Integrace jednotného přihlašování (SSO) Microsoft Entra se SAP Business ByDesignem

V tomto článku se dozvíte, jak integrovat SAP Business ByDesign s Microsoft Entra ID. Když integrujete SAP Business ByDesign s Microsoft Entra ID, můžete:

• Spravujte v Microsoft Entra ID, kdo má přístup k SAP Business ByDesign.
• Povolte uživatelům automatické přihlášení k APLIKACI SAP Business ByDesign pomocí svých účtů Microsoft Entra.
• Spravujte účty v jednom centrálním umístění.

Požadavky

Scénář popsaný v tomto článku předpokládá, že již máte následující požadavky:

• Uživatelský účet Microsoft Entra s aktivním předplatným. Pokud ho ještě nemáte, můžete si vytvořit účet zdarma.
• Jedna z následujících rolí:
  • správce aplikace
  • správce cloudových aplikací
  • vlastník aplikace.

• Předplatné SAP Business ByDesign s povoleným jednotným přihlašováním (SSO)

Popis scénáře

V tomto článku nakonfigurujete a otestujete jednotné přihlašování Microsoft Entra v testovacím prostředí.

• SAP Business ByDesign podporuje jednotné přihlašování iniciované aplikací SP .

Přidání SAP Business ByDesignu z galerie

Pokud chcete nakonfigurovat integraci SAP Business ByDesign do Microsoft Entra ID, musíte do seznamu spravovaných aplikací SaaS přidat SAP Business ByDesign z galerie.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.
2. Přejděte na Identita>Aplikace>Podnikové aplikace>Nová aplikace.
3. V části Přidat z galerie zadejte do vyhledávacího pole SAP Business ByDesign.
4. Na panelu výsledků vyberte SAP Business ByDesign a pak přidejte aplikaci. Počkejte několik sekund, než se aplikace přidá do vašeho tenanta.

Alternativně můžete také použít Průvodce konfigurací podnikové aplikace. V tomto průvodci můžete do tenanta přidat aplikaci, přidat uživatele nebo skupiny do aplikace, přiřadit role a nastavit konfiguraci jednotného přihlašování. Přečtěte si další informace o průvodcích Microsoft 365.

Konfigurace a testování jednotného přihlašování Microsoft Entra

Nakonfigurujte a otestujte jednotné přihlašování Microsoft Entra s SAP Business ByDesign pomocí testovacího uživatele s názvem B.Simon. Aby jednotné přihlašování fungovalo, musíte vytvořit vztah propojení mezi uživatelem Microsoft Entra a souvisejícím uživatelem v APLIKACI SAP Business ByDesign.

Pokud chcete nakonfigurovat a otestovat jednotné přihlašování Microsoft Entra s SAP Business ByDesignem, proveďte následující kroky:

1. Nakonfigurujte jednotné přihlašování Microsoft Entra – aby uživatelé mohli tuto funkci používat.
   1. Vytvoření testovacího uživatele Microsoft Entra – k otestování jednotného přihlašování Microsoft Entra pomocí B.Simon.
   2. Přiřadit testovacího uživatele Microsoft Entra - aby B.Simon mohl používat jednotné přihlašování Microsoft Entra.
2. Konfigurujte SAP Business ByDesign SSO – pro konfiguraci nastavení jednotného přihlašování na straně aplikace.
   1. Vytvořte testovacího uživatele SAP Business ByDesign – aby měl protějšek Britta Simon v SAP Business ByDesign, který je propojený s reprezentací uživatele v Microsoft Entra.
3. Otestujte jednotné přihlašování a ověřte, jestli konfigurace funguje.

Konfigurace jednotného přihlašování Microsoft Entra

Podle těchto kroků povolíte jednotné přihlášení Microsoft Entra.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Přejděte k Identitám>Aplikacím>Podnikovým aplikacím>SAP Business ByDesign>jednotné přihlášení.

3. Na stránce Vybrat metodu jednotného přihlašování vyberte SAML.

4. Na stránce Nastavení jednotného přihlašování pomocí SAML klikněte na ikonu tužky pro základní konfiguraci SAML a upravte nastavení.

   

5. V části Základní konfigurace SAML proveďte následující kroky:

   a. Do textového pole Přihlásit se na adresu URL zadejte adresu URL pomocí následujícího vzoru: https://<servername>.sapbydesign.com

   b. Do textového pole Identifikátor (ID entity) zadejte adresu URL pomocí následujícího vzoru: https://<servername>.sapbydesign.com

   Poznámka:

   Tyto hodnoty nejsou reálné. Aktualizujte tyto hodnoty skutečnou přihlašovací adresou URL a identifikátorem. Pokud chcete získat tyto hodnoty, obraťte se na tým podpory klienta SAP Business ByDesign. Můžete se také řídit vzory uvedenými v části Základní konfigurace SAML.

6. Aplikace SAP Business ByDesign očekává předpoklady SAML v určitém formátu. Nakonfigurujte pro tuto aplikaci tyto nároky. Hodnoty těchto atributů můžete spravovat v části Atributy uživatele na stránce integrace aplikace. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte na tlačítko Upravit a otevřete dialogové okno Atributy uživatele.

   

7. Kliknutím na ikonu Upravit upravte hodnotu identifikátoru názvu.

   

8. V části Správa deklarací identity uživatelů proveďte následující kroky:

   

   a. Vyberte transformaci jako zdroj.

   b. V rozbalovacím seznamu Transformace vyberte ExtractMailPrefix().

   Poznámka:

   Sap Business ByDesign ve výchozím nastavení používá pro mapování uživatelů formát NameID, který není zadaný . Tato aplikace mapuje NameID SAML-assertions na alias uživatele SAP Business ByDesign. Kromě toho tato aplikace podporuje formát identifikátoru jména emailAddress. V tomto případě aplikace mapuje NameID přiřazení SAML na e-mailovou adresu uživatele ze zaměstnaneckých kontaktních dat v systému SAP Business ByDesign. Další informace naleznete v tématu Jednotné přihlašování (SSO) se SAP Business ByDesign.

9. Na stránce Nastavit jednotné přihlašování pomocí SAML klikněte v části Podpisový certifikát SAML na tlačítko Stáhnout a stáhněte xml federačních metadat z uvedených možností podle vašeho požadavku a uložte ho do počítače.

   

10. V části Nastavit SAP Business ByDesign zkopírujte odpovídající adresy URL podle potřeby pro aplikaci.

    

Vytvoření testovacího uživatele Microsoft Entra

V této části vytvořte testovacího uživatele S názvem B.Simon.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce uživatelů.
2. Přejděte do části Identita>Uživatelé>Všichni uživatelé.
3. V horní části obrazovky vyberte Nový uživatel>Vytvořit nového uživatele.
4. Ve vlastnostech uživatele postupujte takto:
   1. Do pole Zobrazovaný název zadejte B.Simon.
   2. Do pole Hlavní název uživatele zadejte username@companydomain.extension. Například B.Simon@contoso.com.
   3. Zaškrtněte políčko Zobrazit heslo a potom poznamenejte hodnotu, která se zobrazí v poli Heslo.
   4. Vyberte Zkontrolovat a vytvořit.
5. Vyberte Vytvořit.

Přiřazení testovacího uživatele Microsoft Entra

V této části povolte B.Simon použití jednotného přihlašování tím, že udělíte přístup k SAP Business ByDesignu.

1. Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce cloudových aplikací.

2. Procházejte k Identitám>Aplikacím>Podnikovým aplikacím>SAP Business ByDesign.

3. Na stránce s přehledem aplikace najděte oddíl Spravovat a vyberte Uživatelé a skupiny.

4. Vyberte Přidat uživatele a potom v dialogovém okně Přidat přiřazení vyberte Uživatelé a skupiny.

5. V dialogovém okně Uživatelé a skupiny vyberte B.Simon ze seznamu Uživatelé a potom klikněte na tlačítko Vybrat v dolní části obrazovky.

6. Pokud aplikace podporuje přiřazení různých rolí uživatelům, můžete ji vybrat v rozevíracím seznamu Vybrat roli . Pokud pro tuto aplikaci nejsou k dispozici žádné role, zobrazí se vybraná role Výchozí přístup.

7. V dialogovém okně Přidat přiřazení klikněte na tlačítko Přiřadit .

Nastavte jednotné přihlašování v SAP Business ByDesign

1. Přihlaste se k portálu SAP Business ByDesign s právy správce.

2. Přejděte k Společné úloze Správa aplikací a uživatelů a klikněte na kartu Poskytovatel identity.

3. Klikněte na Nový poskytovatel identity a vyberte soubor XML metadat, který jste stáhli. Po importu metadat aplikace automaticky nahraje požadovaný podpisový certifikát a šifrovací certifikát.

   

4. Pokud chcete do požadavku SAML zahrnout adresu URL služby Assertion Consumer Service, vyberte možnost Zahrnout adresu URL služby Assertion Consumer Service.

5. Klikněte na Aktivovat jednotné přihlašování.

6. Uložte provedené změny.

7. Klikněte na kartu Můj systém .

   

8. Do textového pole Microsoft Entra ID Sign On URL vložte hodnotu Login URL, kterou jste zkopírovali dříve.

   

9. Určete, zda může zaměstnanec ručně za pomocí ID uživatele a hesla nebo SSO volbou Ruční výběr zprostředkovatele identity přihlásit.

10. V části Adresa URL jednotného přihlašování zadejte adresu URL, kterou má zaměstnanec použít k přihlášení k aplikaci. V rozevíracím seznamu Adresa URL Odeslaná zaměstnanci si můžete vybrat mezi následujícími možnostmi:

    Adresa URL bez SSO

    Systém pošle zaměstnanci pouze normální adresu URL systému. Zaměstnanec se nemůže přihlásit pomocí jednotného přihlašování a musí místo toho použít heslo nebo certifikát.

    Adresa URL jednotného přihlašování

    Systém pošle zaměstnanci jenom adresu URL jednotného přihlašování. Zaměstnanec se může přihlásit pomocí jednotného přihlašování. Požadavek na ověření je přesměrován prostřednictvím poskytovatele identity.

    Automatický výběr

    Pokud jednotné přihlašování není aktivní, odešle systém zaměstnanci normální adresu URL systému. Pokud je jednotné přihlašování aktivní, systém zkontroluje, jestli má zaměstnanec heslo. Pokud je k dispozici heslo, pošle se zaměstnanci jak adresa URL jednotného přihlašování, tak adresa URL bez jednotného přihlašování. Pokud ale zaměstnanec nemá heslo, odešle se zaměstnanci jenom adresa URL jednotného přihlašování.

11. Uložte provedené změny.

Vytvoření testovacího uživatele SAP Business ByDesign

V této části vytvoříte uživatele s názvem Britta Simon v SAP Business ByDesign. Spolupracujte s týmem podpory klienta SAP Business ByDesign a přidejte uživatele na platformě SAP Business ByDesign.

Testování jednotného přihlašování

V této části otestujete konfiguraci jednotného přihlašování Microsoft Entra s následujícími možnostmi.

1. Klikněte na Otestovat tuto aplikaci, která přesměruje webový prohlížeč na přihlašovací adresu URL SAP Business ByDesign, kde můžete zahájit tok přihlášení.

2. Přejděte přímo na přihlašovací adresu URL SAP Business ByDesign a spusťte tok přihlášení odtud.

3. Můžete použít Microsoft Moje aplikace. Když kliknete na dlaždici SAP Business ByDesign v Moje aplikace, webový prohlížeč přesměruje na přihlašovací adresu URL SAP Business ByDesign. Další informace o Moje aplikace naleznete v tématu Úvod do Moje aplikace.

Související obsah

• Jakmile nakonfigurujete SAP Business ByDesign pro jednotné přihlašování, můžete vynutit řízení relací, které brání exfiltraci a infiltraci citlivých dat vaší organizace v reálném čase. Řízení relací je rozšířením podmíněného přístupu. Přečtěte si, jak vynutit řízení relací pomocí Programu Microsoft Defender for Cloud Apps.