Identidad sólida: integración de SAP Cloud Identity Services con SAP Concur
By s4pcademy
Una identidad sólida y una seguridad mejorada son esenciales en el mundo avanzado e interconectado de hoy. SAP ofrece una solución integral de gestión de acceso a identidades (IAM) a sus clientes. IAM es una parte central de los esfuerzos de SAP para ofrecer soluciones integradas para empresas inteligentes que incluyen SAP Cloud Identity Services.
Muchas soluciones en la nube de SAP vienen preconfiguradas con autenticación de identidad y aprovisionamiento de identidad, como SAP SuccessFactors, SAP BTP – Business Technology Platform, SAP Build Work Zone, SAP IBP – Integrated Business Planning, por nombrar algunos (más información sobre paquetes). Puede aprovechar los beneficios de SAP Cloud Identity Services con su solución SAP Concur.
Beneficios de utilizar SAP Cloud Identity Services: autenticación de identidad y aprovisionamiento de identidad
Actualmente, SAP Cloud Identity Services consta de dos componentes principales: autenticación de identidad y aprovisionamiento de identidad.
Autenticación de identidad:
En escenarios empresariales entre aplicaciones, los usuarios a menudo se enfrentan a la molestia de iniciar sesión varias veces, lo cual resulta tedioso y frustrante. La autenticación de identidad permite a los usuarios iniciar sesión una vez y utilizar el inicio de sesión único en todas las aplicaciones empresariales en la nube de SAP. Esto ofrece seguridad centralizada para la autenticación, protegiendo la comunicación entre sistemas y simplificando la experiencia del usuario. La autenticación de identidad admite proveedores de identidad corporativa de terceros al actuar como proxy para la autenticación delegada.
Para facilitar la comunicación entre aplicaciones, la autenticación de identidad crea y asigna un identificador único (ID de usuario global) a cada usuario, lo que permite que cada solución SAP utilice el mismo identificador.
Provisión de identidad:
Identity Provisioning agiliza la gestión de usuarios y los procesos del ciclo de vida de la identidad, eliminando la necesidad de múltiples sistemas al garantizar una integración perfecta en todo el panorama de la Empresa Inteligente, haciendo que la información del usuario esté disponible en todos los sistemas. Los clientes pueden suministrar perfiles de usuario desde los sistemas de origen a los de destino, como las soluciones SAP Concur, beneficiándose de una configuración simplificada y una gestión de usuarios centralizada.
Para más información, https://help.sap.com/docs/cloud-identity/what-are-sap-cloud-identity-services/what-are-sap-cloud-identity-services
Visite la página de la comunidad SAP para obtener una gran cantidad de información sobre los servicios SAP Cloud Identity de la comunidad SAP activa.
https://community.sap.com/topics/cloud-identity-services
Para obtener más información sobre las licencias y el uso con aplicaciones de terceros, visite el Licencias y uso.
Actualmente admitimos las siguientes configuraciones para SAP Concur:
- Concur Expense, Concur Request, Concur Invoice y/o Concur Travel & Expense (no se admite Concur Travel únicamente)
- Clientes que utilizan su propio proveedor de identidad (IdP de terceros)
- Clientes que no tienen su propio proveedor de identidad (IdP de terceros)
- Clientes que tienen al menos un inquilino existente de SAP Cloud Identity Services
- Clientes que tienen al menos una solución en la nube de SAP además de su solución SAP Concur.
Dado que la autenticación de identidad y el aprovisionamiento de identidad son inquilinos existentes, el inquilino se reutilizará.
Pasos para recibir el inquilino de autenticación de identidad y aprovisionamiento de identidad para SAP Concur
Paso 1: Consulte con su equipo de cuentas de SAP Concur para determinar si es elegible para el aprovisionamiento de un inquilino con servicios de autenticación de identidad y aprovisionamiento de identidad.
Paso 2: Cuando sea elegible, cree un caso de soporte para iniciar el aprovisionamiento de un inquilino de SAP Cloud Identity Services con servicios de autenticación de identidad y aprovisionamiento de identidad.
NOTA: Los clientes deben crear un caso para configurar el aprovisionamiento de inquilinos de autenticación de identidad y aprovisionamiento de identidad para su entidad de SAP Concur, incluso si ya tienen un inquilino de autenticación de identidad y aprovisionamiento de identidad existente de otras soluciones de SAP.
Paso 3:Cuando se completen los dos pasos anteriores, ahora puede configurar Autenticación de identidad como inicio de sesión único (SSO) para SAP Concur y IAprovisionamiento de identidades con SAP Concur como sistema de destino desde la consola de administración de SAP Cloud Identity Services.
Para obtener más detalles, consulte, Guía de integración del sistema para SAP Cloud Identity Services: escenario de integración de SAP Concur
Tutorial detallado
Estos son los ajustes de configuración de Autenticación de identidad y Aprovisionamiento de identidad con SAP Concur; consulte los blogs publicados a continuación.
https://blogs.sap.com/2023/12/05/sap-identity-authentication-service-ias-and-sap-concur/ y
NOTA: Identity Provisioning proporcionará información de identidad central en las soluciones de SAP Concur. SAP Concur ofrece dos API: Identidad v4 y Servicio de aprovisionamiento de usuarios para apoyar el aprovisionamiento información de identidad básica a SAP Concur. Según sus objetivos a largo plazo, se recomienda utilizar la API del servicio de aprovisionamiento de usuarios para permitir la adopción de la expansión de funciones sin la necesidad de reintegrarse. tLa información del perfil de gastos del usuario debe actualizarse mediante estas API de SAP Concur o la importación de usuarios de SAP Concur.
Identity Provisioning puede tener atributos de identidad que SAP Concur no admite. Por favor consulte Documentación de la API de Concur para los atributos admitidos antes de la creación del archivo de transformación.
Experiencia del usuario al utilizar la autenticación de identidad como inicio de sesión único (SSO) para SAP Concur
La experiencia de usuario para los clientes que inician sesión en SAP Concur utilizando la autenticación de identidad como SSO es fluida, rápida y fácil de usar.
Requisitos previos :
- Ya tiene aprovisionado el inquilino de autenticación de identidad y aprovisionamiento de identidad.
- La configuración de confianza se construye entre la solución SAP Concur y la autenticación de identidad.
- La autenticación de identidad está configurada como el sistema de origen en el aprovisionamiento de identidad.
- La solución SAP Concur está configurada como sistema de destino en Identity Provisioning
- Los usuarios se crean manualmente o mediante la importación de archivos a la gestión de usuarios de autenticación de identidad.
- Los usuarios se aprovisionan desde el sistema de origen/autenticación de identidad a la solución SAP Concur correctamente como usuarios activos.
Paso 1: Usuario al que ir www.concursolutions.com 
Paso 2: Usuario para agregar su nombre de usuario/dirección de correo electrónico y haga clic Próximo. 
Paso 3: Seleccione la opción Iniciar sesión para iniciar sesión única con autenticación de identidad. Aquí, seleccioné la opción «Iniciar sesión con IAS» (este nombre de campo se configura al configurar la autenticación de identidad para SAP Concur).
Etapa 4: Dado que esta es la primera vez que inicia sesión en SAP Concur mediante la autenticación de identidad, el usuario será redirigido a la página de inicio de sesión de autenticación de identidad. Aquí el usuario debe agregar las credenciales de usuario de IAS y hacer clic en «Continuar».
Paso 5: El usuario inicia sesión en Concur utilizando IAS como inicio de sesión único.
Paso 6:Ahora, la próxima vez que este usuario intente iniciar sesión en una solución SAP Concur utilizando la autenticación de identidad como inicio de sesión único, el usuario no obtendrá la página de autenticación de identidad y no necesitará ingresar las credenciales. El usuario inicia sesión directamente en la solución SAP Concur.
Conclusión
La integración de SAP Cloud Identity Services con las soluciones SAP Concur ofrece un panorama de sistemas más optimizado y seguro. Al aprovechar SAP Cloud Identity Services, puede beneficiarse de una seguridad centralizada para la autenticación y el acceso a todas las aplicaciones empresariales de SAP con un solo clic. En general, esto mejora las capacidades de la solución Identity Access Management para las soluciones SAP Concur.
