Intégration de l'application « User Management Engine » d' SAP

Modifier en ligne

Transférer les utilisateurs de Verify vers l'adaptateur On-Premises d' SAP User Management Engine®.

Avant de commencer

  1. Configurez l'agent d'identité pour l'authentification dans Verify. Voir la section « Configuration via l'interface utilisateur de Verify ».
  2. Déployez et configurez le IBM® Verify composant Identity Brokerage sur site.

Procédure

  1. Connectez-vous en tant qu'administrateur sur IBM Verify.
  2. Sélectionnez Applications > Applications, puis cliquez sur Ajouter une application.
  3. Recherchez le type d'application correspondant au nom attribué au profil d'application téléchargé dans le menu, puis cliquez sur « Ajouter une application ».
    Par exemple, si le profil du moteur de gestion des utilisateurs d' SAP a été téléchargé sous le nom SAP -UME, l'application est alors accessible à l'adresse SAP -UME(custom).
  4. Sur la page « Ajouter des applications », sélectionnez l'onglet « Général » et indiquez les informations requises.
  5. Sélectionnez l'onglet « Cycle de vie du compte ».
  6. Spécifiez les règles d'application des accès et d'annulation des accès.
    Paramètres Descriptif
    Mise à disposition des comptes

    Les comptes de provisionnement sont désactivés par défaut, ce qui signifie que leur création s'effectue en dehors de IBM Verify.

    Sélectionnez l'option Activé pour fournir automatiquement un compte lorsque l'autorisation est affectée à un utilisateur. La génération de mots de passe et les notifications par e-mail sont disponibles pour le compte créé à l'aide de IBM Verify.
    Annuler les accès aux comptes

    La désactivation des comptes est désactivée par défaut, ce qui signifie que la suppression des comptes s'effectue en dehors de IBM Verify.

    Sélectionnez l'option « Activé » pour désactiver automatiquement un compte lorsqu'un droit est retiré à un utilisateur.
    Mot de passe du compte
    Synchroniser le mot de passe utilisateur Cloud Directory
    Cette option est disponible si la synchronisation des mots de passe est activée dans Cloud Directory. Elle utilise le mot de passe Cloud Directory lorsque des accès sont appliqués à un utilisateur standard dans l'application. Les utilisateurs fédérés reçoivent un mot de passe généré lorsque des accès leur sont appliqués dans l'application.
    Générer le mot de passe
    Cette option génère un mot de passe aléatoire pour le compte auquel des accès sont appliqués. Le mot de passe est basé sur les règles sur les mots de passe Cloud Directory.
    Aucune
    Cette option applique des accès au compte sans mot de passe.
    Envoyer une notification par e-mail Cette option est disponible lorsque vous sélectionnez l'option Générer le mot de passe. Lorsque vous sélectionnez l'option « Envoyer une notification par e-mail », une notification contenant le mot de passe généré automatiquement vous est envoyée à votre adresse e-mail une fois le compte créé.
    Délai supplémentaire (jours) Définissez la période de grâce, en jours, pendant laquelle un compte désactivé reste en attente avant d'être définitivement supprimé.
    Annuler l'accès à l'action Supprimer le compte. Ce champ n'est disponible que si le champ « Supprimer le compte » est activé.
  7. Dans la section « Général », sélectionnez « Profil d'application » dans le menu déroulant. Si le profil n'existe pas, vous devez en créer un. Pour plus d'informations, consultez la section « Gestion des profils d'application de l'adaptateur d'identité ».
  8. Spécifiez les informations détaillées d'authentification d'API.
    Paramètres Descriptif
    Emplacement de Tivoli® Directory Integrator URL pour l'instance de IBM VerifyDirectory Integrator. Par exemple, rmi://<adresse-IP>:<port>/ITDIDispatcher, où « adresse-IP » correspond à l'hôte IBM Verify de Directory Integrator et « port » au numéro de port du répartiteur RMI.
    URL d'application des accès SPML Nom de domaine qualifié complet du lien d'interface d'application des accès SAP SPML. Cette zone est obligatoire.
    ID utilisateur d'application des accès SPML ID de connexion du compte utilisateur SAP que l'adaptateur utilise pour se connecter à l'instance SAP et effectuer l'application des accès SPML. Cette zone est obligatoire.
    Mot de passe Mot de passe de l'utilisateur SAP que l'adaptateur utilise pour se connecter à l'instance SAP et effectuer l'application des accès SPML. Cette zone est obligatoire.
    Agent d'identité Sélectionnez dans le menu déroulant un agent d'identité de type « provisioning » qui servira à détecter le profil d'application.
    Descriptif Zone facultative. Ajoutez la description si nécessaire.
    Chemin d'accès au fichier de propriétés de mappe d'attributs Cet attribut est facultatif. Indiquez le chemin de fichier à partir duquel l'adaptateur charge le fichier de propriétés d'un service. Si l'adaptateur est configuré de manière à utiliser plusieurs systèmes SAP d'extrémité, chaque ressource d'extrémité doit disposer de son propre fichier de propriétés correspondant. Les fichiers de propriétés doivent avoir des noms différents. Tous ces fichiers doivent se trouver dans le répertoire ITDI_HOMe/timsol/umeprop/.

    Le nom par défaut du fichier de propriétés est « SAPUMEAttributeMap.properties »

    Par exemple : si deux serveurs SAP, Server1 et Server2, sont configurés pour utiliser le même Security Directory Integrator, IBM Verify le service Identity Manager, service1, est configuré pour les attributs utilisateur de Server1 et service2, est configuré pour les attributs utilisateur de Server2. Si le nombre d'attributs pour service1 et service2 est configuré pour mettre à disposition différents attributs, vous devez créer deux fichiers de propriétés, propFile1.properties pour Serveur1 et propFile2.properties pour Serveur2. Dans ce cas, l'attribut doit avoir une valeur définie comme umeprop/propFile1.properties suit : pour service1 et umeprop/propFile2.properties pour Server2.
  9. Cliquez sur « Tester la connexion » pour vérifier la connexion au moteur de gestion des utilisateurs d' SAP sur site. La connexion doit aboutir pour pouvoir créer ou synchroniser des comptes dans l'application « User Management Engine » d' SAP.
  10. Mettez en correspondance les attributs du moteur de gestion des utilisateurs d' SAP s de la cible avec les attributs de Verify, selon les besoins. Cochez la case « Garder à jour » pour les attributs qui doivent être mis à jour sur la cible.

  11. Sélectionnez l'onglet « Synchronisation des comptes ».
  12. Dans la section « Politique d'adoption », ajoutez une ou plusieurs paires d'attributs qui doivent correspondre pour que le processus de synchronisation des comptes puisse attribuer les comptes du moteur de gestion des utilisateurs d' SAP à leurs propriétaires respectifs sur Verify.
  13. Dans la section « Politiques de correction », sélectionnez une politique de correction pour corriger automatiquement les comptes non conformes.
  14. Cliquez sur Enregistrer.
  15. Une fois l'application enregistrée, définissez la politique d'autorisation dans l'onglet « Droits ».