Mise en place de la plateforme technologique d'entreprise « SAP »

Modifier en ligne

Provisionner les utilisateurs depuis Verify vers l'adaptateur de la plateforme technologique d'entreprise SAP.

Procédure

  1. Connectez-vous en tant qu'administrateur sur Verify.
  2. Cliquez sur l'icône de profil, puis sur « Passer en mode administrateur ».
  3. Sélectionnez Applications > Applications, puis cliquez sur Ajouter une application.
  4. Recherchez le type d'application « SAP Business Technology Platform » dans la liste déroulante, puis cliquez sur « Ajouter une application ».
  5. Dans la page « Ajouter des applications », sélectionnez l'onglet « Général » et indiquez les informations requises.
  6. Sélectionnez l'onglet « Cycle de vie du compte ».
  7. Spécifiez les règles d'application des accès et d'annulation des accès.
    Paramètres Descriptif
    Mise à disposition des comptes

    Les comptes de provisionnement sont désactivés par défaut, ce qui signifie que leur création s'effectue en dehors de IBM® Verify.

    Sélectionnez l'option Activé pour mettre à disposition automatiquement un compte lorsque l'habilitation est affectée à un utilisateur. Les générations de mots de passe et les fonctions de notification par e-mail sont disponibles pour le compte créé à l'aide de IBM Verify.
    Annuler les accès aux comptes

    Les comptes désactivés sont désactivés par défaut, ce qui signifie que leur suppression s'effectue en dehors de IBM Verify.

    Sélectionnez l'option Activé pour supprimer automatiquement un compte lorsque l'habilitation est supprimée pour un utilisateur.
    Délai supplémentaire (jours) Définissez la période de grâce, en jours, pendant laquelle un compte désactivé reste en attente avant d'être définitivement supprimé.
    Annuler l'accès à l'action Choisissez ce qui se passe à l'issue du délai de grâce après la suppression. Supprimez le compte ou suspendez-le. Ce champ n'est disponible que si le champ « Supprimer le compte » est activé.
  8. Spécifiez les informations détaillées d'authentification d'API.
    Paramètres Descriptif
    Nom d'instance Indiquez le nom de l'instance du service SAP Cloud Identity. Si l'instance de la plateforme technologique d' SAP, URL, est https://myInstance.com/admin, utilisez alors myInstance.com comme valeur pour le nom de l'instance.
    ID de client Indiquez l'ID client obtenu lors de la configuration de la console d'administration du tenant.
    Secret client Indiquez la clé secrète du client obtenue lors de la configuration de la console d'administration du tenant.
  9. Cliquez sur « Tester la connexion » pour vérifier la connexion à l'adaptateur de la plateforme technologique d'entreprise d' SAP. La connexion doit aboutir pour pouvoir configurer ou synchroniser des comptes dans l'application « Business Technology Platform » d' SAP.
  10. Mettez en correspondance les attributs de la plateforme technologique d'entreprise d' SAP avec les Verify attributs requis. Cochez la case Conserver à jour pour les attributs devant être mis à jour sur la cible.
  11. Sélectionnez l'onglet « Synchronisation des comptes ».
  12. Dans la section « Politique d'adoption », ajoutez une ou plusieurs paires d'attributs qui doivent correspondre pour que le processus de synchronisation des comptes puisse attribuer les comptes de la plateforme technologique d' SAP à leurs propriétaires respectifs sur Verify.
  13. Dans la section « Politiques de correction », sélectionnez une politique de correction afin de corriger automatiquement les comptes non conformes.
  14. Cliquez sur Enregistrer.
  15. Une fois l'application enregistrée, définissez la politique d'autorisation dans l'onglet « Droits ».