Integración de Azure con cargas de trabajo administradas de SAP RISE
Para los clientes con soluciones de SAP como RISE con SAP Enterprise Cloud Services (ECS) y SAP S/4HANA Cloud, edición privada (PCE) que se implementan en Azure, la integración del entorno administrado de SAP con su propio ecosistema de Azure y aplicaciones de terceros es de particular importancia. En los siguientes artículos se explican los conceptos y los procedimientos recomendados que se deben seguir para una solución eficaz y segura.
- Opciones de conectividad de red en Azure con SAP RISE
- Integración de servicios de Azure con SAP RISE
- Identidad y seguridad en Azure con SAP RISE
Habilitación de escenarios de integración
Es importante distinguir la responsabilidad entre SAP y el cliente al habilitar determinados escenarios de Azure. En el diagrama siguiente se muestran las situaciones más comunes.
Puede haber algunas circunstancias en las que es necesario realizar una solicitud inicial con SAP RISE para la habilitación. Sin embargo, la mayoría de los escenarios de Azure dependen de la comunicación de red abierta a las interfaces y actividades de SAP disponibles por completo dentro de la responsabilidad del cliente. El diagrama que se muestra no reemplaza ni extiende una matriz de responsabilidad existente entre el cliente y SAP RISE/ECS.
Primeros pasos
Revise los detalles de este documento y, a continuación, vaya a documentos individuales para su escenario. En la tabla de integración, se enumeran algunos ejemplos.
- Configuración del emparejamiento de red
- Habilitación de Power App para consumir interfaces de SAP
- Habilite Power BI, Fabric y Synapse para consumir datos de SAP.
- Habilitación de Microsoft Entra ID como proveedor de SSO
- Defender SAP a velocidad de máquina con Sentinel para bloquear a los usuarios comprometidos durante los ataques.
Soporte técnico de Azure
Los clientes de SAP RISE en Azure tienen el entorno de SAP ejecutado por SAP en una suscripción de Azure propiedad de SAP. La suscripción y todos los recursos de Azure del entorno de SAP solo son visibles y administrados por SAP. A su vez, el propio entorno de Azure del cliente contiene aplicaciones que interactúan con los sistemas SAP. Elementos como redes virtuales, grupos de seguridad de red, firewalls, enrutamiento, servicios de Azure como Azure Data Factory y otros que se ejecutan dentro de la suscripción del cliente acceden al entorno administrado de SAP. Cuando interactúa con el soporte técnico de Azure, solo los recursos de sus propias suscripciones están en el ámbito. Póngase en contacto con SAP para cualquier problema relacionado con los recursos operados en las suscripciones de Azure de SAP para la carga de trabajo de RISE.
En este diagrama se muestra una división de distintas suscripciones de Azure. Por un lado, todas las suscripciones de cliente con carga de trabajo administrada por el cliente. Por otro lado la suscripción de SAP ECS/RISE que contiene la carga de trabajo de SAP del cliente administrada por SAP. Cada lado se encarga de ponerse en contacto con el soporte técnico de Azure, sin responsabilidades cruzadas.
Como parte del proyecto RISE, documente las interfaces y los puntos de transferencia entre su propio entorno de Azure, la carga de trabajo de SAP administrada por SAP RISE y el entorno local. Este documento debe incluir información de red, como el espacio de direcciones, los firewalls y el enrutamiento, los recursos compartidos de archivos, los servicios de Azure, DNS y otros. Documentar la propiedad de cualquier partner de interfaz y dónde se ejecuta cualquier recurso, para acceder a esta información rápidamente en una situación de solución de problemas y soporte técnico. Póngase en contacto con la organización de soporte técnico de SAP para los servicios que se ejecutan en las suscripciones de Azure de SAP.
Importante
Para obtener todos los detalles sobre RISE con SAP y SAP S/4HANA Cloud edición privada, póngase en contacto con su representante de SAP.
Arquitectura de RISE
SAP crea y administra toda la arquitectura de SAP RISE que se ejecuta en la suscripción de SAP y el inquilino de Azure. SAP también decide, valida e implementa todos los elementos técnicos y detalles usados por SAP para RISE en Azure. Microsoft y SAP trabajan continuamente juntos para crear las arquitecturas de infraestructura de Azure optimizadas para admitir los Acuerdos de Nivel de Servicio de RISE, para aplicar los procedimientos recomendados de Azure como se documenta en Microsoft y adaptar estos procedimientos recomendados a los desafíos únicos de los servicios administrados de RISE. La cooperación en la arquitectura de Azure que experimentan los clientes de RISE incluye optimizaciones continuas y la adopción de nuevas funcionalidades de Azure para proporcionar valor añadido a los clientes de RISE. Microsoft documenta la parte de integración con SAP RISE en estos documentos, pero no los detalles sobre la arquitectura usada de SAP, que es propiedad intelectual de SAP. Desde la arquitectura recomendada de Microsoft, SAP podría realizar modificaciones y optimizaciones en su arquitectura empleada, para satisfacer los Acuerdos de Nivel de Servicio y las expectativas de RISE por parte de los clientes. Trabaje con SAP en la configuración y la personalización del panorama RISE implementado para ajustarse a los requisitos de su organización.
Pasos siguientes
Consulte la documentación: