Azure と SAP RISE マネージド ワークロードの統合
RISE with SAP Enterprise Cloud Services (ECS) や SAP S/4HANA Cloud (Azure にデプロイされているプライベート エディション (PCE)) などの SAP ソリューションを持つ顧客にとって、SAP マネージド環境を独自の Azure エコシステムやサード パーティ製アプリケーションと統合することは特に重要です。 次の記事では、高パフォーマンスで安全なソリューションを実現するために従う必要のある概念とベスト プラクティスについて説明します。
統合シナリオの有効化
特定の Azure シナリオを有効にする場合は、SAP と顧客の責任を区別することが重要です。 次の図は、最も一般的な状況を示しています。
最初の要求を SAP RISE と共に配置して有効にする必要がある状況が存在する場合があります。 ただし、ほとんどの Azure シナリオは、完全に顧客の責任の範囲内で利用可能な SAP インターフェイスとアクティビティに対して開いているネットワーク通信に依存しています。 示されている図では、顧客と SAP RISE/ECS の間の既存の責任マトリックスが置き換えられたり拡張されたりすることはありません。
最初のステップ
このドキュメント内の詳細を確認し、シナリオに合わせて個々のドキュメントに移動します。 統合テーブルから、いくつかの例が一覧表示されています。
- ネットワーク ピアリングを設定する
- Power App で SAP インターフェイスを使用できるようにする
- Power BI、Fabric、Synapse で SAP データを使用できるようにする。
- Microsoft Entra ID を SSO プロバイダーとして有効にする
- Sentinel を使用してマシン速度で SAP を防御し、攻撃中に侵害されたユーザーをブロックする。
Azure サポート
Azure で SAP RISE を使用するお客様は、SAP で所有されている Azure サブスクリプションで SAP によって実行される SAP ランドスケープが用意されます。 お使いの SAP 環境のサブスクリプションとすべての Azure は、SAP によってのみ表示でき、管理されます。 一方、顧客自身の Azure 環境には、SAP システムと通信するアプリケーションが含まれます。 仮想ネットワーク、ネットワーク セキュリティ グループ、ファイアウォール、ルーティング、Azure サービス (Azure Data Factory やお客様のサブスクリプション内で実行されるその他のサービスなど) などの要素は、SAP マネージド ランドスケープにアクセスします。 Azure サポートと連携する場合、自身のサブスクリプション内のリソースのみが対象になります。 RISE ワークロードに関して、SAP の Azure サブスクリプションで運用されているリソースの問題については、SAP にお問い合わせください。
次の図は、さまざまな Azure サブスクリプションの分割を示しています。 一方の側は、お客様が管理するワークロードが含まれているお客様のすべてのサブスクリプション。 残りの半分は、SAP によって管理され、お客様の SAP ワークロードが含まれている SAP ECS/RISE サブスクリプション。 Azure サポートに連絡するのは各側の責任であり、相互に責任を負うことはありません。
RISE プロジェクトの一環として、独自の Azure 環境、SAP によって管理される SAP ワークロード、オンプレミスの間のインターフェイスと転送ポイントを文書化します。 このようなドキュメントには、アドレス空間、ファイアウォールとルーティング、ファイル共有、Azure サービス、DNS などのネットワーク情報を含める必要があります。 インターフェイス パートナーの所有権とリソースが実行されている場所を文書化し、トラブルシューティングおよびサポートの状況で、この情報にすばやくアクセスできるようにします。 SAP の Azure サブスクリプションで実行されているサービスについては、SAP のサポート組織にお問い合わせください。
重要
RISE with SAP および SAP S/4HANA Cloud の詳細については、SAP 担当者にお問い合わせください。
RISE アーキテクチャ
SAP は、SAP のサブスクリプションと Azure テナントで実行される SAP RISE アーキテクチャ全体を作成および管理します。 SAP はまた、SAP が Azure で RISE に使用するすべての技術的要素と詳細を決定して検証し、デプロイします。 Microsoft と SAP は継続的に協力して、RISE SLA をサポートするように最適化された Azure インフラストラクチャ アーキテクチャを作成し、Microsoft が文書化した Azure のベスト プラクティスを適用し、これらのベスト プラクティスを RISE マネージド サービスの固有の課題に適応させます。 RISE のお客様が経験する Azure アーキテクチャに関する協力としては、継続的な最適化と、RISE のお客様に付加価値を提供する新しい Azure 機能の導入が含まれます。 Microsoft はこれらの文書で、SAP RISE との統合部分について文書化していますが、SAP が使用するアーキテクチャは SAP の知的財産であり、これについては詳細を文書化していません。 SAP は RISE SLA とお客様の期待を満たすために、採用しているアーキテクチャで、Microsoft の推奨アーキテクチャの変更と最適化を使用する場合があります。 SAP と協力して、組織の要件に合うように、デプロイされた RISE ランドスケープの構成とカスタマイズを行います。
次のステップ
次のドキュメントを参照してください。