Настройка SAP Analytics Cloud для единого входа с помощью идентификатора Microsoft Entra

Из этой статьи вы узнаете, как интегрировать SAP Analytics Cloud с идентификатором Microsoft Entra ID. Интеграция SAP Analytics Cloud с идентификатором Microsoft Entra ID позволяет:

  • Управляйте вашими учетными записями в одном месте.
  • Включите автоматический вход пользователей в SAP Analytics Cloud с помощью учетных записей Microsoft Entra.

Предварительные условия

В сценарии, описанном в этой статье, предполагается, что у вас уже есть следующие предварительные требования:

  • подписка с поддержкой единого входа на SAP Analytics Cloud.

Описание сценария

В этой статье описана настройка и проверка единого входа Microsoft Entra в тестовой среде.

  • SAP Analytics Cloud поддерживает SSO, инициированный поставщиком услуг.

  • SAP Analytics Cloud поддерживает автоматическую подготовку пользователей.

Чтобы настроить интеграцию SAP Analytics Cloud с идентификатором Microsoft Entra ID, необходимо добавить SAP Analytics Cloud из коллекции в список управляемых приложений SaaS.

  1. Войдите в центр управления Microsoft Entra в роли администратора облачных приложений.
  2. Перейдите к разделу Entra ID>корпоративные приложения>Новое приложение.
  3. В разделе Добавление из коллекции в поле поиска введите SAP Analytics Cloud.
  4. Выберите SAP Analytics Cloud на панели результатов, а затем добавьте приложение. Подождите несколько секунд, пока приложение не будет добавлено в вашу учетную запись.

Кроме того, можно также использовать мастер конфигурации корпоративных приложений. В этом мастере настройки вы можете добавить приложение в домен клиента, добавить пользователей и группы в приложение, назначить роли и также выполнить настройку единой аутентификации (SSO). Подробнее о мастерах Microsoft 365.

Настройка и проверка единого входа Microsoft Entra для SAP Analytics Cloud

Настройте и проверьте единый вход Microsoft Entra в SAP Analytics Cloud с помощью тестового пользователя B.Simon. Для обеспечения работы единого входа необходимо установить связь между пользователем Microsoft Entra и соответствующим пользователем в SAP Analytics Cloud.

Чтобы настроить и проверить единый вход Microsoft Entra в SAP Analytics Cloud, выполните следующие действия:

  1. Настройте единый вход Microsoft Entra, чтобы пользователи могли использовать эту функцию.
    1. Создайте тестового пользователя Microsoft Entra для тестирования единого входа Microsoft Entra с помощью B.Simon.
    2. Назначьте тестового пользователя Microsoft Entra, чтобы Б.Саймон мог использовать функцию единого входа Microsoft Entra.
  2. Настройка единого входа в SAP Analytics Cloud необходима, чтобы настроить параметры единого входа на стороне приложения.
    1. Создать тестового пользователя SAP Analytics Cloud, чтобы в SAP Analytics Cloud был аналог B.Simon, связанный с представлением пользователя Microsoft Entra.
  3. Проверка единого входа позволяет убедиться в правильности конфигурации.

Настройте ССО Microsoft Entra

Выполните следующие действия, чтобы включить SSO (единого входа) Microsoft Entra.

  1. Войдите в центр управления Microsoft Entra в роли администратора облачных приложений.

  2. Перейдите на страницу интеграции приложений Enterprise>SAP Analytics Cloud с >, найдите раздел Управление и выберите Единый вход в систему.

  3. На странице Выбрать метод единого входа выберите SAML.

  4. На странице Настройка единого входа с помощью SAML выберите значок карандаша для Базовой конфигурации SAML для редактирования параметров.

    Изменение базовой конфигурации SAML

  5. На странице Базовая конфигурация SAML введите значения следующих полей.

    a. В текстовое поле Идентификатор (сущности) введите значение в следующем формате:

    URL-адрес идентификатора
    <sub-domain>.sapbusinessobjects.cloud
    <sub-domain>.sapanalytics.cloud

    б. В текстовом поле URL-адрес входа введите URL-адрес в одном из таких форматов:

    URL-адрес для входа
    https://<sub-domain>.sapanalytics.cloud/
    https://<sub-domain>.sapbusinessobjects.cloud/

    Примечание.

    Значения этих URL-адресов приведены только в качестве примера. Обновите значения фактическим идентификатором и URL-адресом для входа. Чтобы получить URL-адрес входа, обратитесь в службу поддержки SAP Analytics Cloud Client. Вы можете получить URL-адрес идентификатора при загрузке метаданных SAP Analytics Cloud из консоли администрирования. Это объясняется далее в статье.

  6. На странице Настройка единого входа с помощью SAML в разделе Сертификат подписи SAML найдите элемент XML метаданных федерации и нажмите кнопку Скачать, чтобы скачать сертификат и сохранить его на компьютере.

    Ссылка для скачивания сертификата

  7. Требуемые URL-адреса можно скопировать из раздела Настройка SAP Analytics Cloud.

    Копирование URL-адресов настройки

Создание и назначение тестового пользователя Microsoft Entra

Следуйте инструкциям в руководстве по созданию и назначению учетной записи пользователя быстрого старта, чтобы создать тестовую учетную запись пользователя B.Simon.

Настройка единого входа в SAP Analytics Cloud

  1. В другом окне браузера войдите на сайт SAP Analytics Cloud своей компании в качестве администратора.

  2. Выберите Меню>Система>Администрирование.

    Выбор параметров

  3. На вкладке Безопасность щелкните значок пера Изменить.

    На вкладке

  4. В качестве метода проверки подлинности выберите SAML Single Sign-On (SSO) (Единый вход SAML (SSO)).

    Выбор параметра SAML Single Sign-On (SSO) (Единый вход SAML (SSO)) в качестве метода проверки подлинности

  5. Нажмите кнопку Загрузить для загрузки метаданных поставщика услуг (шаг 1). В файле метаданных найдите и скопируйте значение EntityID На портале Azure в диалоговом окне Базовая конфигурация SAML вставьте значение в поле Идентификатор.

    Копирование и вставка значения EntityID

  6. Чтобы загрузить метаданные поставщика услуг (шаг 2) в скачанный файл, в разделе Загрузить метаданные поставщика удостоверений выберите Загрузить.

    В разделе

  7. В списке Атрибут пользователя выберите атрибут пользователя (шаг 3), который хотите использовать в своей реализации. Этот атрибут пользователя сопоставляется с поставщиком услуг аутентификации. Чтобы ввести пользовательский атрибут на странице пользователя, используйте опцию Custom SAML Mapping. Или выберите Email или USER ID в качестве пользовательского атрибута. В нашем примере мы выбрали email , так как мы сопоставили утверждение идентификатора пользователя с атрибутом userprincipalname в разделе "Атрибуты пользователя и утверждения ". Так вы получаете уникальный адрес электронной почты пользователя, который отправляется в приложение SAP Analytics Cloud в каждом успешном ответе SAML.

    Выбор атрибута пользователя

  8. Чтобы проверить учетную запись с помощью поставщика удостоверений (шаг 4), в поле Login Credential (Email) (Учетные данные входа (электронная почта)) введите адрес электронной почты пользователя. Выберите Проверить учетную запись. Система добавит учетные данные входа в учетную запись пользователя.

    Ввод электронного адреса и нажатие кнопки

  9. Выберите значок Сохранить.

    Значок

Создание тестового пользователя SAP Analytics Cloud

Пользователи Microsoft Entra должны быть зарегистрированы в SAP Analytics Cloud, прежде чем они смогут войти в систему. В SAP Analytics Cloud подготовка выполняется вручную.

Чтобы подготовить учетную запись пользователя, сделайте следующее:

  1. Войдите на корпоративный веб-сайт SAP Analytics Cloud в качестве администратора.

  2. Выберите Меню>Безопасность>Пользователи.

    Добавление сотрудника

  3. На странице Пользователи щелкните +, чтобы добавить сведения о новом пользователе.

    Страница добавления пользователей

    Затем сделайте следующее:

    1. В поле Идентификатор пользователя введите идентификатор пользователя, например B.

    2. В текстовом поле Имя введите имя пользователя, например B.

    3. В текстовом поле Фамилия введите фамилию пользователя, например Simon.

    4. В текстовом поле Отображаемое имя введите полное имя пользователя, например B.Simon.

    5. В текстовом поле Электронная почта введите адрес электронной почты пользователя, например b.simon@contoso.com.

    6. На странице выбора ролей выберите соответствующую роль для пользователя и нажмите кнопку ОК.

      Выберите должность

    7. Выберите значок Сохранить.

Примечание.

SAP Analytics Cloud также поддерживает автоматическую подготовку пользователей. Дополнительные сведения о настройке автоматической подготовки пользователей можно найти здесь.

Проверка SSO

В этом разделе вы тестируете конфигурацию единого входа Microsoft Entra с помощью следующих параметров.

  • Выберите Протестировать это приложение, этот параметр перенаправляет на URL-адрес входа в SAP Analytics Cloud, где можно инициировать процесс входа.

  • Перейдите непосредственно по URL-адресу авторизации в SAP Analytics Cloud и инициируйте процесс авторизации оттуда.

  • Вы можете использовать портал "Мои приложения" корпорации Майкрософт. При выборе плитки SAP Analytics Cloud в разделе "Мои приложения" этот параметр перенаправляется по URL-адресу входа в SAP Analytics Cloud. Дополнительные сведения о портале "Мои приложения" см. в этой статье.

Связанное содержимое

После настройки SAP Analytics Cloud вы можете применить управление сеансами, которое в реальном времени защищает конфиденциальные данные вашей организации от кражи и несанкционированного доступа. Управление сеансом является расширением функции условного доступа. Узнайте, как применять управление сеансами с помощью приложений Defender для облака.

  • Last updated on