Az Azure integrálása az SAP RISE által felügyelt számítási feladatokkal
Az OLYAN SAP-megoldásokkal rendelkező ügyfelek számára, mint a RISE és az SAP Enterprise Cloud Services (ECS) és az SAP S/4HANA Cloud, az Azure-ban üzembe helyezett privát kiadás (PCE) különösen fontos, hogy integrálják az SAP által felügyelt környezetet saját Azure-ökoszisztémájukkal és külső alkalmazásokkal. Az alábbi cikkek ismertetik azokat a fogalmakat és ajánlott eljárásokat, amelyek egy performanszos és biztonságos megoldáshoz követendők.
- Hálózati csatlakozási lehetőségek az Azure-ban az SAP RISE használatával
- Azure-szolgáltatások integrálása az SAP RISE-jal
- Identitás és biztonság az Azure-ban az SAP RISE használatával
Integrációs forgatókönyvek engedélyezése
Bizonyos Azure-forgatókönyvek engedélyezésekor fontos megkülönböztetni az SAP és az ügyfél felelősségét. Az alábbi ábra a leggyakoribb helyzeteket szemlélteti.
Előfordulhat, hogy az SAP RISE-hoz kezdeti kérést kell küldeni az engedélyezéshez. A legtöbb Azure-forgatókönyv azonban az elérhető SAP-adapterek és tevékenységek nyílt hálózati kommunikációjától függ, teljes mértékben az ügyfél felelősségén belül. A megjelenített diagram nem helyettesíti vagy terjeszti ki a meglévő felelősségi mátrixot az ügyfél és az SAP RISE/ECS között.
Az első lépések
Tekintse át a dokumentum sajátosságait, majd ugorjon a forgatókönyv egyes dokumentumaihoz. Az integrációs táblában néhány példa látható.
- Hálózati társviszony beállítása
- SAP-felületek felhasználásának engedélyezése a Power Appban
- Engedélyezze a Power BI, a Fabric és a Synapse számára az SAP-adatok használatát.
- A Microsoft Entra ID engedélyezése egyszeri bejelentkezés szolgáltatóként
- Védje meg az SAP-t gépi sebességgel a Sentinellel , hogy letiltsa a sérült felhasználókat a támadások során.
Azure-támogatás
Az Azure-beli SAP RISE-ügyfelek az SAP által az SAP tulajdonában lévő Azure-előfizetésben futtatják az SAP-t. Az ELŐFIZETÉS és az SAP-környezet összes Azure-erőforrása csak az SAP számára látható és felügyelt. Az ügyfél saját Azure-környezete viszont olyan alkalmazásokat tartalmaz, amelyek az SAP-rendszerekkel kommunikálnak. Az olyan elemek, mint a virtuális hálózatok, a hálózati biztonsági csoportok, a tűzfalak, az útválasztás, az Azure-szolgáltatások, például az Azure Data Factory és az ügyfél-előfizetésen belül futó egyéb szolgáltatások hozzáférnek az SAP által felügyelt környezethez. Ha Azure-támogatás foglalkozik, csak a saját előfizetésében lévő erőforrások vannak hatókörben. A RISE számítási feladathoz az SAP Azure-előfizetéseiben üzemeltetett erőforrásokkal kapcsolatos problémákért forduljon az SAP-hoz.
Ez az ábra a különböző Azure-előfizetések felosztását mutatja be. Az egyik oldalon az ügyfél által felügyelt számítási feladattal rendelkező összes ügyfél-előfizetés. A másik fele az SAP ECS/RISE-előfizetésnek, amely az ügyfél SAP-számítási feladatait tartalmazza, amelyet az SAP kezel. Minden fél felelős azért, hogy kapcsolatba lépjen Azure-támogatás, és nem vállalnak áthatolt feladatokat.
A RISE-projekt részeként dokumentálja a felületeket és az átviteli pontokat a saját Azure-környezete, az SAP RISE által felügyelt SAP-számítási feladat és a helyszíni környezet között. Az ilyen dokumentumnak tartalmaznia kell a hálózati információkat, például a címteret, a tűzfal(ok)t és az útválasztást, a fájlmegosztásokat, az Azure-szolgáltatásokat, a DNS-t és másokat. Az interfészpartnerek dokumentumtulajdonsága, valamint az erőforrások futtatásakor, hogy gyorsan hozzáférhessenek ezekhez az információkhoz hibaelhárítási és támogatási helyzetben. Lépjen kapcsolatba az SAP Azure-előfizetéseiben futó szolgáltatások szolgáltatói támogatási szervezettel.
Fontos
Az SAP-val és az SAP S/4HANA Cloud privát kiadásával kapcsolatos összes részletért forduljon az SAP-képviselőhöz.
RISE architektúra
Az SAP létrehozza és kezeli az SAP előfizetésében és az Azure-bérlőben futó teljes SAP RISE-architektúrát. Az SAP emellett az Azure-ban az SAP által a RISE-hez használt összes technikai elemet és részletet meghatározza, érvényesíti és telepíti. A Microsoft és az SAP folyamatosan együttműködve hozza létre a RISE SLA-k támogatására optimalizált Azure-infrastruktúra-architektúrákat, alkalmazza az Azure ajánlott eljárásait a Microsoft által dokumentált módon, és ezeket az ajánlott eljárásokat a RISE által felügyelt szolgáltatások egyedi kihívásaihoz igazítja. A RISE-ügyfelek által tapasztalt Azure-architektúra együttműködése folyamatos optimalizálásokat és új Azure-funkciók bevezetését is magában foglalja, hogy hozzáadott értéket biztosítson a RISE-ügyfelek számára. A Microsoft ezekben a dokumentumokban dokumentálja az SAP RISE integrációs részét, az SAP által használt architektúrával kapcsolatos részleteket azonban nem, amely az SAP szellemi tulajdona. A Microsoft által javasolt architektúrából az SAP módosításokat és optimalizálást használhat az alkalmazott architektúrában, hogy megfeleljen a RISE SLA-knak és az ügyfelek elvárásainak. Az SAP-jal együttműködve konfigurálhatja és testre szabhatja az üzembe helyezett RISE-környezetet a szervezet igényeinek megfelelően.
Következő lépések
Tekintse meg a dokumentációt: