【SAP Basis】GRC Access Control から BTP へ権限を自動付与する — SM59 + SCIM API で申請を一元化

SAP GRC Access Control 12.0 から SAP BTP のロールコレクションへ、
権限を自動付与するカスタム連携の構成手法です。

BTP には GRC の標準コネクタがないため、`IF_GRAC_AD_ACCESS_MGMT` を実装した
ABAP アダプタクラス（`ZCL_GRAC_AD_ACCESS_MGMT_BTP`）を自作し、
XSUAA の SCIM API を呼び出します。これにより既存の MSMP 承認ワークフローを
そのまま活かして、S/4HANA のバックエンド権限と BTP の Fiori Launchpad 表示権限を
1つのビジネスロールとして申請・承認できるようになります。

SM59 では Type G の HTTP 接続を2つ（トークン取得用・API実行用）作成します。
接続テストで HTTP 401 が返るのは、テスト時にベアラートークンが付与されないためで、
SSL とネットワーク疎通が正常なら問題ありません。

リポジトリ同期ジョブを実行すると、BTP のロールコレクションが GRC 側のテーブル
`GRACRLCONN` `GRACUSERCONN` に同期され、GRC の申請画面から選択できるようになります。

出典: https://community.sap.com/t5/financial-management-blog-posts-by-members/access-provisioning-in-sap-btp-using-sap-grc-access-control-12-0/ba-p/14460187

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。