Partager via

Configurer SAP Analytics Cloud pour l’authentification unique avec l’ID Microsoft Entra

Dans cet article, vous allez apprendre à intégrer SAP Analytics Cloud à Microsoft Entra ID. Quand vous intégrez SAP Analytics Cloud à Microsoft Entra ID, vous pouvez :

  • Gérer vos comptes à partir d’un emplacement central.
  • Permettez à vos utilisateurs d’être automatiquement connectés à SAP Analytics Cloud avec leurs comptes Microsoft Entra.

Prérequis

Le scénario décrit dans cet article suppose que vous disposez déjà des conditions préalables suivantes :

  • Un abonnement SAP Analytics Cloud pour lequel l’authentification unique est activée.

Description du scénario

Dans cet article, vous allez configurer et tester l’authentification unique Microsoft Entra dans un environnement de test.

Pour configurer l’intégration de SAP Analytics Cloud à Microsoft Entra ID, vous devez ajouter SAP Analytics Cloud depuis la galerie à votre liste d’applications SaaS gérées.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.
  2. Naviguez vers Entra ID>Applications d'entreprise>Nouvelle application.
  3. Dans la section Ajouter à partir de la galerie, tapez SAP Analytics Cloud dans la zone de recherche.
  4. Sélectionnez SAP Analytics Cloud dans le volet de résultats, puis ajoutez l’application. Patientez quelques secondes pendant que l’application est ajoutée à votre locataire.

Vous pouvez également utiliser l’assistant Entreprise App Configuration. Dans cet assistant, vous pouvez ajouter une application à votre instance, ajouter des utilisateurs/groupes à l’application, attribuer des rôles, ainsi que parcourir la configuration de l’authentification unique (SSO). En savoir plus sur les assistants Microsoft 365.

Configurer et tester Microsoft Entra SSO pour SAP Analytics Cloud

Configurez et testez l’authentification unique Microsoft Entra avec SAP Analytics Cloud avec un utilisateur de test appelé B.Simon. Pour que l’authentification unique fonctionne, vous devez établir une relation de lien entre un utilisateur Microsoft Entra et l’utilisateur SAP Analytics Cloud associé.

Pour configurer et tester l’authentification unique Microsoft Entra avec SAP Analytics Cloud, effectuez les étapes suivantes :

  1. Configurez l’authentification unique Microsoft Entra pour permettre à vos utilisateurs d’utiliser cette fonctionnalité.
    1. Créer un utilisateur de test Microsoft Entra pour tester l’authentification unique Microsoft Entra avec B.Simon.
    2. Affectez l’utilisateur de test Microsoft Entra pour permettre à B.Simon d’utiliser l’authentification unique Microsoft Entra.
  2. Configurer l’authentification unique SAP Analytics Cloud pour configurer les paramètres de l’authentification unique côté application.
    1. Créer un utilisateur de test SAP Analytics Cloud pour avoir un équivalent de B.Simon dans SAP Analytics Cloud lié à la représentation Microsoft Entra de l’utilisateur.
  3. Tester l’authentification unique pour vérifier si la configuration fonctionne.

Configurer Microsoft Entra SSO

Effectuez ces étapes pour activer l’authentification unique Microsoft Entra.

  1. Connectez-vous au Centre d’administration de Microsoft Entra au minimum en tant qu’Administrateur d’application cloud.

  2. Accédez à la page d’intégration des applications d'entreprise d'Entra ID Entra ID>Enterprise apps>SAP Analytics Cloud, recherchez la section Gérer et sélectionnez Authentification unique.

  3. Dans la page Sélectionner une méthode d’authentification unique, sélectionnez SAML.

  4. Dans la page Configurer l’authentification unique avec SAML, sélectionnez l’icône de crayon pour Configuration SAML de base afin de modifier les paramètres.

    Modifier la configuration SAML de base

  5. Dans la section Configuration SAML de base, entrez les valeurs pour les champs suivants :

    a) Dans la zone de texte Identificateur (ID d’entité) , tapez une valeur en utilisant un des modèles suivants :

    URL d’identificateur
    <sub-domain>.sapbusinessobjects.cloud
    <sub-domain>.sapanalytics.cloud

    b. Dans la zone de texte URL de connexion, tapez une URL en utilisant un des modèles suivants :

    URL d’authentification
    https://<sub-domain>.sapanalytics.cloud/
    https://<sub-domain>.sapbusinessobjects.cloud/

    Notes

    Les valeurs de ces URL servent uniquement à des fins de démonstration. Mettez à jour les valeurs avec le vrai identificateur et la vraie URL d’authentification. Pour obtenir l’URL de connexion, contactez l’équipe du support client SAP Analytics Cloud. Vous pouvez obtenir l’URL de l’identificateur en téléchargeant les métadonnées de SAP Analytics Cloud depuis la console d’administration. Ceci est expliqué plus loin dans l’article.

  6. Dans la page Configurer l’authentification unique avec SAML, dans la section Certificat de signature SAML, recherchez XML de métadonnées de fédération et sélectionnez Télécharger pour télécharger le certificat et l’enregistrer sur votre ordinateur.

    Lien Téléchargement de certificat

  7. Dans la section Configurer SAP Analytics Cloud, copiez la ou les URL appropriées en fonction de vos besoins.

    Copier les URL de configuration

Créer et affecter un utilisateur de test Microsoft Entra

Suivez les instructions du guide de démarrage rapide pour créer et attribuer un compte utilisateur afin de créer un compte utilisateur de test appelé B.Simon.

Configurer l’authentification unique SAP Analytics Cloud

  1. Dans une autre fenêtre du navigateur web, ouvrez une session sur votre site d’entreprise SAP Analytics Cloud en tant qu’administrateur.

  2. Sélectionnez Menu>Système>Administration.

    Sélectionner Menu, puis Système et Administration

  3. Sous l’onglet Sécurité, sélectionnez l’icône (stylet) Modifier.

    Sous l’onglet Sécurité, sélectionner l’icône Modifier

  4. Sélectionnez Méthode d’authentification unique SAML (SSO) comme Méthode d’authentification.

    Sélectionner Authentification unique SAML comme méthode d’authentification

  5. Pour télécharger les métadonnées du fournisseur de services (étape 1), sélectionnez Télécharger. Dans le fichier de métadonnées, recherchez et copiez la valeur entityID. Dans le portail Azure, dans la boîte de dialogue Configuration SAML de base, collez la valeur dans la zone Identificateur.

    Copier et coller la valeur entityID

  6. Pour télécharger les métadonnées du fournisseur de services (étape 2) dans le fichier que vous avez téléchargé, sous Charger les métadonnées du fournisseur d'identité, sélectionnez Charger.

    Sous Charger les métadonnées du fournisseur d’identité, sélectionnez Charger

  7. Dans la liste Attribut utilisateur, sélectionnez l’attribut utilisateur (étape 3) que vous souhaitez utiliser pour votre mise en œuvre. Cet attribut utilisateur est mappé au fournisseur d’identité. Pour entrer un attribut personnalisé sur la page de l’utilisateur, utilisez l’option Mappage SAML personnalisé. Ou bien, vous pouvez sélectionner E-mail ou ID UTILISATEUR en tant qu’attribut utilisateur. Dans notre exemple, nous avons sélectionné E-mail, car nous avons mappé la revendication de l'identificateur d'utilisateur avec l'attribut userprincipalname dans la section Attributs utilisateur et revendications. Ceci fournit un e-mail de l’utilisateur unique, qui est envoyé à l’application SAP Analytics Cloud dans chaque réponse SAML correcte.

    Sélectionner un attribut utilisateur

  8. Pour vérifier le compte avec le fournisseur d’identité (étape 4), dans la boîte Informations d’identification de connexion (e-mail), entrez l’adresse e-mail de l’utilisateur. Ensuite, sélectionnez Vérifier le compte. Le système ajoute les informations d’identification de connexion au compte utilisateur.

    Entrer l’e-mail et sélectionner Vérifier le compte

  9. Sélectionnez l’icône Enregistrer.

    Icône Enregistrer

Créer un utilisateur de test SAP Analytics Cloud

Les utilisateurs Microsoft Entra doivent être approvisionnés dans SAP Analytics Cloud avant de pouvoir s’y connecter. Dans SAP Analytics Cloud, le provisionnement est une tâche manuelle.

Pour approvisionner un compte d’utilisateur :

  1. Connectez-vous en tant qu’administrateur à votre site d’entreprise SAP Analytics Cloud.

  2. Sélectionnez Menu>Sécurité>Utilisateurs.

    Ajouter un employé

  3. Sur la page Utilisateurs, pour ajouter de nouvelles informations de l’utilisateur, sélectionnez +.

    Page Ajouter des utilisateurs

    Effectuez ensuite les tâches suivantes :

    1. Dans la zone ID UTILISATEUR, entrez l’ID utilisateur de l’utilisateur, par exemple B.

    2. Dans la zone PRÉNOM, entrez le prénom de l’utilisateur, par exemple B.

    3. Dans la boîte NOM, entrez le prénom de l’utilisateur, par exemple Simon.

    4. Dans la zone NOM D’AFFICHAGE, entrez le nom complet de l’utilisateur, par exemple B.Simon.

    5. Dans la boîte E-MAIL, entrez l’adresse e-mail de l’utilisateur, par exemple b.simon@contoso.com.

    6. Dans la page Sélectionner des rôles, sélectionnez le rôle approprié pour l’utilisateur, puis OK.

      Sélectionner un rôle

    7. Sélectionnez l’icône Enregistrer.

Notes

SAP Analytics Cloud prend également en charge l’attribution automatique d’utilisateurs. Vous trouverez plus d’informations sur la configuration de cette fonctionnalité ici.

Tester l’authentification unique (SSO)

Dans cette section, vous testez votre configuration d’authentification unique Microsoft Entra avec les options suivantes.

  • Sélectionnez Tester cette application, cette option redirige vers l’URL de connexion SAP Analytics Cloud où vous pouvez lancer le flux de connexion.

  • Accédez directement à l’URL de connexion SAP Analytics Cloud pour lancer le flux de connexion.

  • Vous pouvez utiliser Mes applications de Microsoft. Lorsque vous sélectionnez la vignette SAP Analytics Cloud dans Mes applications, cette option redirige vers l’URL de connexion SAP Analytics Cloud. Pour plus d’informations sur Mes applications, consultez Présentation de Mes applications.

Contenu connexe

Après avoir configuré SAP Analytics Cloud, vous pouvez appliquer le contrôle de session, qui protège contre l’exfiltration et l’infiltration des données sensibles de votre organisation en temps réel. Le contrôle de session est étendu à partir de l’accès conditionnel. Découvrez comment appliquer un contrôle de session avec Microsoft Defender for Cloud Apps.

  • Last updated on