Documentation sur Oracle Cloud Infrastructure

Intégrer Oracle Access Governance à SAP S/4HANA

Oracle Access Governance permet une intégration transparente basée sur des API avec SAP S/4HANA pour activer l'orchestration des identités, automatiser l'intégration des comptes et des rôles, le rapprochement des comptes. Oracle Access Governance prend en charge la gestion de comptes et la gestion de rôles pour les comptes SAP S/4HANA en tant que système géré.

SAP S/4HANA est un service complet d'approvisionnement et de gestion des dépenses en nuage qui aide les entreprises à rationaliser et à optimiser leurs processus d'approvisionnement, de l'approvisionnement au paiement. Grâce à cette intégration, vous pouvez mettre à jour, activer et désactiver des comptes d'identité. Vous pouvez affecter ou révoquer des rôles pour des comptes à partir d'Oracle Access Governance.

Présentation : SAP S/4HANA Orchestrated System

Vous pouvez établir une connexion entre SAP S/4HANA et Oracle Access Governance en entrant les détails de connexion et en configurant le système orchestré. Pour ce faire, utilisez la fonctionnalité Systèmes orchestrés disponible dans la console Oracle Access Governance.

Présentation de l'architecture d'intégration SAP S/4HANA

Vous pouvez effectuer un chargement complet des données pour les comptes dans SAP S/4HANA. Une fois la connexion établie, vous pouvez effectuer des tâches de correction pour les comptes d'utilisateur et les rôles.

L'intégration SAP S/4HANA tire parti des API SOAP suivantes pour le chargement de données incrémentiel complet.
  • Utilisez l'API SOAP Lecture par les utilisateurs professionnels SAP S/4HANA pour lire les données et effectuer le chargement complet des données dans Oracle Access Governance.
  • Utilisez l'API SOAP pour les utilisateurs professionnels afin de mettre à jour les attributs de compte et d'affecter des rôles aux comptes à partir d'Oracle Access Governance.

Présentation fonctionnelle : Cas d'utilisation pris en charge pour l'intégration SAP S/4HANA

L'intégration SAP S/4HANA prend en charge la gestion des comptes et la gestion des rôles pour les comptes SAP S/4HANA. Le système orchestré SAP S/4HANA prend en charge la gestion des comptes pour les utilisateurs professionnels SAP S/4HANA.

Exemple : Cas d'utilisation pour SAP S/4HANA

SAP S/4HANA Orchestrated System est utilisé pour gérer les comptes et les rôles dans le service en nuage SAP S/4HANA à l'aide d'Oracle Access Governance.

Scénario : Une violation de politique est détectée en raison de l'échec de plusieurs tentatives de connexion à un compte SAP S/4HANA. Pour effectuer une action immédiate, un utilisateur doté du rôle AG_ServiceDesk_Admin peut modifier immédiatement les attributs de compte sans subir d'approbation d'affaires. Utilisez Oracle Access Governance pour gérer de manière transparente les comptes et les affectations de rôle à SAP S/4HANA. Dans ce scénario, vous verrouillez un compte de l'utilisateur.
  1. Configurez votre instance SAP S/4HANA avec Oracle Access Governance à l'aide des étapes définies dans Configurer l'intégration entre Oracle Access Governance et SAP S4Hana.
  2. Effectuez un chargement de données pour rapprocher des comptes existants. Le chargement de données complet pour les activités Jour 0 et Chargement de données de consultation pour le Jour N déclencherait l'ingestion de données de SAP S/4HANA dans Oracle Access Governance.
  3. Configurez les paramètres de votre système orchestré pour ajouter des règles de correspondance, des transformations, des paramètres d'avis, etc. Pour plus de détails, voir Configurer les paramètres des systèmes orchestrés.
  4. En tant qu'utilisateur AG_ServiceDesk_Admin , dans la page Gérer les identités, effectuez les opérations suivantes :
    1. Dans la liste Identités, sélectionnez l'icône actions Actions et sélectionnez Voir les détails. La page Détails de l'identité s'affiche avec l'onglet Autorisations sélectionné par défaut.
    2. Sélectionnez l'onglet Comptes.
    3. Sélectionnez l'icône actions Actions correspondant au compte à modifier.
    4. Sélectionnez Modifier le compte.
    5. Désélectionnez la case Compte verrouillé et enregistrez les détails.
  5. Cela déclencherait la mise à jour du compte et la suppression des données de compte ou d'autorisation sur le système orchestré SAP S/4HANA. Si l'opération de provisionnement réussit, le compte d'utilisateur est verrouillé pour votre instance SAP S/4HANA.