Aplikasi SAP Cloud Platform Identity Authentication

Anda harus login sebagai administrator super untuk tugas ini.

Dengan Security Assertion Markup Language (SAML), pengguna Anda dapat menggunakan kredensial Google Cloud untuk login ke aplikasi cloud perusahaan.

Menyiapkan SSO melalui SAML untuk SAP Cloud Platform Identity Authentication 

Berikut cara menyiapkan Single Sign-On (SSO) melalui SAML untuk aplikasi SAP Cloud Platform Identity Authentication.

Langkah 1: Siapkan SAP Cloud Platform Identity Authentication sebagai penyedia layanan (SP) SAML 2.0
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka Keamananlalu Siapkan single sign-on (SSO) untuk aplikasi SAML.

    Anda harus login sebagai administrator super untuk tugas ini.

  3. Klik tombol Download untuk mendownload metadata IdP Google dan Sertifikat X.509.
  4. Salin URL SSO dan ID Entitas (ID Penerbit). 
  5. Di tab browser baru, login ke akun tenant SAP produksi Anda.
  6. Buka https://domain-anda.accounts.ondemand.com/admin/.
  7. Buka Penyedia Identitas > Penyedia Identitas Perusahaan.
  8. Klik + Plus untuk menambahkan Penyedia Identitas Google.
  9. Buka Konfigurasi SAML 2.0.
  10. Upload metadata IdP Google dan Sertifikat X.509 yang diperlukan untuk penyiapan SSO yang Anda download di Langkah 3.
  11. Simpan perubahan.
  12. Buka Aplikasi & Resource > Setelan Tenant > Konfigurasi SAML 2.0.
  13. Salin URL ACS dan download metadata tenant SP.
  14. Login ke Cloud Platform SAP menggunakan akun Anda.
  15. Buka Keamanan > Kepercayaan.
  16. Pada tab Penyedia Layanan Lokal, alihkan ke mode edit.
  17. Ubah Jenis Konfigurasi menjadi Khusus.
  18. Klik Simpan.
  19. Klik Dapatkan Metadata untuk mendownload metadata akun SAP Cloud Platform Identity Authentication.
  20. Buka tab Penyedia Identitas Aplikasi.
  21. Klik Tambahkan Penyedia Identitas Tepercaya.
  22. Upload metadata tenant Autentikasi Identitas yang Anda download di Langkah 13.
  23. Buka akun tenant https://domain-anda.accounts.ondemand.com/admin/#/applications/.
  24. Klik tombol Tambahkan untuk mendaftarkan aplikasi Anda.
  25. Buka Penyedia Identitas Autentikasi dan pastikan Anda telah memilih Google sebagai IdP.
  26. Buka Konfigurasi SAML 2.0.
  27. Upload metadata akun SAP Cloud Platform Identity Authentication yang Anda download di Langkah 19.
  28. Deploy aplikasi Anda sendiri di SAP Cloud. Pelajari lebih lanjut.
  29. Lanjutkan ke bagian berikutnya untuk menyiapkan Google sebagai penyedia identitas (IdP) SAML.
Langkah 2: Siapkan Google sebagai penyedia identitas (IdP) SAML
  1. Kembali ke tab browser konsol Admin.
  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.
  3. Klik Tambahkan aplikasilaluCari aplikasi.
  4. Masukkan SAP Cloud Platform Identity Authentication pada kolom penelusuran.
  5. Di hasil penelusuran, arahkan kursor ke aplikasi SAML SAP Cloud Platform Identity Authentication, lalu klik Pilih.
  6. Di halaman Detail Penyedia Identitas Google, klik Lanjutkan.
  7. Di bagian Detail penyedia layanan, masukkan URL berikut ke kolom ID EntitasURL ACS:
            URL ACS: https://domain-anda.accounts.ondemand.com/saml2/idp/acs/domain-anda.accounts.ondemand.com
            ID Entitas: https://domain-anda.accounts.ondemand.com
            
  8. Hapus centang pada Respons yang Ditandatangani.
    Bila kotak centang Tanggapan yang Ditandatangani tidak dicentang, hanya pernyataan yang ditandatangani. Bila kotak centang Tanggapan yang Ditandatangani dicentang, seluruh tanggapan ditandatangani.
  9. Klik Lanjutkan.

    Catatan: Pemetaan atribut tidak diperlukan untuk SAP Cloud Platform Identity Authentication.

  10. Di halaman Pemetaan atribut, klik Selesai.
Langkah 4: Aktifkan aplikasi SAP Cloud Platform Identity Authentication
  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.
  3. Pilih SAP Cloud Platform Identity Authentication.
  4. Klik Akses pengguna.
  5. Untuk mengaktifkan atau menonaktifkan layanan bagi semua orang di organisasi, klik Aktif untuk semua orang atau Nonaktif untuk semua orang, lalu klik Simpan.

  6. Untuk mengaktifkan atau menonaktifkan layanan hanya bagi pengguna di unit organisasi:

    1. Di sebelah kiri, pilih unit organisasi.
    2. Pilih Aktif atau Nonaktif.
    3. Agar layanan tetap aktif atau nonaktif meskipun layanan diaktifkan atau dinonaktifkan untuk unit organisasi induk, klik Ganti.
    4. Jika status organisasi sudah Diganti, pilih opsi:
      • Warisi—Mengembalikan ke setelan yang sama dengan induknya.
      • Simpan—Menyimpan setelan baru (meskipun setelan induk berubah).

    Pelajari struktur organisasi lebih lanjut.

  7. (Opsional) Aktifkan layanan untuk grup pengguna.
    Gunakan grup akses untuk mengaktifkan layanan bagi pengguna tertentu di dalam atau di seluruh unit organisasi. Pelajari lebih lanjut

  8. Pastikan ID email akun pengguna SAP Cloud Platform Identity Authentication Anda cocok dengan ID yang ada di domain Google Anda.
Langkah 4: Pastikan SSO berfungsi dengan baik

SAP Cloud Platform Identity Authentication mendukung SSO yang dimulai Penyedia Identitas (IdP) dan Penyedia Layanan (SP). Ikuti langkah-langkah berikut untuk memverifikasi SSO dalam mode mana pun:

Dimulai IdP

  1. Login ke Konsol Google Admin.

    Login menggunakan akun administrator (bukan yang diakhiri dengan @gmail.com).

  2. Dari Halaman beranda konsol Admin, buka AplikasilaluAplikasi web dan seluler.
  3. Pilih SAP Cloud Platform Identity Authentication.
  4. Di kiri atas, klik Uji login SAML

    SAP Cloud Platform Identity Authentication akan terbuka di tab terpisah. Jika tidak, gunakan informasi di pesan error SAML yang dihasilkan untuk memperbarui setelan IdP dan SP sesuai kebutuhan, lalu uji ulang login SAML.

Dimulai SP

  1. Mulai aplikasi menggunakan URL yang Anda dapatkan setelah menerapkan aplikasi di SAP Cloud.
  2. Masukkan kredensial login.
  3. Setelah kredensial login diautentikasi, Anda akan otomatis dialihkan kembali ke aplikasi Anda.
Langkah 5: Siapkan penyediaan otomatis

Sebagai administrator super, Anda dapat menyiapkan pengguna secara otomatis di aplikasi SAP Cloud Platform Identity Authentication.



Google, Google Workspace, serta merek dan logo yang terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang masing-masing perusahaan yang terkait.
Apakah ini membantu?
Bagaimana cara meningkatkannya?