A segurança é um fator extremamente importante para todos os produtos da SAP. A SAP Concur lida com a segurança no nível da infraestrutura, incluindo redes, sistemas operacionais e gerenciamento de patches. No entanto, os clientes são responsáveis pelo gerenciamento de aspectos de segurança que exigem decisões empresariais, como gerenciamento de usuários e autorizações.
A SAP Concur fornece uma visão geral mais detalhada das configurações de segurança com seus padrões e valores recomendados. Para obter informações, consulte Recomendações de segurança do SAP Concur.
O Administrador de autenticação é um recurso administrativo que você usa para configurar as políticas de autorização e executar ações de senha em massa. Você pode:
- Gerenciar o logon único para produtos SAP Concur
- Gerenciar as configurações de acesso do SAP Concur
- Gerar um token de solicitação para obter um token web JSON (JWT) da empresa
Acesso ao administrador de autenticação
Para acessar o Administrador de autenticação, selecione Administrador de autenticação no painel de menu esquerdo ou no menu central.
O link Administrador de autenticação será exibido para qualquer pessoa com as permissões Administração da empresa, Gerenciador de senhas ou Gerente de SSO.
- Somente com a permissão Administração da empresa, os usuários terão acesso às três seções (Gerenciar logon único, Configurações de acesso e Token de solicitação da empresa).
- Somente com a permissão Gerenciador de senhas, os usuários terão acesso somente à seção Configurações de acesso no recurso Administrador de autenticação.
- Somente com a permissão Gerenciador de SSO, os usuários terão acesso somente à seção Gerenciar logon único no recurso Administrador de autenticação.
- Somente com a permissão Administrador de serviços Web, os usuários só terão acesso à seção Token de solicitação da empresa no recurso Administrador de autenticação.
Para se alinhar adequadamente com o Princípio do Menor privilégio, a SAP Concur recomenda atribuir a permissão Gerente de SSO para acesso à página Gerenciar logon único ou à permissão Gerenciador de senhas para usuários que precisam acessar a página Configurações de acesso.