本文为SAP C4C提供了一个管理用户管理和访问控制的框架，并概述了"如何"将C4C集成到您的环境的供应体系结构中。

业务用例：

SAP Hybris C4C（面向客户的云）从最初的几天起就没有提供标准连接器来集成身份和访问管理工具，在拥有大量C4C用户群的大型项目中，用户访问维护是手动的

想象一下60k+的用户要单独维护一个大的上线，这样的需求会引导您探索一些解决方案，这些解决方案需要在SAP C4C中对用户帐户进行大规模维护。IDM解决方案和SAP GRC都没有到SAP C4C的标准连接器。因此，这意味着SAP C4C无法遵循其他领域的用户管理流程和资源调配策略。

这就是我们设计的原因一个框架，允许在包含多个系统的大型SAP环境中，将C4C集成到现有用户资源调配中，以及一整套从雇用到退休的用户管理流程，通过身份管理和GRC解决方案指导所有资源调配策略和程序操作。

解决方案：

采用std。报告将基于CRM内部BP数据在C4C中创建员工，并利用各种增强/BADI实施点从CRM中的用户主记录中提取C4C业务角色数据，与业务和技术的相关利益相关者协同工作。

此解决方案还利用了C4C用户的有效性是绑定的这一事实CRM内部BP记录的有效性，该记录从同一人力资源来源内部提供，该来源还将数据发送到GRC/IDM解决方案，什么大数据，该解决方案控制从雇用到退休的所有用户访问。例如，如果确定用户需要访问CRM内部部署和C4C，大数据专业怎么样，然后，它们将在CRM内部部署中使用HR提要中的BP记录创建，如果用户离开公司-同一HR提要将禁用其CRM BP记录，德国云服务器，进而停用该员工的C4C用户帐户。

通过BADI实现进行角色分配，允许在员工复制中使用出站idoc要填充C4C角色分配信息的流程（默认情况下IDOC不存储C4C员工的业务用户角色信息）

流程中的步骤：

1。SU01代码中的增强实现，允许在用户保存时检查以识别分配给CRM内部部署中用户的C4C角色（CRM内部部署中与C4C业务角色相对应的虚拟角色，映射作为自定义表存储在CRM内部部署中）2通过调用FM'CRMPCD\u EMPLOYEE\u OUTBOUND'来获取CRM用户id的员工信息，如何做淘客，从而构建IDOC结构三。为CRMPCD\u EMPLOYEE\u OUTBOUND BADI创建新的BADI实现，以在OUTBOUND IDOC中填充角色数据信息4使用report CRMPCD\u EMPLOYEE\u EXTRACT进行员工复制，它现在还包含C4C业务角色信息，从而根据从HR freed和GRC/IDM解决方案发送的数据为C4C中的员工分配正确的访问权限5您需要与您的开发团队合作，填写每个步骤的详细信息，购物返利，并执行利用此框架所需的定制，该框架使用BADI CRMPCD\ U EMPLOYEE\ U OUTBOUND将角色数据实现到OUTBOUND IDOC，最后通过EMPLOYEE replication发送此数据

EMPLOYEE replication将通过报告CRMPCD\员工\摘录。

下面给出的数字提供了一个示例环境，并提供了有关如何从出生权/附加访问更改中进行用户设置的信息，以及我们如何集成SAP C4C用户管理以遵循SAP环境其余部分的设置策略。类似地，通过外推，可以构建用户帐户更改/用户终止过程来管理C4C用户。*

*附言：请注意，博客的主要目的是说明如何将C4C集成到现有的用户资源调配环境中，提供的数字只是一个示例，说明了如何基于特定的环境设置进行集成，员工复制的最佳实践以及如何进行（无论是从SAP）ERP、SAP CRM或SAP Success Factors Employee Central（EC）不是本博客的重点领域，因此请与相关利益相关者合作，根据您所遵循的环境/系统和机制的独特要求定制用户资源调配解决方案）。