Integrazione di Azure con l'istanza riservata di SAP edizione Standard carichi di lavoro gestiti

Per i clienti con soluzioni SAP come RI edizione Standard con SAP Enterprise Servizi cloud (ECS) e SAP S/4HANA Cloud, edizione privata (PCE) distribuita in Azure, l'integrazione dell'ambiente gestito SAP con il proprio ecosistema di Azure e le applicazioni di terze parti è di particolare importanza. Gli articoli seguenti illustrano i concetti e le procedure consigliate da seguire per una soluzione efficiente e sicura.

• Opzioni di connettività di rete in Azure con l'istanza riservata di SAP edizione Standard
• Integrazione dei servizi di Azure con SAP RI edizione Standard
• Identità e sicurezza in Azure con l'istanza riservata di SAP edizione Standard

Abilitazione degli scenari di integrazione

È importante distinguere la responsabilità tra SAP e il cliente quando si abilitano determinati scenari di Azure. Il diagramma seguente illustra le situazioni più comuni.

Potrebbe esserci qualche circostanza in cui è necessario inserire una richiesta iniziale con SAP RI edizione Standard per l'abilitazione. Tuttavia, la maggior parte degli scenari di Azure dipende dalla comunicazione di rete aperta alle interfacce e alle attività SAP disponibili interamente all'interno della responsabilità del cliente. Il diagramma illustrato non sostituisce o estende una matrice di responsabilità esistente tra il cliente e l'istanza riservata sap edizione Standard/ECS.

Passaggi iniziali

Esaminare le specifiche all'interno di questo documento e quindi passare ai singoli documenti per lo scenario. Nella tabella di integrazione sono elencati alcuni esempi.

• Configurare il peering di rete
• Abilitare Power App per l'utilizzo delle interfacce SAP
• Abilitare Power BI, Fabric e Synapse per l'utilizzo dei dati SAP.
• Abilitare Microsoft Entra ID come provider SSO
• Difendere SAP alla velocità del computer con Sentinel per bloccare gli utenti compromessi durante gli attacchi.

Supporto di Azure

I clienti sap ri edizione Standard in Azure hanno l'ambiente SAP eseguito da SAP in una sottoscrizione di Azure di proprietà di SAP. La sottoscrizione e tutte le risorse di Azure dell'ambiente SAP sono visibili e gestite solo da SAP. A sua volta, l'ambiente Azure del cliente contiene applicazioni che interagiscono con i sistemi SAP. Elementi come reti virtuali, gruppi di sicurezza di rete, firewall, routing, servizi di Azure come Azure Data Factory e altri in esecuzione all'interno della sottoscrizione del cliente accedono al panorama gestito da SAP. Quando si interagisce con supporto tecnico di Azure, solo le risorse nelle proprie sottoscrizioni sono incluse nell'ambito. Contattare SAP per problemi con le risorse gestite nelle sottoscrizioni di Azure di SAP per il carico di lavoro delle istanze riservate edizione Standard.

Questo diagramma mostra una suddivisione di sottoscrizioni di Azure diverse. Da un lato, tutte le sottoscrizioni dei clienti con carico di lavoro gestito dal cliente. Altra metà con la sottoscrizione SAP ECS/RI edizione Standard contenente il carico di lavoro SAP del cliente, gestito da SAP. Ogni lato si è responsabile di contattare supporto tecnico di Azure, senza responsabilità incrociate.

Come parte del progetto di istanze riservate edizione Standard, documentare le interfacce e i punti di trasferimento tra il proprio ambiente Azure, il carico di lavoro SAP gestito da SAP RI edizione Standard e in locale. Questo documento deve includere informazioni di rete, ad esempio spazio indirizzi, firewall e routing, condivisioni file, servizi di Azure, DNS e altri. Documentare la proprietà di qualsiasi partner di interfaccia e dove è in esecuzione qualsiasi risorsa, per accedere rapidamente a queste informazioni in una situazione di risoluzione dei problemi e supporto. Contattare l'organizzazione di supporto saps per i servizi in esecuzione nelle sottoscrizioni di Azure di SAP.

Importante

Per tutti i dettagli sull'istanza riservata edizione Standard con SAP e SAP S/4HANA Cloud Private Edition, contattare il rappresentante SAP.

Architettura ri edizione Standard

SAP crea e gestisce l'intera architettura di istanze riservate sap edizione Standard in esecuzione nella sottoscrizione di SAP e nel tenant di Azure. SAP decide, convalida e distribuisce tutti gli elementi tecnici e i dettagli usati da SAP per l'istanza riservata edizione Standard in Azure. Microsoft e SAP collaborano continuamente per creare le architetture dell'infrastruttura di Azure ottimizzate per supportare i contratti di servizio delle istanze riservate edizione Standard, per applicare le procedure consigliate di Azure come documentato da Microsoft e adattare queste procedure consigliate alle sfide specifiche dell'istanza riservata edizione Standard dei servizi gestiti. La cooperazione sull'architettura di Azure, come vissuto dall'istanza riservata edizione Standard clienti include ottimizzazioni continue e l'adozione di nuove funzionalità di Azure per offrire valore aggiunto ai clienti ri edizione Standard. Microsoft documenta la parte di integrazione con SAP RI edizione Standard in questi documenti, ma non i dettagli sull'architettura usata da SAP, che è proprietà intellettuale di SAP. Dall'architettura consigliata di Microsoft SAP potrebbe usare modifiche e ottimizzazioni nell'architettura usata, per soddisfare i contratti di servizio e le aspettative dei clienti edizione Standard. Usare SAP per la configurazione e la personalizzazione dell'istanza riservata distribuita edizione Standard orizzontale per soddisfare i requisiti dell'organizzazione.

Passaggi successivi

Vedere la documentazione:

• Opzioni di connettività di rete in Azure con l'istanza riservata di SAP edizione Standard
• Integrazione dei servizi di Azure con SAP RI edizione Standard
• Identità e sicurezza in Azure con l'istanza riservata di SAP edizione Standard
• Peering di rete virtuale
• Introduzione a SAP in macchine virtuali di Azure