SAP RISE 内で実行されている SAP ランドスケープは、Azure 上の追加のアプリケーションと簡単に統合できます。 SAP RISE/ECS ランドスケープに 対して使用可能なインターフェイス に関する情報を使用すると、Azure サービスを使用した多くのシナリオが可能になります。
Azure Data Factory または Synapse Analytics を使用するデータ統合シナリオでは、セルフホステッド統合ランタイムまたは Azure Integration Runtime が必要です。 詳細については、次の章を参照してください。
ABAP と ABAP SDK for Azure および Microsoft AI SDK for SAP を使用した Microsoft サービスとのアプリ統合シナリオ。 インストールには abapGit の事前セットアップが必要です。 ABAP プラットフォームと ABAP クラウド環境の詳細については、 この SAP ブログ投稿 を参照してください。
Azure Integration Services を使用した Microsoft サービスとのアプリ統合シナリオは、目的の統合パターンに対処するための仲介役として機能します。 Power Apps、Power BI、Azure Functions、Azure App Service などのコンシューマーは、顧客環境にデプロイされた Azure API Management を通じて管理およびセキュリティ保護されます。 このコンポーネントは、 要求の調整、 使用クォータ、 SAP プリンシパル伝達 などの業界標準の機能を提供し、Microsoft 365 認証された呼び出し元との SAP バックエンド承認を保持します。 SAP プリンシパル伝達の API Management ポリシー については、こちらをご覧ください。
SAP レガシ プロトコルのリモート関数呼び出し (RFC) は、SAP RISE システムと Azure サービスの間の Microsoft オンプレミス データ ゲートウェイを介して、Azure Logic Apps、Power Apps、Power BI 用の組み込みコネクタを使用してサポートします。 詳細については、以下の章を参照してください。
利用可能なすべての SAP および Microsoft 統合シナリオの包括的な概要 については、こちらをご覧ください。
セルフホステッド統合ランタイムとの統合
SAP システムを Azure Data Factory や Azure Synapse などの Azure クラウド ネイティブ サービスと統合すると、これらの通信チャネルが SAP RISE/ECS マネージド環境に使用されます。
次の概要アーキテクチャは、 Data Factory、 Synapse Analytics、 Microsoft Fabric、 Microsoft Purview などの Azure データ サービスとの統合シナリオを示しています。 これらの Azure サービスでは、セルフホステッド統合ランタイム (セルフホステッド IR または IR) または Azure 統合ランタイム (Azure IR) を使用できます。 どちらの統合ランタイムの使用も 、選択したデータ コネクタによって異なります。ほとんどの SAP コネクタはセルフホステッド IR でのみ使用できます。 SAP ECC コネクタ は、Azure IR とセルフホステッド IR の両方を介して使用できます。 IR の選択によって、取得されるネットワーク パスが制御されます。 SAP .NET コネクタは、 SAP テーブル コネクタ、 SAP BW コネクタ、 SAP OpenHub コネクタに使用されます。 これらのコネクタはすべて、RFC 接続を介して実行される SAP システム上の SAP 汎用モジュール (FM) を使用します。 最後に、直接データベース アクセスが SAP と合意され、ユーザーと接続パスが開かれた場合、 SAP HANA 用 ODBC/JDBC コネクタもセルフホステッド IR から使用できます。
Azure IR を使用するデータ コネクタの場合、この IR はパブリック IP アドレスを介して SAP 環境にアクセスします。 SAP RISE/ECS は、使用するアプリケーション ゲートウェイを介してこのエンドポイントを提供し、通信とデータ移動は https を介して行われます。
セルフホステッド統合ランタイム内のデータ コネクタは、確立された vnet ピアリングとプライベート ネットワーク アドレスのみを介して、SAP RISE/ECS サブスクリプションおよび vnet 内の SAP システムと通信します。 確立されたネットワーク セキュリティ グループ規則によって、SAP システムと通信できるアプリケーションが制限されます。
お客様は、サブスクリプションと vnet 内でのセルフホステッド統合ランタイムのデプロイと操作を担当します。 Data Factory や Synapse Analytics などの Azure PaaS サービスとセルフホステッド統合ランタイムの間の通信は、お客様のサブスクリプション内にあります。 SAP RISE/ECS は、これらのアプリケーションが使用するための通信ポートを公開しますが、接続されているアプリケーションまたはサービスの詳細に関する知識やサポートはありません。
SAP RISE で使用できる通信パスの詳細と、それらを開くために必要な手順については、SAP にお問い合わせください。 外部アプリケーションを介して SAP データにアクセスする影響については、SAP ライセンスの詳細についても SAP に問い合わせる必要があります。
SAP データ統合シナリオの全体的なサポートの詳細については、 クラウド導入フレームワーク から、各 SAP コネクタの詳細な概要、比較、ガイダンスを参照してください。 Azure Data Factory を使用した SAP データ統合に関するホワイトペーパーが、その全体像を完成させます。
オンプレミス データ ゲートウェイ
さらに、 Azure Logic Apps、 Power Apps 、 Power BI などの Azure サービスは、必要に応じてオンプレミスのデータ ゲートウェイを介して SAP システムと通信し、データを交換します。 オンプレミス データ ゲートウェイは、Azure またはオンプレミスで実行されている仮想マシンです。 これらの Azure サービスと SAP システム間の安全なデータ転送を提供します。これには、SAP RFC のランタイムとドライバーのサポートのオプションが含まれます。
SAP RISE を使用すると、オンプレミス データ ゲートウェイは、顧客の Azure サブスクリプションで実行されている Azure サービスに接続できます。 データ ゲートウェイを実行しているこの VM は、お客様によってデプロイおよび運用されます。 高レベルのアーキテクチャが概要として示すとおり、どちらのサービスにも同様の方法を用いることができます。
ここでの SAP RISE 環境では、前述の RFC と https の SAP ポートにアクセスできます。 通信ポートは、vnet ピアリングまたは VPN サイト間接続を介してプライベート ネットワーク アドレスによってアクセスされます。 お客様の Azure サブスクリプションで実行されているオンプレミス データ ゲートウェイ VM は、 SAP .NET コネクタ を使用して、RFC 接続を介して RFC、BAPI、または IDoc 呼び出しを実行します。 さらに、サービスと通信の設定方法によっては、https を介して SAP システム REST API のパブリック IP に接続する方法が必要になる場合があります。 パブリック IP への https 接続は、SAP RISE/ECS マネージド アプリケーション ゲートウェイを介して公開できます。 このアーキテクチャの概要は、考えられる統合シナリオを示しています。 Logic Apps のシングル テナントと プライベート エンドポイント を使用して通信やその他をセキュリティで保護するなど、代替手段は拡張機能と見なされ、ここでは説明しません。
SAP RISE/ECS は、これらのアプリケーションが使用するための通信ポートを公開しますが、顧客のサブスクリプションで実行されている接続済みアプリケーションまたはサービスの詳細に関する知識はありません。
SAP RISE/ECS は、これらのアプリケーションが使用するための通信ポートを公開しますが、顧客のサブスクリプションで実行されている接続済みアプリケーションまたはサービスの詳細に関する知識はありません。 SAP システムまたはデータベースに接続する Azure サービスを介して SAP データにアクセスする影響については、SAP ライセンスの詳細について SAP にお問い合わせください。
次のステップ
次のドキュメントを参照してください。