Proceso de aprovisionamiento de usuarios de arriba hacia abajo: SAP IPS
By s4pcademy
¿Qué es la sincronización de usuarios de arriba hacia abajo?
Arriba–abajo usuario sincronizar es a proceso eso permite usuario datos de un externo sistema a ser sincronizado con a usuario directorio en un organización.
Este proceso poder ser usado para directorio sincronización, disposiciónEn g, y usuario acceso control. El arriba–abajo usuario sincronizar proceso comienza por reunión usuario datos de un externo fuente y entonces cartografía el datos a el usuario directorio. El mapeado datos es entonces usado a crear usuario cuentas, actualizar existente usuario cuentas, y borrar usuario cuentas como necesario. Este proceso poder ser automatizado usando Servicio de aprovisionamiento de identidad de SAP (IPS) o manual procesos (no recomendado).
El proceso es beneficioso como él permite administradores a rápidamente y fácilmente administrar usuario acceso y usuario datos al otro lado de múltiple plataformas con forma totalmente automatizada.
El desafío de trayendo usuarios de un externo IAM (Gestión de autenticación de identidad) sistema a SAP IAS (Servicios de autenticación de identidad) poder ser desalentador. Él requiere un comprensión de ambos sistemas y a completo flujo de trabajo a asegurar el proceso es sin costura y seguro.
El primero paso es a determinar el datos necesario a ser transferido de el externo sistema. Este voluntad depender en el usar caso y el específico requisitos de SAP NIC.
Una vez el datos es identificado, el próximo paso es a crear a SCIM conector para el externo sistema. Este conector voluntad ser usado a transferir el datos de el externo sistema en SAP NIC. El conector voluntad necesidad a ser probado minuciosamente a asegurar eso el datos es transferido precisamente y de forma segura antes él es usado en SAVIA IAS.
Una vez el Conector SCIM es probado y aprobado, él poder ser usado a mover el datos de el externo sistema en SAVIA ICOMO. Cuando el datos es en SAVIA ICOMO, él necesidades a ser mapeado a el adecuado campos dentro SAVIA ICOMO.
Este es hecho por creando costumbre metroaplicaciones dentro el sistema. Una vez el metroaplicaciones son completo, el datos poder ser importado en SAVIA ICOMO y el usuarios poder ser agregado a el sistema.
A continuación se muestra el flujo típico de User Provisioning Sync
Una vez que su organización haya decidido implementar SAP IAS, debe decidir cómo distribuir sus usuarios de SAP IAS a otras aplicaciones de SAP. Este es un paso crítico para garantizar que los usuarios tengan acceso al rol correcto y puedan acceder a la información que necesitan.
El primer paso en la distribución de usuarios es crear grupos de usuarios en SAP IAS. Esto permite a la empresa controlar quién tiene acceso a qué aplicación y garantizar que los usuarios tengan el nivel de acceso adecuado. Una vez que se crean los grupos, se pueden asignar a los usuarios apropiados en SAP IAS.
Una vez que se configuran los grupos de usuarios, el siguiente paso es distribuir los usuarios a las otras aplicaciones. Esto se hace usando los conectores del sistema de origen y destino en SAP IPS. Con esta herramienta, el administrador puede distribuir los usuarios a las aplicaciones apropiadas con el rol apropiado. La herramienta también le permite al administrador controlar qué usuarios tienen acceso a qué aplicaciones y determinar el nivel de acceso que tiene cada usuario.
Una vez que se han distribuido los usuarios, es importante monitorear y revisar los grupos de usuarios y los niveles de acceso con regularidad. Esto garantiza que los usuarios tengan el nivel adecuado de acceso a las aplicaciones y que el administrador pueda mantener la seguridad.
