SAP-Angebote auf Azure

Überblick

Zweck: Umfassender Leitfaden zu Microsoft Azure-Angeboten für die SAP-Systembereitstellung und -verwaltung
Bereich: Herkömmliche VM-Workloads, azure-native Dienste und integrierte Tools
Zielgruppe: IT-Manager, SAP-Administratoren und Cloudarchitekten
Entscheidungsergebnis: Auswählen optimaler Azure-Dienste für SAP-Workloadanforderungen

Microsoft Azure bietet mehrere Angebote für die Ausführung und Verwaltung von SAP-Systemen, von herkömmlichen Azure Virtual Machine-Bereitstellungen bis hin zu Azure-Diensten auf oberster Ebene und integrierten Tools, die SAP-Funktionen im gesamten Microsoft-Ökosystem erweitern.

Schlüsselterminologie

  • SAP-Workload: SAP-Anwendungen, Datenbanken und unterstützende Infrastrukturkomponenten
  • Azure Center für SAP: Ein nativer Azure-Dienst, der SAP zu einer wichtigen Arbeitslast macht.
  • SAP-Integration: Konnektivität zwischen SAP-Systemen und Microsoft-Diensten
  • IaaS (Infrastructure as a Service): VM-basierte SAP-Bereitstellungen auf Azure Compute
  • SaaS (Software as a Service): In der Cloud bereitgestellte SAP-Anwendungen
  • SAP-Landschaft: Vollständige SAP-Umgebung einschließlich aller Systemkomponenten
  • Azure-Native: Dienste, die speziell für die Azure-Plattformintegration entwickelt wurden

SAP auf Azure-Dienstkategorien

SAP-Kernfunktionen auf Azure-Diensten

Dienstkategorie Primärer Anwendungsfall Bereitstellungsmodell Verwaltungsebene
VM-Workloads Herkömmliches SAP-Hosting IaaS Vom Kunden verwaltet
Azure Center für SAP Einheitliche SAP-Verwaltung Nativer Azure-Dienst Von Microsoft verwaltet
Bereitstellungsautomatisierung Infrastruktur-Orchestrierung Open-Source-Framework Vom Kunden gesteuert
Monitoring Solutions SAP-Landschaftsüberwachung Azure-native Überwachung Hybridverwaltung

SAP-Workloads auf Azure-VMs

Dienstübersicht: Ausführen von SAP-Workloads auf virtuellen Azure-Computern mit zertifizierten Konfigurationen
Zertifizierungsstatus: Azure ist für mehrere SAP-Produkte zertifiziert, einschließlich SAP HANA und SAP NetWeaver
Anwendungsfall: Herkömmliche SAP-Bereitstellungen, die Infrastruktursteuerung erfordern

Wichtige Funktionen:

  • Mehrere Azure VM-Angebote, die für SAP-Workloads optimiert sind
  • Zertifizierte Konfigurationen für SAP HANA- und NetWeaver-Produkte
  • Flexible Größenanpassungs- und Konfigurationsoptionen
  • Integration in systemeigene Azure-Dienste

Referenz: SAP auf Azure VM Workloads | SAP-Zertifizierungen

Azure Center for SAP solutions

Dienstübersicht: End-to-End-Lösung zum Erstellen und Ausführen von SAP-Systemen als einheitliche Azure-Workloads
Service Level: Azure-Service auf oberster Ebene macht SAP zu einer erstklassigen Workload
Access-Methoden: Azure-Portal, REST-API, Azure CLI

Wichtige Funktionen:

  • Einheitliches SAP-Systemlebenszyklus-Management
  • Integration des nativen Azure-Portals
  • Automatisierte Bereitstellung und Konfiguration
  • Integrierte Überwachung und Betrieb

Anwendungsfallszenarien:

  • Neue SAP-Bereitstellungen, die eine vereinfachte Verwaltung erfordern
  • Organisationen, die Azure-native Tools priorisieren
  • Umgebungen, die eine integrierte Lebenszyklusverwaltung benötigen

Referenz: Azure Center für SAP-Lösungen

Bereitstellungsautomatisierungsrahmenwerk für SAP auf Azure

Dienstübersicht: Open-Source-Orchestrierungstool für SAP-Umgebungsbereitstellung, Installation und Wartung
Diensttyp: Communitygesteuertes Automatisierungsframework
Verwaltungsmodell: Kundengesteuert mit Microsoft-Support

Wichtige Funktionen:

  • SAP-Bereitstellungen als Infrastructure-as-Code
  • Automatisierte Installationsverfahren
  • Automatisierung der Umgebungswartung
  • Anpassbare Bereitstellungsvorlagen

Anwendungsfallszenarien:

  • Umfangreiche SAP-Bereitstellungen erfordern Konsistenz
  • DevOps-orientierte SAP-Vorgänge
  • Anforderungen an die benutzerdefinierte Bereitstellung jenseits der Standardvorlagen

Referenz: SAP im Azure-Bereitstellungsautomatisierungs-Framework

Azure Monitor für SAP-Lösungen

Dienstübersicht: Azure-natives Überwachungsprodukt speziell für SAP-Landschaften in Azure entwickelt
Integration: Nutzt die Azure Monitor-Infrastruktur für SAP-spezifische Metriken
Bereich: Umfassende Sichtbarkeit und Alarmierung in der SAP-Landschaft

Wichtige Funktionen:

  • SAP-spezifische Überwachungsmetriken und Warnungen
  • Integration in das Azure Monitor-Ökosystem
  • Leistungs- und Verfügbarkeitsnachverfolgung
  • Benutzerdefinierte Dashboard- und Berichterstellungsfunktionen

Anwendungsfallszenarien:

  • Organisationen, die eine integrierte Azure-Überwachung erfordern
  • SAP-Landschaften, die proaktive Überwachung erfordern
  • Complianceanforderungen für die SAP-Systemüberwachung

Referenz: Azure Monitor für SAP-Lösungen

Microsoft Services-Integration

SAP-Integration in Microsoft-Dienste

Integrationsbereich: SAP-Workloads (IaaS und SaaS) mit dem Microsoft-Produktökosystem
Dienstabdeckung: Microsoft Entra ID, Exchange Online, Power Platform, Power BI, Azure Integration Services

Wichtige Integrationsdienste:

Microsoft-Dienst Integrationsfunktion Anwendungsfall
Microsoft Entra-ID Identitäts- und Zugriffsverwaltung Einmaliges Anmelden, Benutzerbereitstellung
Power Platform Automatisierung von Geschäftsprozessen Benutzerdefinierte Anwendungen, Workflowautomatisierung
Power BI Geschäftsanalytik SAP-Datenvisualisierung und -analyse
Excel Datenanalyse und Berichterstellung SAP-Datenverbrauch und -manipulation
Azure-Integrationsdienste API-Verwaltung und -Konnektivität Systemintegration und Datenaustausch

SAP-Plattformintegration:

  • SAP Business Technology Platform: Entwicklungs- und Integrationsplattform
  • SAP Analytics Cloud: Cloudbasierte Analysen und Planung
  • SAP Data Warehouse Cloud: Data Warehouse und Analytik
  • SAP SuccessFactors: Integration des Humankapitalmanagements

Referenz: SAP-Integration in Microsoft Services

Infrastruktur und Computedienste

Dedizierte Azure-Hosts

Dienstzweck: Physische Server, die bestimmten Organisationen zugeordnet sind
Compliancevorteile: Erfüllen spezifischer behördlicher und Lizenzierungsanforderungen
SAP Applicability: Spezialisierte Lizenzierungsszenarien und Complianceanforderungen

Hauptvorteile:

  • Dedizierte physische Serverhardware
  • Verbesserte Sicherheits- und Compliance-Haltung
  • Unterstützung für bestimmte SAP-Lizenzierungsmodelle
  • Vorhersehbare Leistungsmerkmale

Einschränkungen: Siehe SAP-Hinweis 1928533 für Einschränkungen für dedizierte Azure-Hosts mit SAP-Anwendungen

Anwendungsfallszenarien:

  • Einhaltung gesetzlicher Vorschriften, die dedizierte Hardware erfordern
  • SAP-Lizenzierung, die physische Server-Bereitstellung erfordert
  • Leistungsanforderungen, die hardwareisoliert werden müssen

Referenz: Dedizierte Azure-Hosts

Speicherdienste

Enterprise Storage Solutions

Speicherdienst Optimiert für Leistungsmerkmale Anwendungsfälle
Azure NetApp-Dateien SAP-Workloads Hohe Leistung, geringe Latenz Anspruchsvolle SAP-Anwendungen, NFS-Speicher
Azure Files Dateifreigabe Verwaltete Dateifreigaben Datenverzeichnisse, plattformübergreifendes Teilen

Azure NetApp-Dateien

Dienstübersicht: NFS-Speicher auf Unternehmensniveau speziell für SAP-Workloads optimiert
Leistungsprofil: Hohe Leistung mit konsistenter geringer Latenz
SAP-Optimierung: Speziell für anspruchsvolle SAP-Anwendungsanforderungen entwickelt

Wichtige Funktionen:

  • NFS-Speicherleistung der Unternehmensklasse
  • Konsistente Zugriffsmuster mit geringer Latenz
  • Features für hohe Verfügbarkeit und Notfallwiederherstellung
  • Integration in SAP-Sicherungs- und Wiederherstellungsverfahren

Referenz: Azure NetApp Files

Azure Files

Dienstübersicht: Verwaltete Dateifreigaben für SAP-Transport- und gemeinsam genutzte Speicherszenarien
Protokollunterstützung: SMB- und NFS-Protokolle für plattformübergreifende Kompatibilität
Verwaltungsmodell: Vollständig verwalteter Azure-Dienst

Wichtige Funktionen:

  • SAP-Transportverzeichnishosting
  • Gemeinsam genutzter Speicher für Szenarien mit mehreren Systemen
  • Plattformübergreifende Dateifreigabefunktionen
  • Integration mit Azure-Sicherheits- und Compliancefunktionen

Referenz: Azure Files | Unter Verwendung von Azure Premium Files NFS und SMB für SAP

Sicherheit und Compliance

Sicherheitsverwaltungsdienste

Sicherheitsdienst Primäre Funktion SAP-Integrationspunkte
Azure Key Vault Geheimnisse und Schlüsselverwaltung Kryptografieschlüssel, Zertifikate, geheime Anwendungsschlüssel
Microsoft Defender für Cloud Sicherheitslageverwaltung Bedrohungsschutz, Complianceüberwachung

Azure Key Vault (ein Dienst zur sicheren Verwaltung kryptografischer Schlüssel)

Weitere Informationen finden Sie in der DOKUMENTATION zur SAP-Integration in Microsoft-Dienste .

Dienstübersicht: Sichere Speicherung und Verwaltung für kryptografische Schlüssel, Zertifikate und geheime Schlüssel
SAP-Integration: Zentrales Geheimmanagement für SAP-Anwendungen und -Infrastruktur
Sicherheitsvorteile: Schutz und Zugriffssteuerung des Hardwaresicherheitsmoduls

Wichtige Funktionen:

  • Zentrale Verwaltung von kryptografischen Schlüsseln
  • Verwaltung des Zertifikatlebenszyklus
  • Speicherung und Rotation von Anwendungsschlüsseln
  • Hardwaresicherheitsmodul (HSM)-Schutzoptionen

SAP-Anwendungsfälle:

  • Verwaltung von Datenbank-Verbindungszeichenfolgen
  • SSL-Zertifikatverwaltung für SAP-Systeme
  • API-Schlüsselspeicher für SAP-Integrationen
  • Verschlüsselungsschlüsselverwaltung für SAP-Daten

Referenz: Azure Key Vault | Security Operations for SAP on Azure

Microsoft Defender für Cloud

Dienstübersicht: Verwaltung von Sicherheitsstatus und Bedrohungsschutz für Azure-Workloads
SAP-Fokus: Spezialisierte Sicherheitsüberwachung für SAP-Workloads in Azure
Schutzumfang: Infrastruktur, Plattform und Sicherheit auf Anwendungsebene

Wichtige Funktionen:

  • Kontinuierliche Sicherheitsstatusbewertung
  • Bedrohungserkennung und -reaktion
  • Complianceüberwachung und -berichterstellung
  • Sicherheitsempfehlungen und Anleitungen zur Behebung

SAP-Specific Features:

  • SAP-Workload-Sicherheitsbewertung
  • Bedrohungserkennung für SAP-spezifische Angriffsmuster
  • Überwachung der Einhaltung von SAP-Sicherheitsstandards
  • Integration in SAP-Sicherheitsüberwachungstools

Referenz: Microsoft Defender für Cloud

Sicherung und Notfallwiederherstellung

Datenschutzdienste

Dienstleistung Sicherungsfunktionen Wiederherstellungsfunktionen SAP-Specific Vorteile
Azure Backup Anwendungskonsistente Sicherungen Zeitpunktwiederherstellung SAP HANA-Datenbanksicherungsintegration
Azure Site Recovery Infrastrukturreplikation Automatisiertes Failover Orchestrierung der Notfallwiederherstellung in der SAP-Landschaft

Azure Backup

ServiceÜbersicht: Systemeigene Backup-Lösungen für SAP-Systemkomponenten mit anwendungskonsenserten Funktionen
SAP-Integration: Spezialisierte Unterstützung für SAP HANA-Datenbanken und Systemkomponenten
Sicherungstypen: Datenbanksicherungen, Dateisystemsicherungen, Sicherungen auf VM-Ebene

Wichtige Funktionen:

  • Anwendungskonsensige SAP HANA-Sicherungen
  • Automatisierte Planung und Aufbewahrung von Sicherungen
  • Sicherungsreplikation über Regionen hinweg
  • Integration mit SAP-Sicherungsverfahren

SAP-Specific Features:

  • Unterstützung für SAP HANA-Transaktionsprotokollsicherung
  • SAP-Systemkomponenten-Backup-Orchestrierung
  • Validierungs- und Wiederherstellungstests für Sicherungen
  • Integration mit SAP-Sicherungszertifizierungsanforderungen

Referenz: Azure Backup

Azure-Website-Wiederherstellung

Dienstübersicht: Notfallwiederherstellungs-Orchestrierung für SAP-Landschaften mit automatisierten Funktionen
Wiederherstellungsumfang: Vollständige SAP-Landschafts-Failover- und Wiederherstellungsverfahren
Automatisierung: Automatisierte Failoversequenzen und Wiederherstellungsplanausführung

Wichtige Funktionen:

  • Orchestrierung der Notfallwiederherstellung in der SAP-Landschaft
  • Automatisierte Failover- und Failbackprozeduren
  • Anpassung des Wiederherstellungsplans für SAP-Systeme
  • Regionsübergreifende Replikation und Wiederherstellung

SAP-Specific Features:

  • SAP-Systemabhängigkeitsverwaltung während des Failovers
  • Koordination zwischen Datenbank- und Anwendungsserverwiederherstellung
  • Automatisierung der SAP-Systemstartsequenz
  • Integration in SAP-Konfigurationen mit hoher Verfügbarkeit

Referenz: Azure Site Recovery

Analyse- und KI-Integration

Dienstleistungen für Datenanalyseplattformen

Analysedienst Kernkompetenz SAP-Integrationsszenarien
Azure Synapse Analytics Einheitliche Analyseplattform SAP-Datenwarehouse, Big-Data-Verarbeitung
Microsoft Fabric Umfassende Analysen SAP-Datenintegration, Business Intelligence

Azure Synapse Analytics

ServiceÜbersicht: Einheitliche Analyseplattform für SAP Data Warehouse und erweiterte Analysen
Integrationsbereich: SAP-Datenextraktion, Transformation und Analyseworkloads
Analysefunktionen: Big Data-Verarbeitung, maschinelles Lernen und Business Intelligence

Wichtige Funktionen:

  • SAP Data Warehouse-Modernisierung
  • Echtzeit- und Batchanalyseverarbeitung
  • Entwicklung und Bereitstellung des Machine Learning-Modells
  • Integration mit Power BI für Business Intelligence

SAP-Anwendungsfälle:

  • SAP Data Warehouse-Migration in die Cloud
  • Erweiterte Analysen zu SAP-Transaktionsdaten
  • Echtzeitberichte und Dashboarderstellung
  • Predictive Analytics für SAP-Geschäftsprozesse

Referenz: Azure Synapse Analytics

Microsoft Fabric

ServiceÜbersicht: Umfassende Analyseplattform für SAP-Datenintegration und Business Intelligence
Plattformintegration: End-to-End-Datenplattform mit SAP-Konnektivität
Dienstumfang: Datenintegrations-, Transformations- und Business Intelligence-Szenarien

Wichtige Funktionen:

  • SAP-Datenquellenkonnektivität und -extraktion
  • Datentransformations- und Modellierungsfunktionen
  • Business Intelligence- und Berichterstellungstools
  • Echtzeitdatenverarbeitung und -analyse

SAP-Integrationspunkte:

  • Direkte SAP-Systemkonnektivität
  • SAP-Datenmodellintegration
  • SAP-Ereignisverarbeitung in Echtzeit
  • SAP Business Process Analytics

Referenz: Microsoft Fabric

DevOps & Management

Entwicklungs- und Betriebsdienste

DevOps-Dienst Primäre Funktion SAP-Anwendung
Azure DevOps CI/CD-Pipelineverwaltung SAP-Entwicklungslebenszyklus-Automatisierung
Infrastruktur als Code Vorlagenbasierte Bereitstellungen Konsistente SAP-Infrastrukturbereitstellung
Azure-Richtlinie Governance und Einhaltung SAP-Workload-Standardsdurchsetzung

Azure DevOps

ServiceÜbersicht: Kontinuierliche Integrations- und Bereitstellungspipelineplattform für die SAP-Entwicklung
Entwicklungsunterstützung: Moderne DevOps-Praktiken, die für SAP-Umgebungen angepasst sind
Pipelinefunktionen: Automatisierte Tests, Bereitstellung und Versionsverwaltung

Wichtige Funktionen:

  • SAP-Entwicklungslebenszyklus-Automatisierung
  • Kontinuierliche Integration für SAP-Codeänderungen
  • Automatisierte Bereitstellung in SAP-Umgebungen
  • Integration in SAP-Transportmanagement

SAP-Specific Features:

  • SAP-Transportanforderungsautomatisierung
  • Integration von SAP-Codequalitätsanalysen
  • Automatisierte SAP-Systemaktualisierungsverfahren
  • Automatisierung der SAP-Umgebungsbereitstellung

Referenz: Azure DevOps

Infrastruktur als Code

Dienstübersicht: Vorlagenbasierte Infrastrukturbereitstellung für konsistente SAP-Bereitstellungen
Vorlagentypen: Vorlagen für Azure Resource Manager und Unterstützung für die Bicep-Sprache
Bereitstellungsvorteile: Wiederholbare, versionsgesteuerte Infrastrukturbereitstellung

Verfügbare Tools:

  • Azure Resource Manager (ARM)-Vorlagen: JSON-basierte Infrastrukturdefinitionen
  • Bicep: Domänenspezifische Sprache für die Erstellung von ARM-Vorlagen
  • Terraform: Ein Drittanbieter-Infrastruktur-als-Code-Tool mit Azure-Provider

SAP-Anwendungsfälle:

  • Standardisierte SAP-Umgebungsbereitstellung
  • Konsistente Infrastrukturkonfiguration über verschiedene Umgebungen hinweg
  • Versionsgesteuerte Infrastrukturänderungen
  • Erstellen einer automatisierten Notfallwiederherstellungsumgebung

Referenz: Azure Resource Manager | Bicep

Azure-Richtlinie

Dienstübersicht: Durchsetzung und Compliancebewertung der Organisationsstandards im großen Maßstab
Governance-Bereich: SAP-Workloads und unterstützende Azure-Ressourcen
Compliance: Automatisierte Richtlinienerzwingung und Compliance-Berichterstellung

Wichtige Funktionen:

  • Richtliniendefinition der SAP-Workload-Governance
  • Automatisierte Compliancebewertung und -berichterstellung
  • Durchsetzung der Ressourcenkonfiguration
  • Kostenverwaltungs- und Ressourcenoptimierungsrichtlinien

SAP Governance-Bereiche:

  • Benennungskonventionen für SAP-Systeme
  • Erforderliche Sicherheitskonfigurationen
  • Ressourcentagging und Organisationsstandards
  • Kostenoptimierung und Ressourcendimensionierungsrichtlinien

Referenz: Governancedisziplinen für SAP in Azure

Entscheidungsmatrix für die Dienstauswahl

Auswahl des Bereitstellungsansatzes

Anforderung VM-Workloads Azure Center für SAP Automatisierungs-Framework
Vollständige Infrastrukturkontrolle • Hoch Mittel • Hoch
Azure-Native Verwaltung Begrenzt ✓ Vollständig Begrenzt
Benutzerdefinierte Bereitstellungslogik ✓ Vollständig Begrenzt ✓ Vollständig
Vereinfachte Vorgänge Handbuch • Automatisiert Benutzerdefiniert
Multi-Cloud-Strategie • Portierbar Azure-spezifisch • Portierbar

Legende: ✓ = Starke Passform, ○ = Teilweise passend, ✗ = Nicht geeignet

Überwachung und Analyseauswahl

Anwendungsfall Azure Monitor für SAP Azure Synapse Microsoft Fabric
Betriebsüberwachung • Primär Begrenzt Begrenzt
Datenspeicherung Begrenzt • Primär • Primär
Business Intelligence Grundlagen • Erweitert • Umfassend
Echtzeitanalyse • Betriebsbereit • Erweitert • Erweitert
SAP-Native Integration • Optimiert ○ Standard ○ Standard

Nächste Schritte– Entscheidungspfad

1. Bewertungsphase

  • Bewertung der aktuellen SAP-Landschaft und Migrationsanforderungen
  • Identifizieren der Integrationsanforderungen mit vorhandenen Microsoft-Diensten
  • Ermitteln von Compliance- und Sicherheitsanforderungen

2. Dienstauswahlphase

  • Wählen Sie den Kernhostingansatz aus: VM-Workloads im Vergleich zu Azure Center für SAP
  • Auswählen von unterstützenden Diensten basierend auf der Anforderungsmatrix
  • Planen der Integrationsarchitektur in das Microsoft-Ökosystem

3. Implementierungsphase

  • Starten mit der Pilotbereitstellung mithilfe ausgewählter Dienste
  • Implementieren von Überwachungs- und Sicherheitskonfigurationen
  • Einrichten von DevOps- und Governance-Verfahren

Zusätzliche Ressourcen

  • Last updated on