Интеграция единого входа в систему Microsoft Entra с SAP Cloud для клиентов

В этом руководстве описано, как интегрировать SAP Cloud для клиентов с идентификатором Microsoft Entra. Интеграция SAP Cloud для клиента с идентификатором Microsoft Entra позволяет:

• Контролируйте, кто имеет доступ к SAP Cloud for Customer с помощью Microsoft Entra ID.
• Включите автоматический вход пользователей в SAP Cloud для клиентов с помощью учетных записей Microsoft Entra.
• Управляйте учетными записями из одного центрального места.

Необходимые условия

Чтобы приступить к работе, вам потребуется следующее:

• Подписка Microsoft Entra. Если у вас нет подписки, вы можете получить бесплатную учетную запись.
• Подписка SAP Cloud for Customer с поддержкой единого входа.

Описание сценария

В этом руководстве описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

• SAP Cloud for Customer поддерживает SSO, инициированный SP.

Добавить SAP Cloud for Customer из галереи

Чтобы настроить интеграцию SAP Cloud for Customer с идентификатором Microsoft Entra ID, необходимо добавить SAP Cloud for Customer из коллекции в список управляемых приложений SaaS.

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора облачных приложений.
2. Перейдите к Identity>приложениям>Enterprise приложениям>Новое приложение.
3. В разделе Добавление из галереи в поле поиска введите SAP Cloud for Customer.
4. Выберите SAP Cloud for Customer на панели результатов и добавьте это приложение. Подождите несколько секунд, пока приложение добавляется в клиент.

Кроме того, можно использовать мастер настройки корпоративных приложений . В этом мастере можно добавить приложение в клиент, добавить пользователей и группы в приложение, назначить роли, а также пошагово настроить конфигурацию единого входа (SSO). Дополнительные сведения о мастерах Microsoft 365.

Настройка и тестирование единого входа Microsoft Entra для SAP Cloud for Customer

Настройте и проверьте единый вход Microsoft Entra в SAP Cloud для клиентов с помощью тестового пользователя B.Simon. Чтобы единый вход в систему работал, необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в SAP Cloud для клиентов.

Чтобы настроить и проверить единый вход Microsoft Entra в SAP Cloud для клиента, выполните действия в следующих стандартных блоках:

1. Настройте Microsoft Entra SSO, чтобы пользователи могли использовать эту функцию.
   1. создание тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
   2. Назначьте тестового пользователя Microsoft Entra, чтобы B.Simon мог использовать единый вход Microsoft Entra.
2. Настройка единого входа SAP Cloud для клиентов - для настройки параметров единого входа на стороне приложения.
   1. Создайте тестового пользователя в системе SAP Cloud для клиента, чтобы иметь эквивалент пользователя B.Simon в системе SAP Cloud для клиента, который связан с представлением пользователя в Microsoft Entra.
3. Test SSO - чтобы убедиться, работает ли конфигурация.

Настройка единого входа Microsoft Entra

Выполните следующие действия, чтобы включить Microsoft Entra SSO (Единый вход).

1. Войдите в Центр администрирования Microsoft Entra под учетной записью, имеющей права как минимум администратора облачных приложений.

2. Перейдите к идентификации>приложений>корпоративных приложений>SAP Cloud for Customer>единый вход.

3. На странице Выбор метода единого входа выберите SAML.

4. На странице Настройка единого входа с SAML щелкните на значок карандаша в разделе Базовая конфигурация SAML, чтобы отредактировать настройки.

   

5. В разделе Базовая конфигурация SAML введите значения для следующих полей:

   a. В текстовом поле URL-адрес входа введите URL-адрес, используя следующий шаблон: https://<server name>.crm.ondemand.com

   b. В текстовом поле Идентификатор (идентификатор сущности) введите URL-адрес, используя следующий шаблон: https://<server name>.crm.ondemand.com

   Заметка

   Эти значения не являются реальными. Обновите эти значения фактическим URL-адресом входа и идентификатором. Чтобы получить эти значения, обратитесь в службу поддержки клиентов SAP Cloud for Customer . Вы также можете ссылаться на шаблоны, показанные в разделе Базовая конфигурация SAML.

6. Приложение SAP Cloud для клиента ожидает утверждения SAML в определенном формате, что требует добавления настраиваемых сопоставлений атрибутов в конфигурацию атрибутов токена SAML. На следующем снимка экрана показан список атрибутов по умолчанию. Щелкните значок "Изменить", чтобы открыть диалоговое окно "Атрибуты пользователя".

   

7. В разделе Атрибуты пользователя на панели Диалоговое окно Атрибуты пользователя & Заявления выполните следующие действия.

   a. Щелкните значок «Изменить», чтобы открыть диалоговое окно «Управление пользовательскими заявлениями».

   

   

   b. Выберите преобразование в качестве источника.

   с. В списке преобразования выберите ExtractMailPrefix().

   d. В списке параметра 1 выберите атрибут пользователя, который вы хотите использовать для реализации. Например, если вы хотите использовать EmployeeID в качестве уникального идентификатора пользователя и сохранили значение атрибута в ExtensionAttribute2, а затем выберите user.extensionattribute2.

   e. Нажмите кнопку Сохранить.

8. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите XML-метаданные федерации и выберите Скачать, чтобы загрузить сертификат и сохранить его на вашем компьютере.

   

9. В разделе Настройка SAP Cloud для клиента скопируйте соответствующие URL-адреса в соответствии с вашим требованием.

   

Создание тестового пользователя Microsoft Entra

В этом разделе описано, как создать тестового пользователя B.Simon.

1. Войдите в Центр администрирования Microsoft Entra как минимум с ролью администратора пользователей.
2. Перейдите к Identity>Users>Все пользователи.
3. Выберите Новый пользователь>Создать нового пользователяв верхней части экрана.
4. В свойствах user выполните следующие действия.
   1. В поле Отображаемое имя введите B.Simon.
   2. В поле основное имя пользователя введите username@companydomain.extension. Например, B.Simon@contoso.com.
   3. Установите флажок Показать пароль, а затем запишите значение, отображаемое в поле Password.
   4. Выберите Проверка + создание.
5. Выберите Создать.

Назначение тестового пользователя Microsoft Entra

В этом разделе описано, как разрешить пользователю B.Simon использовать единый вход Azure, предоставив этому пользователю доступ к SAP Cloud for Customer.

1. Войдите в Центр администрирования Microsoft Entra, имея, по крайней мере, роль администратора облачных приложений.
2. Перейдите к Идентификация>приложениям>корпоративным приложениям>SAP Cloud для клиентов.
3. На странице обзора приложения выберите Пользователи и группы.
4. Выберите Добавить пользователя/группу, затем выберите Пользователи и группы в диалоговом окне Добавление назначения.
   1. В диалоговом окне "Пользователи и группы" выберите B.Simon в списке "Пользователи", а затем нажмите кнопку "Выбрать" в нижней части экрана.
   2. Если вы ожидаете, что роль будет назначена пользователям, ее можно выбрать в раскрывающемся списке Выбрать роль. Если для этого приложения не настроена роль, вы увидите "Доступ по умолчанию" в качестве выбранной роли.
   3. В диалоговом окне Добавление назначения нажмите кнопку Назначить.

Настройка единого входа в SAP Cloud для клиента

1. Откройте новое окно веб-браузера и войдите на корпоративный сайт SAP Cloud для клиентов в качестве администратора.

2. Перейдите в раздел Приложения & Ресурсы>Параметры клиента и выберите Конфигурация SAML 2.0.

   

3. В разделе конфигурации SAML 2.0 выполните следующие действия.

   

   a. Щелкните Обзор, чтобы загрузить XML-файл метаданных федерации, который вы скачали ранее.

   b. После успешной отправки XML-файла приведенные ниже значения автоматически заполняются, а затем нажмите кнопку Сохранить.

Создание тестового пользователя в SAP Cloud for Customer

Чтобы пользователи Microsoft Entra могли совершать вход в SAP Cloud для клиентов, им должен быть предоставлен доступ в SAP Cloud для клиентов. В SAP Cloud для клиентов подготовка — это ручная задача.

Для подготовки учетной записи пользователя выполните следующие действия:

1. Войдите в SAP Cloud для клиента в качестве администратора безопасности.

2. В левой части меню щелкните Users & Authorizations>User Management>Add User.

   

3. В разделе Добавление нового пользователя выполните следующие действия:

   

   a. В текстовом поле имени введите имя пользователя, например B.

   b. В текстовом поле фамилии введите имя пользователя, например Simon.

   с. В текстовое поле введите адрес электронной почты пользователя, например B.Simon@contoso.com.

   d. В текстовом поле имя входа введите имя пользователя, например B.Simon.

   e. Выберите тип пользователя согласно вашим требованиям.

   f. Выберите опцию активации учетной записи в зависимости от ваших нужд.

Проверка Единого Входа

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с использованием следующих параметров.

• Нажмите Протестируйте данное приложение, вы будете перенаправлены по URL-адресу для входа в SAP Cloud для клиентов, где можно начать процесс входа.

• Перейдите напрямую по URL-адресу для входа в SAP Cloud для клиентов и инициируйте процесс входа.

• Вы можете использовать Microsoft My Apps. Щелкнув плитку SAP Cloud для клиента на портале "Мои приложения", вы перейдете по URL-адресу для входа в SAP Cloud для клиента. Дополнительные сведения о моих приложениях см. в разделе Введение в"Мои приложения".

Дальнейшие действия

После настройки SAP Cloud for Customer вы можете применить элементы управления сеансами, которые защищают конфиденциальные данные вашей организации от кражи и несанкционированного доступа в режиме реального времени. Элементы управления сеансами расширяются от условного доступа. Узнайте, как применить управление сеансами с помощью Microsoft Defender для облачных приложений.