica de SAML para editar as configurações.

   

5. Na seção Configuração Básica do SAML, execute as seguintes etapas:

   a. Na caixa de texto URL de logon, digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   b. Na caixa de texto Identificador (ID da entidade), digite uma URL usando o seguinte padrão: https://<servername>.sapbydesign.com

   Nota

   Estes valores não são reais. Atualize esses valores com o URL e o Identificador de Logon reais. Entre em contato com a equipe de suporte ao cliente SAP Business ByDesign para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica de SAML.

6. O aplicativo SAP Business ByDesign espera as asserções SAML em um formato específico. Configure as seguintes declarações para este aplicativo. Você pode gerenciar os valores desses atributos na seção Atributos do usuário na página de integração de aplicativos. Na página Configurar Logon Único com SAML, clique no botão Editar para abrir a caixa de diálogo Atributos do Usuário.

   

7. Clique no ícone Editar para editar o valor do identificador de nome.

   

8. Na seção Gerenciar declarações de usuário, execute as seguintes etapas:

   

   a. Selecione Transformação como origem.

   b. Na lista suspensa Transformação, selecione ExtractMailPrefix().

   Nota

   Por padrão, o SAP Business ByDesign usa o formato NameID não especificado para mapeamento de usuário. Este aplicativo mapeia o NameID das asserções SAML no SAP Business ByDesign User Alias. Além disso, esta aplicação suporta o formato de ID de nome: emailAddress. Nesse caso, o aplicativo mapeia o NameID da asserção SAML no endereço de e-mail do usuário SAP Business ByDesign dos dados de contato do funcionário do SAP Business ByDesign. Para obter mais informações, consulte Single Sign-On (SSO) with SAP Business ByDesign.

9. Na página Configurar Logon Único com SAML, na seção Certificado de Assinatura SAML, clique em Download para baixar o XML de Metadados de Federação das opções fornecidas de acordo com sua necessidade e salvá-lo em seu computador.

   

10. Na seção Configurar o SAP Business ByDesign , copie as URLs apropriadas, conforme necessário para o aplicativo.

    

Criar um usuário de teste do Microsoft Entra

Nesta seção, crie um usuário de teste chamado B.Simon.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Usuário.
2. Aceder a Identidade>Utilizadores>Todos os Utilizadores.
3. Selecione Novo usuário>Criar novo usuário, na parte superior da tela.
4. Nas propriedades do usuário , siga estas etapas:
   1. No campo Nome para exibição , digite B.Simon.
   2. No campo Nome principal do usuário, digite o username@companydomain.extensionarquivo . Por exemplo, B.Simon@contoso.com.
   3. Marque a caixa de seleção Mostrar senha e anote o valor exibido na caixa Senha .
   4. Selecione Rever + criar.
5. Selecione Criar.

Atribuir o usuário de teste do Microsoft Entra

Nesta seção, habilite B.Simon para usar o logon único concedendo acesso ao SAP Business ByDesign.

1. Entre no centro de administração do Microsoft Entra como pelo menos um administrador de aplicativos na nuvem.

2. Navegue até Identity>Applications>Enterprise applications>SAP Business ByDesign.

3. Na página de visão geral do aplicativo, localize a seção Gerenciar e selecione Usuários e grupos.

4. Selecione Adicionar usuário e, em seguida, selecione Usuários e grupos na caixa de diálogo Adicionar atribuição .

5. Na caixa de diálogo Usuários e grupos, selecione B.Simon na lista Usuários e clique no botão Selecionar na parte inferior da tela.

6. Se o aplicativo oferecer suporte a diferentes funções a serem atribuídas aos usuários, você poderá selecionar a função na lista suspensa Selecionar uma função . Se nenhuma função estiver disponível para este aplicativo, você verá a função "Acesso padrão" selecionada.

7. Na caixa de diálogo Adicionar atribuição, clique no botão Atribuir.

Configurar o SAP Business ByDesign SSO

1. Faça login no seu portal SAP Business ByDesign com direitos de administrador.

2. Navegue até Tarefa comum de gerenciamento de aplicativos e usuários e clique na guia Provedor de identidade.

3. Clique em Novo Provedor de Identidade e selecione o arquivo XML de metadados que você baixou. Depois de importar os metadados, o aplicativo carrega automaticamente o certificado de assinatura e o certificado de criptografia necessários.

   

4. Para incluir a URL do Serviço ao Consumidor de Asserção na solicitação SAML, selecione Incluir URL do Serviço ao Consumidor de Asserção.

5. Clique em Ativar Logon Único.

6. Guardar as suas alterações.

7. Clique na guia Meu sistema .

   

8. Na caixa de texto URL de Logon do Microsoft Entra ID, cole o valor da URL de Logon, que você copiou anteriormente.

   

9. Especifique se o funcionário pode escolher manualmente entre fazer logon com ID de usuário e senha ou SSO selecionando Seleção Manual de Provedor de Identidade.

10. Na seção URL de SSO, especifique a URL que deve ser usada pelo funcionário para fazer logon no aplicativo. Na lista suspensa URL enviado ao funcionário, você pode escolher entre as seguintes opções:

    URL não SSO

    O sistema envia apenas o URL normal do sistema para o funcionário. O funcionário não pode fazer logon usando SSO e deve usar uma senha ou certificado.

    SSO URL

    O sistema envia apenas a URL de SSO para o funcionário. O funcionário pode fazer logon usando o SSO. A solicitação de autenticação é redirecionada por meio do IdP.

    Seleção automática

    Se o SSO não estiver ativo, o sistema enviará a URL normal do sistema para o funcionário. Se o SSO estiver ativo, o sistema verificará se o funcionário tem uma senha. Se uma senha estiver disponível, a URL SSO e a URL não SSO serão enviadas ao funcionário. No entanto, se o funcionário não tiver senha, apenas a URL de SSO será enviada para o funcionário.

11. Guardar as suas alterações.

Criar usuário de teste do SAP Business ByDesign

Nesta seção, você cria um usuário chamado Brenda Fernandes no SAP Business ByDesign. Trabalhe com a equipe de suporte ao cliente SAP Business ByDesign para adicionar os usuários na plataforma SAP Business ByDesign.

Nota

Certifique-se de que o valor NameID deve corresponder ao campo username na plataforma SAP Business ByDesign.

SSO de teste

Nesta seção, você testa sua configuração de logon único do Microsoft Entra com as seguintes opções.

1. Clique em Testar este aplicativo, que redirecionará o navegador da Web para o URL de logon do SAP Business ByDesign, onde você poderá iniciar o fluxo de login.

2. Vá diretamente para o URL de logon do SAP Business ByDesign e inicie o fluxo de login a partir daí.

3. Você pode usar o Microsoft My Apps. Quando você clica no bloco SAP Business ByDesign em Meus aplicativos, o navegador da Web redireciona para a URL de logon do SAP Business ByDesign. Para obter mais informações sobre os Meus Aplicativos, consulte Introdução aos Meus Aplicativos.

Próximos passos

• Depois de configurar o SAP Business ByDesign para SSO, você pode impor o controle de sessão, o que evita a exfiltração e a infiltração dos dados confidenciais da sua organização em tempo real. O controle de sessão se estende do Acesso Condicional. Saiba como impor o controlo de sessão com o Microsoft Defender for Cloud Apps.