概述：

自2018年11月起，SAP在SAP云平台身份提供服务中发布了一个新的S/4HANA云系统连接器（我们将在本文的其余部分称之为IPS）。有了这个新的连接器，我们现在可以将新的S/4HANA云系统添加到SAP集中式身份管理环境中。我们已经在德国的一家客户公司启动了一个试点项目，并成功地实现了S/4HANA云与IPS+IDM（混合IDM解决方案）之间的用户管理集成。在这里，我想分享一些关于这种整合的经验。

我决定将本文分为两部分。由于connector和S/4HANA云系统都是比较新的，所以我想首先介绍一下S/4HANA云系统中一些基本的用户管理概念，并在第1部分中分享一些设计上的考虑，以便大家更好地了解项目的背景。在第二部分中，我将重点介绍技术集成，并与您分享一些实际操作信息。

第一部分：

让我们先来看看s/4HANA云系统。当我听说这个新系统的时候，我以为它只是"云上的一个S/4HANA系统"。但事实上，云服务器 免费，S/4HANA云系统与S/4HANA本地系统相比，具有非常不同的系统架构和不同的API集。因此，S/4HANA云到IDM的集成方式也与S/4HANA本地系统有很大的不同，

在谈到S/4HANA云系统中的用户管理之前，首先需要了解S/4HANA云系统中用户管理的一些基本概念。主要是业务伙伴、业务用户和业务角色

业务伙伴：业务伙伴在S/4HANA云系统中不是什么新鲜事。在旧的ABAP世界中，我们在一些应用程序中也有类似的概念，例如ERP、CRM、SRM。简言之，业务伙伴是中心主数据对象，在S/4HANA系统中托管完整的个人资料。业务伙伴包括员工、外部人员、客户、供应商等各种个人资料

业务用户：S/4HANA云系统中的业务用户是技术用户账号，可以登录S/4HANA系统进行操作。您可以将其与ABAP系统中的SU01用户进行比较。这里最大的区别是，在ABAP中，您可以创建没有业务伙伴记录的独立SU01用户；而在S/4HANA云中，每个业务用户都链接到一个业务伙伴。如果业务用户的业务伙伴已经存在，则只能在S/4HANA云中创建该业务用户。另外，北京大数据研究院，业务用户的主数据总是来自业务伙伴，不能在业务用户中单独维护。如果我们仔细观察业务伙伴和业务用户的关系，S/4HANA云中可能会有人作为业务伙伴存在，而没有业务用户，这意味着无法访问S/4HANA云系统。这里的典型例子是客户和供应商的业务伙伴。但每个业务用户必须有业务伙伴记录

业务角色：业务角色是S/4HANA中的一组授权对象，可以分配给业务用户，定义哪些用户可以在系统中做什么。由于本指南的重点不是角色管理本身，因此我们不打算深入了解S/4HANA中的业务角色概念。从用户管理的角度来看，它与ABAP中的PFCG角色没有太大区别。您可以在S/4HANA云系统本身或通过外部IDM系统将其分配给用户，也可以从用户中取消分配。

在澄清了上述概念后，我们在谈到S/4HANA云的用户管理时，可以重点讨论以下3种场景：

场景1：业务伙伴管理（主要是主数据管理）场景2：业务用户的生命周期管理（无主数据管理）场景三：业务用户授权管理

S/4HANA云内部有一套工具，可以覆盖以上场景。由于本指南的重点是S/4HANA云和IDM集成，因此我不会在这里详细描述这些工具。

场景1：

业务伙伴管理可以通过多种方式完成：

选项1：使用内置应用程序进行本地手动管理选项2：文件上传的CSV接口选项3：与SuccessFactors员工中心整合选项4：与SAP HCM或其他第三方HCM系统集成选项5：与IPS或IPS+IDM集成

选项1和2：前两个选项是手动管理，非常简单。在这里我们将不作深入的描述。

方案3：如果客户已经拥有SuccessFactors Employee Central，并将其积极用作中心HCM系统，那么SF集成无疑是S/4HANA云中业务伙伴管理的最佳选择。SF和S/4HANA云之间有标准集成。

选项4：如果客户没有SuccessFactors Employee Central，但使用SAP HCM或其他第三方HCM系统，S/4HANA云和外部HCM系统之间仍然可以直接集成。S/4HANA云中提供了一个基于SOAP的web服务API（场景SAP\u COM\u 0301），大数据时代纪录片，需要在外部HCM系统中进行定制开发。

选项5：最后一个选项是在IPS中使用S/4HANA云连接器。在用户创建/修改过程中，连接器还可以在S/4HANA云中创建/更新业务伙伴。但我不认为这是进行业务伙伴管理的最佳实践选项，因为：

使用IPS连接器，云服务器价格，您无法轻松地将业务伙伴创建和业务用户创建分开，因为业务伙伴和业务用户都是一步创建的。这意味着您不能在没有业务用户的情况下在S/4HANA云中创建业务合作伙伴。但在实际情况中，可能会有大量的外部人员、客户和供应商需要在S/4HANA云中创建为业务伙伴，而不需要业务用户访问S/4HANA云系统。即使对于员工来说，也不是所有员工都需要在S/4HANA云中拥有业务用户。如果我们同时使用IPS连接器管理业务伙伴，那么最终会在S/4HANA云系统中创建大量不必要的业务用户，大数据汇总，这可能会导致额外的许可成本