Resumen
En este módulo, ha obtenido información sobre la integración de los servicios de identidad y seguridad de Azure con cargas de trabajo de SAP RISE y el uso de los servicios de supervisión de Azure. En el módulo se explicó cómo se configura el inicio de sesión único (SSO) para varios entornos de SAP que se ejecutan en ECS/RISE, de forma similar a una ejecución nativa del sistema SAP. Se proporcionaron tutoriales sobre la integración del inicio de sesión único (SSO) basado en ID de Microsoft Entra con SAP NetWeaver, SAP Fiori y SAP HANA. El módulo también ha tratado diferentes métodos de SSO, sus casos de uso típicos e detalles de implementación. Además, explicó el inicio de sesión único en Active Directory (AD) para entornos SAP administrados de ECS/RISE, subrayando que la integración de dominios no es necesaria para el inicio de sesión único con AD/Kerberos.
Al completar este módulo, ha aprendido a:
- Comprenda y configure el inicio de sesión único (SSO) para entornos de SAP que se ejecutan en ECS/RISE mediante el identificador de Microsoft Entra.
- Administre el ciclo de vida y las autorizaciones de los usuarios de SAP mediante microsoft Entra ID Governance.
- Use El Copilot de seguridad de Microsoft para responder a amenazas cibernéticas y evaluar la exposición a riesgos.
- Implemente Microsoft Sentinel solución para SAP para supervisar, detectar y responder a actividades sospechosas en aplicaciones SAP.
- Configure el complemento SAP LogServ para la solución Microsoft Sentinel para SAP a fin de agregar detecciones de la capa de infraestructura que, de otro modo, serían exclusivas de SAP ECS.
- Conozca las limitaciones de las soluciones de Azure Monitor para SAP con SAP RISE/ECS y las alternativas disponibles.