Einleitung
Azure-Identitäts- und Sicherheitsdienste sowie Azure-Überwachungsdienste spielen eine wichtige Rolle bei der Verwaltung und Sicherung von SAP RISE-Workloads.
Stellen Sie sich vor, Sie sind IT-Experte in einem großen multinationalen Unternehmen, das SAP RISE für seine Geschäftstätigkeit nutzt. Ihr Unternehmen hat sich entschieden, nach der Empfehlung von SAP Identity Management (SAP IDM) zu Microsoft Entra zu migrieren. Sie sind mit der Integration von Microsoft Entra ID-basierten Single Sign-On (SSO) in die SAP-Umgebungen Ihres Unternehmens beauftragt. Darüber hinaus müssen Sie die Sicherheit Ihrer SAP-Systeme sicherstellen, indem Sie die Security Copilot- und Microsoft Sentinel-Lösung von Microsoft anwenden. Sie müssen auch Benutzeraktivitäten überwachen und umgehend auf verdächtige Aktivitäten reagieren. Sie sind jedoch nicht sicher, wie Sie diese Azure-Dienste in Ihre SAP RISE-Landschaft integrieren und wie sie effektiv für Identitätsverwaltung, Sicherheit und Überwachung verwendet werden.
Die in diesem Modul behandelten Themen beinhalten:
- Integration von Azure Identity Services in SAP RISE und Implementieren des einmaligen Anmeldens.
- Übergang von SAP Identity Management zu Microsoft Entra.
- Verwenden von Microsoft Security Copilot mit SAP RISE.
- Implementieren von Microsoft Sentinel mit SAP RISE.
- Implementieren von Microsoft Sentinel SOAR für schnelle Bedrohungsreaktion in SAP.
- Grundlegendes zu Azure Monitoring für SAP und deren Einschränkungen mit SAP RISE/ECS.
Nach Abschluss dieses Moduls können Sie folgende Aufgaben ausführen:
- Verstehen und Konfigurieren von Single Sign-On (SSO) für SAP-Umgebungen, die in der ECS/RISE-Umgebung mit Microsoft Entra ID ausgeführt werden.
- Verwalten Sie SAP-Benutzerlebenszyklus und -Autorisierungen mithilfe von Microsoft Entra ID Governance.
- Nutzen Sie microsoft Security Copilot für die Reaktion auf Cyberbedrohungen und die Bewertung der Risikoexposition.
- Implementieren Sie die Microsoft Sentinel-Lösung zur Überwachung, Erkennung und Reaktion auf verdächtige Aktivitäten in SAP-Anwendungen.
- Verstehen Sie die Einschränkungen von Azure Monitor für SAP-Lösungen mit SAP RISE/ECS und den verfügbaren Alternativen.