자습서: SAP Analytics에 자동 사용자 프로비저닝을 위한 Microsoft Entra ID 및 SAP 클라우드 ID 서비스 구성하기
이 자습서에서는 자동 사용자 프로비저닝을 구성하기 위해 SAP Cloud ID 서비스 및 Microsoft Entra ID에서 수행해야 하는 단계에 대해 설명합니다. 구성된 경우 Microsoft Entra ID는 Microsoft Entra 프로비전 서비스 및 SAP Cloud Identity Services를 사용하여 SAP Analytics Cloud에 사용자를 자동으로 프로비전 및 프로비전 해제합니다. Microsoft Entra 프로비전이 수행하는 작업, 작동 방식 및 자주 묻는 질문에 대한 중요한 세부 정보는 Microsoft Entra ID를 사용하여 SaaS 애플리케이션에 사용자 프로비저닝 및 프로비저닝 해제 자동화를 참조하세요.
지원되는 기능
- SAP Analytics Cloud에서 사용자를 만들어 SAP Analytics Cloud에 Single Sign-On을 사용하도록 설정
- SAP Analytics Cloud에서 더 이상 액세스할 필요가 없는 사용자 제거
- 사용자 특성을 Microsoft Entra ID와 SAP Analytics Cloud 간에 동기화된 상태로 유지
필수 조건
이 자습서에 설명된 시나리오에서는 사용자에게 이미 다음 필수 구성 요소가 있다고 가정합니다.
- Microsoft Entra 테넌트
- 애플리케이션 관리자, 클라우드 애플리케이션 관리자 또는 애플리케이션 소유자 역할 중 하나입니다.
- SAP Analytics Cloud
- SAP 클라우드 ID 서비스 테넌트
- 관리자 권한이 있는 SAP Identity Provisioning 관리 콘솔의 사용자 계정. Identity Provisioning 관리 콘솔에서 프록시 시스템에 액세스할 수 있는지 확인합니다. Proxy Systems(프록시 시스템) 타일이 표시되지 않으면 이 타일에 대한 액세스를 요청하는 BC-IAM-IPS 구성 요소에 대한 인시던트를 만듭니다.
1단계: 프로비저닝 배포 계획
Microsoft Entra에는 SAP ECC, SAP Cloud Identity Services 및 SAP SuccessFactors에 대한 커넥터가 있습니다. SAP Analytics 클라우드 또는 다른 애플리케이션으로 프로비전하려면 사용자가 먼저 Microsoft Entra ID에 있어야 합니다. Microsoft Entra ID에 사용자가 있으면 해당 사용자를 Microsoft Entra ID에서 SAP Cloud ID 서비스로 프로비저닝할 수 있습니다. SAP Cloud Identity Services는 SAP Cloud Identity Directory에 있는 Microsoft Entra ID에서 시작된 사용자를 SAP 클라우드 커넥터 등을 통한 SAP Analytics Cloud 및 를 포함하여 다운스트림 SAP 애플리케이션에 프로비전합니다.
2단계: Microsoft Entra ID에 적합한 사용자가 있는지 확인
직원이 입사, 이동, 퇴사할 때 SuccessFactors와 같은 소스에서 HR 인바운드를 사용하여 Microsoft Entra ID의 사용자 목록을 최신 상태로 유지할 수 있습니다. 그룹 또는 애플리케이션 역할 할당을 사용하여 SAP Analytics Cloud에 액세스할 수 있는 사용자 또는 해당 역할에 액세스할 수 있는 범위를 지정하고 테넌트에 Microsoft Entra ID 거버넌스에 대한 라이선스가 있는 경우 SAP Cloud Identity Services 또는 SAP Analytics Cloud를 나타내는 애플리케이션에 대한 Microsoft Entra ID의 애플리케이션 역할 할당 변경 내용을 자동화할 수도 있습니다. 프로비전하기 전에 업무 분리 및 기타 규정 준수 검사를 수행하는 방법에 대한 자세한 내용은 액세스 수명 주기 관리 시나리오 마이그레이션을 참조하세요.
SAP 애플리케이션을 대상으로 하는 ID 수명 주기에 대한 단계별 지침은 SAP 원본 및 대상 애플리케이션을 사용하여 사용자 프로비저닝을 위해 Microsoft Entra를 배포하는 계획을 참조하세요.
3단계: Microsoft Entra ID에서 SAP 클라우드 ID 서비스로 프로비저닝 구성하기
사용자를 SAP Analytics 클라우드 또는 SAP 클라우드 ID 서비스와 통합된 기타 SAP 애플리케이션에 프로비저닝할 준비를 하려면 SAP 클라우드 ID 서비스에 해당 애플리케이션에 필요한 스키마 매핑이 있는지 확인합니다. 그런 다음 Microsoft Entra ID에서 SAP Cloud ID 서비스로 사용자 프로비저닝을 구성합니다. SAP Cloud Identity Services는 필요에 따라 사용자를 다운스트림 SAP 애플리케이션에 프로비전합니다.
Microsoft Entra에서 SAP Cloud Identity Services로 사용자를 프로비전하는 방법에는 두 가지가 있습니다.
SAP Analytics 클라우드의 역할에 사용자를 할당하는 등 Microsoft Entra ID의 그룹을 사용하는 경우 SAP Cloud Identity Services 프로비저닝을 사용합니다. 먼저 SAP Analytics Cloud에서 사용되는 SAP 비즈니스 역할에 대한 Microsoft Entra 그룹을 만듭니다. 그런 다음 SAP Cloud Identity Services 프로비전에서 Microsoft Entra ID를 원본으로 구성하여 Microsoft Entra ID에서 SAP Cloud Identity Services로 사용자 및 그룹을 가져오고 만든 그룹을 SAP 비즈니스 역할에 매핑합니다. 자세한 내용은 Microsoft Azure AD에서 SAP Cloud ID 서비스에 사용자를 프로비저닝하는 방법에 대한 SAP 설명서 - ID 인증을 참조하세요.
또는 Microsoft Entra ID에서 그룹을 사용할 필요가 없는 경우 Microsoft Entra 프로비저닝 서비스를 사용할 수 있습니다. 이 시나리오에서는 SAP Analytics Cloud를 나타내는 애플리케이션을 만들고 SAP Analytics Cloud에 액세스해야 하는 사용자를 해당 애플리케이션에 할당합니다. 그런 다음 Microsoft Entra ID를 사용하여 자동 사용자 프로비저닝을 SAP 클라우드 ID 서비스에 구성합니다. 해당 사용자가 SAP Cloud Identity Services에 프로비전될 때까지 기다렸다가 SAP Analytics Cloud 대상에 필요한 특성이 있는지 확인합니다.
참고 항목
소규모로 시작합니다. 모든 사용자에게 배포하기 전에 소수의 사용자 및 그룹 집합으로 테스트합니다. 사용자가 SAP 다운스트림 대상에서 올바른 액세스 권한을 가지고 있는지 확인하고 로그인할 때 올바른 역할을 보유하도록 합니다.
4단계: SAP Cloud Identity Services에서 SAP Analytics Cloud로 프로비저닝 구성
이 단계에서는 SAP Cloud Identity Services ID 프로비저닝을 사용하여 사용자 및 그룹 구성원을 프로비전할 수 있는 SAP Analytics Cloud를 대상 시스템으로 구성합니다. SAP Analytics Cloud의 경우 SAP Analytics Cloud에 프로비저닝에 대한 SAP 설명서를 참조하세요.
5단계: 통합 인증 구성
SAP 애플리케이션에 대한 사용자 프로비저닝을 구성한 후에는 해당 애플리케이션에 대해 Single Sign-On을 사용하도록 설정해야 합니다. Microsoft Entra ID는 SAP 애플리케이션의 ID 공급자 및 인증 기관 역할을 할 수 있습니다. 아직 수행하지 않은 경우 SAP Cloud Identity Services와 Microsoft Entra SSO(Single Sign-On) 통합을 구성 합니다.
SAP SaaS 및 최신 앱에 대한 Single Sign-On을 구성하는 방법에 대한 자세한 내용은 SSO를 사용하도록 설정을 참조하세요.