Compartilhar via

Configurar o SAP Cloud for Customer para logon único com a ID do Microsoft Entra

Neste artigo, você aprenderá a integrar o SAP Cloud for Customer à ID do Microsoft Entra. Ao integrar o SAP Cloud for Customer à ID do Microsoft Entra, você poderá:

  • Controlar quem tem acesso ao SAP Cloud for Customer na ID do Microsoft Entra.
  • Permitir que os usuários entrem automaticamente no SAP Cloud for Customer com as respectivas contas do Microsoft Entra.
  • Gerencie suas contas em um local central.

Pré-requisitos

O cenário descrito neste artigo pressupõe que você já tenha os seguintes pré-requisitos:

  • Assinatura habilitada para SSO (logon único) do SAP Cloud for Customer.

Descrição do cenário

Neste artigo, você configurará e testará o SSO do Microsoft Entra em um ambiente de teste.

  • O SAP Cloud for Customer dá suporte ao SSO iniciado por SP .

Para configurar a integração do SAP Cloud for Customer à ID do Microsoft Entra, você precisará adicioná-lo à lista de aplicativos SaaS gerenciados por meio da galeria.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.
  2. Navegue até Entrar ID>Aplicativos empresariais>Novo aplicativo.
  3. Na seção Adicionar por meio da galeria , digite SAP Cloud for Customer na caixa de pesquisa.
  4. Selecione o SAP Cloud for Customer no painel de resultados e adicione o aplicativo. Aguarde alguns segundos enquanto o aplicativo é adicionado ao seu locatário.

Como alternativa, você também pode usar o Assistente de Configuração de Aplicativos Empresariais. Neste assistente, você pode adicionar um aplicativo ao seu locatário, adicionar usuários/grupos ao aplicativo, atribuir funções e também percorrer a configuração de SSO. Saiba mais sobre os assistentes do Microsoft 365.

Configurar e testar o SSO do Microsoft Entra para o SAP Cloud for Customer

Configure e teste o SSO do Microsoft Entra com o SAP Cloud for Customer usando um usuário de teste chamado B.Simon. Para que o SSO funcione, é necessário estabelecer uma relação de vínculo entre um usuário do Microsoft Entra e o usuário relacionado do SAP Cloud for Customer.

Para configurar e testar o SSO do Microsoft Entra com o SAP Cloud for Customer, conclua os seguintes blocos de construção:

  1. Configure o SSO do Microsoft Entra para permitir que os usuários usem esse recurso.
    1. Crie um usuário de teste do Microsoft Entra para testar a autenticação única do Microsoft Entra com B.Simon.
    2. Atribua o usuário de teste do Microsoft Entra para permitir que B.Simon use o single sign-on do Microsoft Entra.
  2. Configure o SSO do SAP Cloud for Customer para definir as configurações de logon único no lado do aplicativo.
    1. Crie um usuário de teste do SAP Cloud for Customer para ter uma contraparte de B.Simon no SAP Cloud for Customer que esteja vinculada à representação do usuário do Microsoft Entra.
  3. Testar o SSO – para verificar se a configuração funciona.

Configurar o SSO do Microsoft Entra

Siga estas etapas para habilitar o SSO do Microsoft Entra.

  1. Entre no Centro de administração do Microsoft Entra como pelo menos um Administrador de Aplicativos na Nuvem.

  2. Navegue até Entra ID>Aplicativos empresariais>SAP Cloud for Customer>Logon único.

  3. Na página Selecionar um método de logon único , selecione SAML.

  4. Na página Configurar logon único com SAML , selecione o ícone de lápis da Configuração Básica do SAML para editar as configurações.

    Editar Configuração Básica do SAML

  5. Na seção Configuração Básica do SAML , insira os valores dos seguintes campos:

    um. Na caixa de texto URL de Logon , digite uma URL usando o seguinte padrão: https://<server name>.crm.ondemand.com

    b. Na caixa de texto Identificador (ID da Entidade), digite uma URL usando o seguinte padrão: https://<server name>.crm.ondemand.com

    Observação

    Esses valores não são reais. Atualize esses valores com a URL de logon e o identificador reais. Entre em contato com a equipe de suporte ao cliente do SAP Cloud for Customer para obter esses valores. Você também pode consultar os padrões mostrados na seção Configuração Básica do SAML .

  6. O aplicativo SAP Cloud for Customer espera as declarações SAML em um formato específico, o que exige a adição de mapeamentos de atributo personalizado à configuração de atributos do token SAML. A captura de tela a seguir mostra a lista de atributos padrão. Selecione o ícone Editar para abrir a caixa de diálogo Atributos do Usuário.

    Captura de tela que mostra a caixa de diálogo

  7. Na seção Atributos do Usuário na caixa de diálogo Atributos e Declarações do Usuário, execute as seguintes etapas :

    um. Selecione o ícone Editar para abrir a caixa de diálogo Gerenciar declarações do usuário .

    Captura de tela que mostra o ícone

    imagem

    b. Selecione Transformação como origem.

    c. Na lista Transformação , selecione ExtractMailPrefix().

    d. Na lista Parâmetro 1 , selecione o atributo de usuário que você deseja usar para sua implementação. Por exemplo, se você quiser usar EmployeeID como identificador exclusivo de usuário e tiver armazenado o valor do atributo em ExtensionAttribute2, selecione user.extensionattribute2.

    e. Selecione Salvar.

  8. Na página Configurar logon único com SAML, na seção Certificado de Assinatura SAML, localize o XML de Metadados de Federação e selecione Baixar para transferir o certificado e salvá-lo em seu computador.

    O link de download do Certificado

  9. Na seção Configurar o SAP Cloud for Customer , copie as URLs apropriadas de acordo com suas necessidades.

    Copiar URLs de configuração

Criar e atribuir um usuário de teste do Microsoft Entra

Siga as diretrizes no guia rápido criar e atribuir uma conta de usuário para criar uma conta de usuário de teste chamada B.Simon.

Configurar o SSO do SAP Cloud for Customer

  1. Abra uma nova janela do navegador da Web e entre no site da empresa do SAP Cloud for Customer como administrador.

  2. Vá para Aplicativos & Recursos>Configurações do Locatário e selecione Configuração do SAML 2.0.

    Captura de tela que mostra a página Provedores de Identidade selecionada.

  3. Na seção Configuração do SAML 2.0 , execute as seguintes etapas:

    Captura de tela que mostra a

    um. Selecione Procurar para carregar o arquivo XML de Metadados de Federação, que você baixou anteriormente.

    b. Depois que o arquivo XML for carregado com êxito, os valores abaixo serão preenchidos automaticamente e, em seguida, selecione Salvar.

Criar um usuário de teste do SAP Cloud for Customer

Para permitir que os usuários do Microsoft Entra se conectem ao SAP Cloud for Customer, eles precisam ser provisionados no SAP Cloud for Customer. No SAP Cloud for Customer, o provisionamento é uma tarefa manual.

Para provisionar uma conta de usuário, execute as seguintes etapas:

  1. Entre no SAP Cloud for Customer como um Administrador de Segurança.

  2. No lado esquerdo do menu, selecione Usuários e Autorizações>Gerenciamento de Usuários>Adicionar Usuário.

    Captura de tela que mostra a página

  3. Na seção Adicionar Novo Usuário , execute as seguintes etapas:

    Configuração do SAP

    um. Na caixa de texto Nome, insira o nome do usuário como B.

    b. Na caixa de texto Sobrenome , insira o nome do usuário como Fernandes.

    c. Na caixa de texto Email , insira o email do usuário como B.Simon@contoso.com.

    d. Na caixa de texto Nome de Logon , insira o nome do usuário como B.Fernandes.

    e. Selecione Tipo de Usuário de acordo com suas necessidades.

    f. Selecione a opção Ativação de Conta de acordo com suas necessidades.

Teste de SSO

Nesta seção, você testará sua configuração de logon único do Microsoft Entra com as seguintes opções.

  • Selecione Testar este aplicativo, essa opção redireciona para a URL de Logon do SAP Cloud for Customer, na qual você pode iniciar o fluxo de logon.

  • Acesse a URL de logon do SAP Cloud for Customer diretamente e inicie o fluxo de logon de lá.

  • Você pode usar os Meus Aplicativos da Microsoft. Quando você seleciona o bloco do SAP Cloud for Customer em Meus Aplicativos, essa opção redireciona para a URL de Logon do SAP Cloud for Customer. Para obter mais informações sobre meus aplicativos, consulte Introdução aos Meus Aplicativos.

Conteúdo relacionado

Após configurar o SAP Cloud for Customer, você poderá implementar os controles de sessão que protegem contra a exfiltração e infiltração de dados confidenciais da sua organização em tempo real. Os controles da sessão são estendidos do Acesso Condicional. Saiba como impor o controle de sessão com o Microsoft Defender para Aplicativos de Nuvem.

  • Last updated on