SSO entre SAP SuccessFactors y Microsoft Entra ID

El Desafío

Los colaboradores debían manejar credenciales distintas para cada sistema: SAP SuccessFactors, aplicaciones internas y herramientas legadas. Cada acceso era una fricción distinta. El equipo de TI gestionaba múltiples directorios desconectados — Entra ID, SAP IAS y SuccessFactors operaban en silos — y mantenerlos sincronizados era un proceso manual propenso a errores. Las altas y bajas de colaboradores requerían intervención en cada sistema por separado, y el soporte por contraseñas olvidadas consumía horas semanales.

La Solución

Implementamos un esquema de Single Sign-On federado usando Microsoft Entra ID como proveedor de identidad central, con SAP IAS como capa de identidad intermedia hacia el ecosistema SAP. Los usuarios de SAP SuccessFactors se sincronizan automáticamente con Entra ID a través de SAP IAS, manteniendo un directorio unificado y consistente. Con una sola autenticación corporativa, el colaborador accede a todos los sistemas sin volver a ingresar credenciales. El ciclo de vida del acceso — incorporación, cambio de rol, egreso — se propaga automáticamente desde Entra ID hacia SAP IAS y SuccessFactors en tiempo real.

Resultados

Tecnologías