Compartir a través de

Administración del ciclo de vida de la información de SAP (ILM) con Microsoft Azure Blob Storage

SAP Information Lifecycle Management (ILM) proporciona una amplia gama de funcionalidades para administrar volúmenes de datos, administración de retención, así como la retirada de sistemas heredados, al tiempo que equilibra el costo total de propiedad, riesgo y cumplimiento legal. SAP ILM Store (un componente de ILM) permitiría almacenar estos archivos de archivo y datos adjuntos del sistema SAP en el almacenamiento de blobs de Microsoft Azure, lo que permite el almacenamiento en la nube.

Fig.: Azure Blob Storage con ILM Store

Cómo proceder

En este documento se describe la creación y configuración de la cuenta de Azure Blob Storage que se usará con ILM de SAP. Esta cuenta se usará para almacenar datos de archivo desde el sistema S/4HANA.

Los pasos que se deben seguir para crear una cuenta de almacenamiento son:

  1. Registre una nueva aplicación con su suscripción.
  2. Cree una cuenta de Blob Storage.
  3. Cree un nuevo rol personalizado o use un rol existente (integrado o personalizado).
  4. Asigne el rol a la aplicación para permitir el acceso a la cuenta de almacenamiento.

Nota:

Los pasos 2, 3 y 4 se pueden realizar manualmente o mediante la plantilla de inicio rápido de Microsoft.

Enfoque de la plantilla de inicio rápido:

Se trata de un enfoque automatizado para crear la cuenta de Azure. Puede encontrar la plantilla en la biblioteca plantillas de inicio rápido de Azure.

Enfoque de configuración manual:

La cuenta de Azure Blob Storage se puede configurar manualmente. Los pasos que se deben seguir son:

  1. Registro de una nueva aplicación
    Los detalles están disponibles en Registro de una aplicación con la plataforma de identidad de Microsoft

    Nota:

    Asegúrese de que el secreto de cliente se agrega según la sección Agregar credenciales: agregar un secreto de cliente.

  2. Creación de una cuenta de Blob Storage
    Consulte los pasos de la página Creación de una cuenta de almacenamiento.
    Asegúrese de que está establecida la opción "Habilitar transferencia segura".
    Se recomienda establecer los siguientes valores de propiedad:

    • Enable blob public access (Habilitar el acceso público a los blobs) = false
    • Versión mínima de TLS = 1.2
    • Habilitación del acceso a la clave de la cuenta de almacenamiento = false

  3. Mantenimiento de IAM para la cuenta
    En la configuración Access Control (IAM), vaya a "Asignaciones de roles" y agregue "Asignación de roles" para la aplicación creada con el rol "colaborador de datos de Storage Blob". En el cuadro de diálogo de la aplicación, elija "Usuario, grupo o Principal de servicio" para el campo "Asignar acceso a".

    Nota:

    Asegúrese de que ningún otro usuario tenga acceso a esta cuenta de almacenamiento aparte de la aplicación registrada.

Durante el proceso de configuración de la cuenta, se recomienda consultar las recomendaciones de seguridad para Blob Storage. Con la finalización de esta configuración, estamos listos para usar esta cuenta de almacenamiento de blobs con SAP ILM para almacenar archivos archivados desde el sistema S/4 HANA.

Pasos siguientes