Sécurité SAP BTP — Identity Authentication (IAS), Identity Provisioning, collections de rôles et confiance
À jour au
Apprenez comment SAP BTP sépare l'authentification de l'autorisation : SAP Cloud Identity Services (Identity Authentication et Identity Provisioning) prouvent l'identité d'un utilisateur et copient les identités, tandis que le service SAP Authorization and Trust Management transforme scopes, modèles de rôle et collections de rôles en permissions vérifiées par l'application. Vous établissez la confiance entre un sous-compte et un tenant IAS, mappez un groupe du fournisseur d'identité sur une collection de rôles, écrivez un descripteur xs-security.json et vérifiez le résultat dans le jeton. Le module se termine par l'angle analytique et IA : connexions SAC et Datasphere, propagation du principal pour les connexions live, identité des agents.
Ce que vous apprendrez
- Lire Security → Trust Configuration d'un sous-compte et nommer chaque fournisseur d'identité de confiance et sa disponibilité à la connexion
- Établir la confiance entre un sous-compte et un tenant IAS par OpenID Connect ou SAML
- Écrire un xs-security.json avec un scope, un modèle de rôle et une collection de rôles puis créer l'instance xsuaa
- Mapper un groupe de l'IdP sur une collection de rôles et confirmer le scope dans le JWT décodé
- Configurer un système source et cible Identity Provisioning et lire une transformation
Vue d'ensemble : qui vous êtes, et ce que vous pouvez faire, sur SAP BTP en 2026
Trois éléments distincts répondent à trois questions distinctes sur SAP BTP. SAP Cloud Identity Services répond à « qui est cette personne ? » (Identity Authentication, IAS) et à « quelles identités existent où ? » (Identity Provisioning, IPS). Le service SAP Authorization and Trust Management (nom technique xsuaa) répond à « que peut faire cette personne dans cette application ? » grâce aux scopes, modèles de rôle, rôles et collections de rôles. Le fournisseur d'identité d'entreprise (Microsoft Entra ID, Okta ou équivalent, cités ici seulement comme exemples) reste le système de référence pour les personnes et les groupes. Confondre ces trois couches est à l'origine de la plupart des tickets de sécurité BTP.
Prérequis
- Un sous-compte SAP BTP d'essai ou free tier dans l'environnement Cloud Foundry
- Connaissances de base de SAML 2.0 ou OpenID Connect et des JSON Web Tokens
Acquis
- Distinguer authentification (IAS) et autorisation (xsuaa) dans un paysage BTP
- Expliquer la chaîne scope, modèle de rôle, rôle, collection de rôles et où chacun est défini
- Choisir entre fournisseur par défaut, confiance OIDC automatique et confiance SAML manuelle selon le paysage
- Concevoir une table de mapping groupe vers collection de rôles pour une population d'utilisateurs métier
- Positionner l'identité des agents et la propagation du principal comme extensions de la même chaîne de confiance
Module complet avec le palier Consultant — 19,90 €/mois. Le module complet ajoute : le cadre de décision · le cas guidé de bout en bout · la grille de KPI · les anti-patterns · les blocs de code · le contrôle de connaissances · les schémas.
Missions ouvertes
offres d'emploi et missions SAP analytics · missions freelance SAP.