{"id":12964,"date":"2021-01-18T15:14:42","date_gmt":"2021-01-18T14:14:42","guid":{"rendered":"https:\/\/www.xiting.de\/?p=12964"},"modified":"2025-05-30T11:20:05","modified_gmt":"2025-05-30T09:20:05","slug":"sap-identity-provisioning-service-identitatsbereitstellung-in-der-cloud","status":"publish","type":"post","link":"https:\/\/xiting.com\/de\/sap-identity-provisioning-service-identitatsbereitstellung-in-der-cloud\/","title":{"rendered":"SAP Identity Provisioning Service \u2013 Identit\u00e4tsbereitstellung in der Cloud"},"content":{"rendered":"\n

Viele Unternehmen suchen nach L\u00f6sungsans\u00e4tzen und Best Practices, um Cloud-Anwendungen in ihre vorhandene IT-Infrastruktur zu integrieren. Die Benutzer m\u00fcssen dadurch aber nicht nur auf lokale Anwendungen, sondern auch auf die bestehenden Cloud-Anwendungen zugreifen. Dies erfolgt bestenfalls mit einer einzigen Identit\u00e4t, die f\u00fcr die lokalen Anwendungen und auch f\u00fcr Cloud-Anwendungen benutzt werden kann.

Dieser Blogartikel fokussiert sich auf das Thema SAP Cloud Identity Provisioning Service und zeigt dessen Hauptfunktionen und die Integrationsm\u00f6glichkeit in einem hybriden Szenario sowie die Vor- und Nachteile des Cloud-Dienstes.<\/p>\n\n\n\n

SAP Cloud Platform Identity Provisioning Service<\/h2>\n\n\n\n

SAP Cloud Platform Identity Provisioning Service (IPS) stellt automatisiert Identit\u00e4ts-Lifecycle-Prozesse zur Verf\u00fcgung. Hierzu stehen Berechtigungen und Identit\u00e4ten f\u00fcr die lokalen Gesch\u00e4ftsanwendungen und Cloud-Anwendungen bereit.<\/p>\n\n\n\n

\"\"
Abbildung 1: \u00dcbersicht SAP Cloud Platform Services (Source: sap.com)<\/figcaption><\/figure>\n\n\n\n

Der Provisioning Service bietet einen umfangreichen Nutzungsansatz f\u00fcr das Identity-Lifecycle-Management in der Cloud-Anwendung. Es l\u00e4sst sich als Gegenst\u00fcck des SAP Identity Managements erkl\u00e4ren. Der Dienst bietet gemeinsam mit dem SAP Cloud Platform Identity Authentication Service<\/a> und mit dem Cloud-basierten Governance Service (SAP Cloud Identity Access Governance<\/a>) eine L\u00f6sung f\u00fcr das Access- und Identity-Management. Unternehmen, die eine hybride IT-Landschaft haben, k\u00f6nnen durch den SAP IPS eine L\u00f6sung f\u00fcr die Zugriffs- und Identit\u00e4tsverwaltung innerhalb der Cloud-Anwendungen erhalten. <\/p>\n\n\n\n

Features des SAP Cloud Platform Identity Provisioning Service<\/h2>\n\n\n\n

Die Definition der Benutzerzugriffe basiert auf der gegenw\u00e4rtigen Rollen- und Gruppenzuordnung oder einem beliebigen Attribut der Identit\u00e4t, das unternehmensintern definiert worden ist. Der Zugriff auf die Datenbest\u00e4nde aus einem Corporate Identity Store wie beispielsweise den SAP SucessFactors, SAP AS ABAP oder Microsoft Active Directory kann hiermit gew\u00e4hrleistet werden. Wenn das Unternehmen bereits SAP SuccessFactors zur Verwaltung der Mitarbeiter verwendet, kann das SuccessFactors-System auch als Quellsystem in dem Provisioning Service implementiert und genutzt werden. Entsprechende Einstellungen k\u00f6nnen mit den durch Richtlinien gesteuerten Berechtigungen in die unterschiedlichen Cloud-Anwendungen hinein kopiert werden. SAP IPS bietet ein anpassungsf\u00e4higes Transformationsmanagement auf JSON-basis, das es den Unternehmen gestattet, die von diesem Service bereitgestellten Transformationseinstellungen f\u00fcr das Target- und Source-System zu erweitern. Mit diesen Transformationskonfigurationen steuern die Unternehmen die Transformationslogiken f\u00fcr die Daten entsprechend der Sicherheits- und Gesch\u00e4ftsanforderungen. Auf diese Weise k\u00f6nnen zum Beispiel Filter verwendet werden, um nur einer einzelne Nutzergruppe mit dargelegten Informationen den Zugriff auf die n\u00f6tigen Anwendungen zu erm\u00f6glichen. Die Konten der Nutzer erhalten die notwendigen Berechtigungen und zudem eine sichere Authentifizierung unterschiedlicher mobiler Ger\u00e4ten von jedem Ort aus. Die Integration und Synchronisation von On-Premise-Anwendungen innerhalb dieser hybriden Systeme ist nat\u00fcrlich auch m\u00f6glich.<\/p>\n\n\n\n

Der Zugriff auf die Cloud-Anwendungen kann mithilfe von SAP Single-Sign-On (SSO) sicherer gestaltet und vereinfacht werden. Dies erfolgt mit Hilfe des SAP Cloud Identity Authentication Services. Dadurch kann per SSO auf jedem Ger\u00e4t von \u00fcberall aus sicher und schnell zugreifen.          <\/p>\n\n\n\n

Hybrides Szenario<\/h2>\n\n\n\n

Ein hybrides Szenario ist stets eine Kombination aus einem oder auch mehreren Cloud-Systemen und On-Premise-Systemen. Die Themen rund um die Cloud-Anwendungen sind bereits seit einiger Zeit im starken Fokus der Unternehmenswelt und haben eine sehr hohe Priorit\u00e4t. So haben sich die SAP Identity Management (IDM)-Kunden oder -Interessenten schon oft die Frage gestellt, was eigentlich mit dem SAP IDM-System passiert. Wie kann das SAP IDM, was generell ein altbew\u00e4hrtes On-Premise-Produkt ist, auch die Cloud-Systeme anbinden? <\/p>\n\n\n\n

\"\"\/
Abbildung 2: Architektur einer hybriden Landschaft (Source: sap.com)<\/em><\/figcaption><\/figure>\n\n\n\n

Das bestehende SAP IDM ist auch k\u00fcnftig als On-Premise-System nutzbar und einzurichten. Die bestehenden On-Premise-Systeme sind somit wie bekannt nutzbar. Dies ist unterhalb der roten Linie in der oberen Abbildung erkennbar. Oberhalb der roten Linie befinden sich die Nutzer im Bereich der bekannten Cloud-Systeme. Die Administratoren k\u00f6nnen ferner zu den On-Premise-Systemen auch die bestehenden Cloud-Systeme anbinden. Der Zugriff auf die Systeme erfolgt per Proxy-System des SAP IPS. Eine parallele Verbindung zwischen dem SAP IDM und dem SAP IPS erfolgt durch den von der SAP bereitgestellten SCIM-Connector. Dies bedeutet, dass Benutzer- und Berechtigungsentit\u00e4ten durchg\u00e4ngig und einheitlich verwaltet werden k\u00f6nnen ohne propriet\u00e4re Schemata und Schnittstellen aufzubauen. Lesen Sie dazu den Xiting Blogbeitrag zur standardisierten Benutzerverwaltung in der Cloud<\/a>.<\/p>\n\n\n\n

Das Anwendungsziel einer hybriden Systemlandschaft ist es, die bestehenden Cloud-Systeme in die vorhandene IT-Infrastruktur sicher und schnell einzubinden, jedoch soll das SAP IDM k\u00fcnftig als zentraler Datenlieferant genutzt werden. Eine entsprechend verlinkte Liste<\/a> zeigt hierbei, welche Systeme zurzeit als Proxy-System angebunden werden k\u00f6nnen. In diesem Blogartikel wird die Anbindung von Azure Active Directory als Cloud-System mit SAP IDM beschrieben.<\/a> Durch den Provisioning Service und die verf\u00fcgbaren M\u00f6glichkeiten f\u00fcr die Anbindung der Cloud-Systeme hat die SAP eine M\u00f6glichkeit f\u00fcr das hybride SAP IDM-Szenario erschaffen. Der dargestellte Anwendungsfall im vorhin erw\u00e4hnten Blogartikel zeigt, dass auch Non-SAP-Systeme in die vorhandene Systemlandschaft auf einfache Art und Weise hierin eingebunden sein k\u00f6nnen.<\/p>\n\n\n\n

Vor- und Nachteile des SAP Cloud Platform Identity Provisioning Service<\/h2>\n\n\n\n

Der Dienst erm\u00f6glicht ein Identit\u00e4tsmanagement f\u00fcr s\u00e4mtliche Cloud-Umgebungen. Hierdurch k\u00f6nnen vor allem die Compliance-Kosten gesenkt und die IT-Sicherheit erh\u00f6ht werden. Dies eignet sich ebenfalls f\u00fcr hybride SAP-Landschaften, da die Synchronisation mit weiteren On-Premise-Prozessen und -Anwendungen m\u00f6glich ist.<\/p>\n\n\n\n

Analog zum SAP Identity Management stellt der SAP IPS Identit\u00e4ten, Berechtigungen sowie Gruppen f\u00fcr die unterschiedlichen Anwendungen bereit. Die SAP Cloud Platform schafft eine einheitliche Plattform, auf welcher der SAP IPS als geeigneter Transformator fungiert, um unterschiedliche Datenquellen aufzubrechen und die entsprechenden Daten in die jeweiligen Systeme verwalten.<\/p>\n\n\n\n

Die Erweiterung von Prozessen im Unternehmen auf die Cloud-Anwendung l\u00e4sst sich daher leichter umsetzen. Durch den Provisioning Service sind vor allem die Einrichtung und direkte Wartung der Konten aller Nutzer automatisiert. Zudem wird sichergestellt, dass nicht mehr erforderliche Berechtigungen f\u00fcr die entsprechenden Benutzerkonten automatisch entzogen werden. Die Benutzer- und Kontoberechtigungen lassen sich hierbei dynamisch an die Aktualisierungen der Compliance- und Gesch\u00e4ftsanforderungen anpassen. Zudem lassen sich die vorhandenen Daten aus schon vorhandenen Benutzerkonten importieren, so dass eine effektive Implementierung sowie eine schnelle Anwendung m\u00f6glich werden.<\/p>\n\n\n\n

So k\u00f6nnen Unternehmen mit der einfachen und schnellen Bereitstellung des SAP Cloud Services sowie minimalen Betriebskosten rechnen. Selbstverst\u00e4ndlich gibt es auch Nachteile, die es gegen die Vorteile zu pr\u00fcfen gibt. Der Einsatz des SAP IPS wird eingeschr\u00e4nkte Entwicklungs- und Erweiterungsm\u00f6glichkeiten mit sich bringen. Unternehmensprozesse, die stark von den verf\u00fcgbaren Standards abweichen, m\u00fcssen in den meisten F\u00e4llen mit einer \u00c4nderung und Standardisierung Ihrer Prozesse einhergehen. Dies gelten beispielsweise f\u00fcr die Anpassung der eindeutigen Benutzeridentifikation und die ordentliche Pflege der Benutzerstammdaten.<\/p>\n\n\n\n

\u00dcberwachungsprotokolle, die im SAP IDM bei jeder ausgef\u00fchrten Aufgabe gespeichert sind, werden im SAP IPS ausschlie\u00dflich bei Lesejobs f\u00fcr die Source-Systeme bereitgestellt. Eine Fehleranalyse der abgesendeten Abfragen aus einem SAP IDM zu einem Cloud-System ist auf Seiten des SAP IPS aktuell nicht m\u00f6glich.
<\/p>\n\n\n\n

Fazit<\/h2>\n\n\n\n

Der SAP Cloud Platform Identity Provisioning Service erm\u00f6glicht Unternehmen, umfassende Automatisierungsm\u00f6glichkeiten f\u00fcr Cloud-Anwendungen zu verwirklichen. Die IT-Sicherheit kann durch moderne Authentifizierung-\/ Autorisierungstechniken (bspw. SAML2.0, OAuth 2.0) erh\u00f6ht und die Compliance-Kosten gesenkt werden.<\/p>\n\n\n\n

Unternehmen, die bereits das SAP Identity Management 8.0 verwenden, k\u00f6nnen die jeweiligen Cloud-Systeme mit Hilfe des SAP Identity Provisioning Service anschlie\u00dfen. Sie werden \u00fcber den SAP IPS f\u00fcr die Provisionierung bereitgestellt. Die Verbindung zwischen SAP IDM und IPS wird durch den SCIM-Connector erstellt, der standardm\u00e4\u00dfig im SAP Provisioning Framework vorhanden ist. Ein solches Szenario, in dem das bestehende SAP IDM-System weiterhin die Rolle des Datenlieferanten \u00fcbernimmt, wird als eine hybride Systeml\u00f6sung bezeichnet. Wenn die Unternehmen sich jedoch f\u00fcr eine Cloud-L\u00f6sung entscheiden m\u00f6chten, k\u00f6nnen sie zum Beispiel auch den SAP Identity Authentication Service als einen Identity Provider verwenden.<\/p>\n\n\n\n

Unternehmen, die heute hybride IT-Systemlandschaften verwenden, ben\u00f6tigen zudem eine hybride L\u00f6sung f\u00fcr die Sicherheit und das Benutzermanagement. F\u00fcr welche Services und Systemanbindungen Konnektoren genutzt werden, kommt stets auf den einzelnen Fall an, damit den richtigen Benutzern auch zur richtigen Zeit die n\u00f6tigen Ressourcen bereitgestellt werden.<\/p>\n\n\n\n

Nehmen Sie an unserem kostenlosen Webinar zu allen IDM Services teil!<\/p>\n\n\n\n

Wir stellen Ihnen regelm\u00e4\u00dfig unsere IDM Services vor, dabei sehen Sie auch unsere Xiting IDM-Fiori-Oberfl\u00e4chen live im System. Lernen Sie au\u00dferdem unsere anderen IDM Services kennen:<\/p>\n\n\n\n