【検証】SAP S/4HANA Cloud環境構築｜ビジネスユーザ作成と権限割当編 #4

カスタマイズ側と開発側の設定完了後の作業です。

# ■■■カスタマイジング側の作業■■■
# Creating Business Users and Business Roles
テナント環境へログインして、ユーザとビジネスロール作成を作成していきます。

## ユーザとビジネスロール作成の概要図

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/d0c645ca-2ca6-5464-52c2-1ddcdc0448d8.png)
>https://help.sap.com/docs/SAP_S4HANA_CLOUD/b249d650b15e4b3d9fc2077ee921abd0/d3908b43389348cc8e980f0c96be6143.html?locale=en-US


## Business Role Templates appから作成
ロールを全て選択してください。
左上のname横のボタンをクリックすると選択できます。

しかし、見えている画面領域しか選択できないためブラウザの画面縮小機能を使って画面を小さくしてから選択するのがおすすめです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/b1bf9cb4-f7d5-dc6a-942e-c48bdd2ab13b.png)

## プレフィックスにはZ_を指定。全てはUnrestrictedへ。
テンプレートからの作成のため、今回はZ_を指定しておきました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/f38a1655-4af5-cb6b-00a4-fa97ed511df3.png)

20分程度待ちます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/9d6f2068-1e32-dabd-4ce4-088feb2efc5e.png)

偶然か不明ですが、パソコンを放置していると画面が中断されており、ロールが99個作成されて止まっていたので2回に分けて作成しました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/5997d978-5d1b-8774-7059-e989bd653e56.png)

作成数は129個ですが、元々あったSAP始まりのロールと合計で130個です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/930d1771-ae21-67df-9bdd-b4b5378fc3a4.png)

# Adding business roles to your business user
## Select your Initial Admin User. Choose Add Business Roles.
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/de6e88a4-48c3-3ea3-aa0a-4beae627bce3.png)

## On the Assigned Business Roles tab, select the Administrator (SAP_BR_ADMINISTRATOR) business role template and choose Remove.

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/3e109d19-effd-2054-4a4e-26168fa3c8b9.png)

## 要するにデフォルトロールを削除して、Z_始まりの権限が追加できていればOK
余談ですが、後ほどすべてのアプリが見れるように全てのZ始まりの権限を追加しました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/442def8f-5b54-edff-2c0a-b0ca0ef69407.png)


# Adding a worker ID and a user name to the initial admin user
## To load all the workers, choose Go.


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/ff0a9d18-8436-9ea1-1713-cfa8142aa09b.png)

## Enter a Worker ID for the worker of your Initial Admin User.
会社で使用されているIDなどがあればここに設定するイメージです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/08b8dacc-7feb-f2f6-f30a-91baafb0653e.png)

## Choose Maintain Business User. Enter a User Name for the Initial Admin User.
元々初期ユーザにはSAPが設定されていたのでそれを踏襲
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/3c0692c2-5814-eb29-b326-65588bf3bfc1.png)

# Creating an additional worker and the associated business user
ここからは管理者ユーザではなく、実際に従業員が使うユーザの作成です。

## Choose Create and fill in at least all mandatory fields (Last Name, Worker ID, Email).
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/4fa3fdfc-f18c-1bde-129c-5bb9d50eca5a.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/a1d75df4-0899-0ce0-7ecb-aa8ee1846327.png)

## Choose Maintain Business User.


>The Maintain Business Users app is opened. A business user is automatically created with the employee data that you've just entered.
自動で作成されると書かれていますが、newボタンを表示することで従業員が表示されます。


![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/025a4675-180a-b97a-759e-8254de689ce9.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/b71edaad-b1ef-ea53-e05b-31ba6c4d9a3e.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/97eeb209-8153-d639-2b99-fce3da3eb519.png)

## In the User Data section, enter a User Name. (Optional) Enter additional User Data or change the Regional Settings.
ログインネームに合わせて、Z_BR_ADMINISTRATORの権限も追加済み
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/89cb4965-4c43-6c8b-7bdb-9d41b38d0266.png)

# Importing Users to the Identity Authentication Service
## Choose Download  Download for IDP
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/efc098b1-a092-a407-8f65-5289b2bab665.png)


## Importing users to the Identity Authentication service
IAS側には既にユーザが存在していましたが、情報更新のためアップロードしておきました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/6d6ea260-7616-c3e8-5635-a6c062c423c7.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/90af730e-e94e-c726-7d56-e55e99ccc109.png)

# ■■■開発側の作業■■■

ビジネスロールはカスタマイズ側で作成したものをダウンロードしました。
それを開発側でアップロードします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/ce1e8bb1-3c19-619e-73b6-4952c0337378.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/bd0d182a-736d-24a8-bfb4-6d206e4264f6.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/aa4f33d6-0cb8-1093-49eb-4ce77982471f.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/cd052afc-4415-eefd-6335-087f95b3ee9f.png)

## アップロード完了
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/6d7ea20c-189c-fa00-0ea5-08099a267f0c.png)

## 権限の割当もダウンロードしてアップロードしてみましたが、こちらはエラーが出たので手動でカスタマイズ側と同じように手動追加しました。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/869ec374-021d-8a5b-2f3f-b01cf79ed46f.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/4b4155ca-0bcc-da5a-390a-6b18c76d5c93.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2821335/178eb9b0-555f-a539-72e4-0467ee65e8ad.png)

## 同様に開発側もユーザアップロード