In diesem Abschnitt werden wir die SAML Integration von OVIO besprechen. Mit diesem Bereichen können wir unsere Applikation in Ihren jetzigen Identity Provider ohne großen Aufwand integrieren. Dies führt zu einem automatischen Import, Benutzerpflege und einer Zuweisung der Berechtigungen in Unternehmensbasierten Gruppen / Abteilungen.

1. SAML Anbieter

Amazon AWS Identity

Google Identity

Microsoft Entra

OCTA

Jeder weitere Anbieter der SAML 2.0 unterstützt.

2. SAML Voraussetzungen

In diesem Beispiel orientieren wir uns an einer Microsoft Entra Integration.

2.1. SAML Configuration

2.2. SAML Attribute

2.3. SAML Zertifikate

Die Support Abteilung benötigt bei dem Einrichtungstermin von Ihnen eine Federation Metadata XML Datei mit integriertem Zertifikat ein Beispiel wie sowas aussieht sehen Sie hier:

2.4. SAML Gruppen Import

Um die Firmen internen Gruppen nutzen zu können, sollten Sie einmalig die AD Gruppen die Sie importieren möchten in eine .CSV Datei exportieren und in der Administration in OVIO Importieren. Hier werden dann einmalig die gewünschten Berechtigungen pro Abteilung gepflegt. Die Zuweisungen der Nutzer passiert dann automatisch bei der Anmeldung durch das SAML SSO werden die Gruppenzugehörigkeiten aufgelöst und gespeichert. So bliebt Ihre OVIO Cloud immer sauber und frei von importierten „Müll“ wie z.B. inaktive Nutzer, Exchange Postfächer private Gruppen usw.

Ein Beispiel der Felder die OVIO bei einem Gruppen Import erwartet. Das Trennzeichen sollte ein ; sein.

In diesem Kapitel gehen wir genauer auf die einzelnen Funktionen der Benutzerverwaltung ein. Dies beinhaltet neue Statische Nutzer anlegen und in die richtigen OVIO-Gruppen zuordnen.

Symbol in der Funktionsleiste

1. Übersicht Benutzerverwaltung

Startseite der Benutzerverwaltung

In dieser Übersicht ist ein Testuser mit dem Namen Max Mustermann zu erkennen dieser ist vom Kontotyp Statisch, was nichts anderes heißt als er wurde durch die Weboberfläche eigenständig angelegt. Es gibt noch einen zweiten Kontotyp namens Importiert diese Art von Konten würden sich dann automatisch anlegen, wenn ein Benutzer sich durch SSO erfolgreich authentifiziert.

2. Administrationsmenu Benutzerkonten Verwalten

Das Menu erscheint, wenn man oben links in der Ecke über die 9 Punkte mit dem Mauszeiger schwebt, direkt neben dem Wort Systemverwaltung. Das Menu was wir uns im Detail anschauen werden ist die Benutzerkonten Verwaltung.

2.1 Neuen Nutzer anlegen

Übersicht der Maske zum anlegen einer neuen Statischen Benutzers

In diesem Formular sind einige Pflichtfelder zu beachten:

1.) Anmeldenamen

2.) Vorname

3.) Name

4.) E-Mail

5.) Telefon

6.) Passwort

7.) Passwort wiederholen

Bevor wir den Nutzer speichern, sollte wir diesem Berechtigungen aus den Funktionalen Rollen zuweisen ohne diese kann der Nutzer das Produkt nicht nutzen.

2.2 OVIO Funktionale Benutzergruppen

OVIO Funktionale Gruppen

2.2.1 Berechtigungen

Die Standard Funktionale Rolle ist die EPSS-Learner Gruppe und sollte jedem Mitarbeiter grundsätzlich vergeben werden.

Wichtig ist das die Gruppen App-Manager und App-Consumer zusammen vergeben werden, um das Hinzufügen von neuen Applikationen zu gestatten.

Dasselbe gilt auch für die Gruppe Learning Manager und EPSS-Learner diese Gruppen müssen immer zusammen vergeben werden.

2.3 OVIO Statische Gruppen

Statische Gruppen können je nach Belieben angelegt aktiviert, umbenannt und deaktiviert werden. Die Namensgebung und Bezeichnung sind hierbei freigestellt. Sollte Ihr Unternehmen keinen Import der internen AD / IDP Gruppen gestatten kann man diese Gruppen als alternative verwenden.

Sollten Sie eine SAP System einsetzen wo noch eine SAP GUI verwendet wird, könnte dieser Bereich für Sie sehr wichtig sein. Um eine Reibungslose Erkennung der Felder zu gewährleisten sollte das SAP Scripting aktiviert werden. Bitte beachten Sie dazu folgende Einstellung.

1. Anleitung

Das SAP Scripting sollte in der Umgebung wo Sie eine Aufzeichnung tätigen möchten aktiviert sein. Um dies zu erreichen folgen Sie den folgenden Schritten:

1.) RZ11 im Transaktionsfeld eingeben

2.) sapgui/user_scripting im „Parameternamen“ eingeben

3.) Nun klicken Sie auf „Anzeigen“ es sollte sich eine Maske öffnen Namens „Profilparameterdetails anzeigen“ siehe Screenshot unten.

4.) Klicken Sie nun auf „Wert ändern“

5.) Sollte der „Aktuelle Wert“ nicht auf „TRUE“ stehen geben Sie im Feld „Neuer Wert“ „TRUE“ ein.

6.) Klicken Sie dann auf das Speicher Symbol um den Vorgang abzuschließen.

Nun haben Sie das SAP GUI-Client Scripting aktiviert.