Integração do Azure com as cargas de trabalho gerenciadas do SAP RISE
Para clientes com soluções SAP, como RISE com os ECS (Serviços de Nuvem Enterprise) do SAP e SAP S/4HANA Cloud, PCE (private edition) implantados no Azure, a integração do ambiente gerenciado do SAP com seu próprio ecossistema do Azure e aplicativos de terceiros é de importância específica. Os artigos a seguir explicam os conceitos e as melhores práticas para uma solução segura e de alto desempenho.
- Opções de conectividade de rede no Azure com o SAP RISE
- Integrar os serviços do Azure ao SAP RISE
- Identidade e segurança no Azure com o SAP RISE
Habilitação de cenários de integração
É importante distinguir a responsabilidade entre o SAP e o cliente ao habilitar determinados cenários do Azure. O diagrama a seguir ilustra as situações mais comuns.
Pode haver algumas circunstâncias em que uma solicitação inicial precisa ser colocada com o SAP RISE para habilitação. No entanto, a maioria dos cenários do Azure depende da comunicação de rede aberta para interfaces e atividades SAP disponíveis inteiramente sob responsabilidade do cliente. O diagrama mostrado não substitui ou estende uma matriz de responsabilidade existente entre o cliente e o SAP RISE/ECS.
Primeiras etapas
Examine as especificidades neste documento e, em seguida, vá para documentos individuais para seu cenário. Na tabela de integração, alguns exemplos são listados.
- Configurar emparelhamento de rede
- Habilitar o Power App para consumir interfaces SAP
- Habilite o Power BI, o Fabric e o Synapse para consumir dados SAP.
- Habilitar o Microsoft Entra ID como provedor de SSO
- Defender o SAP na velocidade do computador com o Sentinel para bloquear usuários comprometidos durante ataques.
Suporte do Azure
Os clientes SAP RISE no Azure têm o cenário SAP executado pelo SAP em uma assinatura do Azure de propriedade do SAP. A assinatura e todos os recursos do Azure do seu ambiente SAP são visíveis e gerenciados apenas pelo SAP. Por sua vez, o próprio ambiente do Azure do cliente contém aplicativos que interagem com os sistemas SAP. Elementos como redes virtuais, grupos de segurança de rede, firewalls, roteamento, serviços do Azure, como o Azure Data Factory e outros em execução dentro da assinatura do cliente, acessam o cenário gerenciado pelo SAP. Ao se envolver com o suporte do Azure, somente os recursos em suas próprias assinaturas estão no escopo. Entre em contato com o SAP em caso de problemas com os recursos operados nas assinaturas do Azure da SAP para sua carga de trabalho RISE.
Este diagrama mostra uma divisão de assinaturas diferentes do Azure. De um lado, todas as assinaturas de clientes com carga de trabalho gerenciada pelo cliente. Outra metade com assinatura SAP ECS/RISE que contém a carga de trabalho SAP do cliente, gerenciada pelo SAP. Cada lado é responsável por entrar em contato com o suporte do Azure, sem responsabilidades cruzadas.
Como parte do projeto RISE, documente as interfaces e os pontos de transferência entre seu próprio ambiente do Azure, a carga de trabalho SAP gerenciada pelo SAP RISE e local. Esse documento precisa incluir informações de rede, como espaço de endereço, firewall e roteamento, compartilhamentos de arquivos, serviços do Azure, DNS e outros. Documente a propriedade de qualquer parceiro de interface e onde qualquer recurso estiver em execução, para acessar essas informações rapidamente em uma situação de solução de problemas e suporte. Contate a organização de suporte de SAPs para serviços em execução nas assinaturas do Azure do SAP.
Importante
Para obter todos os detalhes sobre o RISE com o SAP e o SAP S/4HANA Cloud private edition, entre em contato com seu representante SAP.
Arquitetura RISE
O SAP cria e gerencia toda a arquitetura SAP RISE em execução na assinatura do SAP e no locatário do Azure. O SAP também decide, valida e implanta todos os elementos técnicos e detalhes usados pelo SAP para RISE no Azure. A Microsoft e o SAP estão trabalhando continuamente juntos para criar as arquiteturas de infraestrutura do Azure otimizadas para dar suporte aos SLAs RISE, aplicar as melhores práticas do Azure conforme documentado pela Microsoft e adaptar essas melhores práticas aos desafios exclusivos dos serviços gerenciados do RISE. A cooperação na arquitetura do Azure, conforme experimentada pelos clientes RISE, inclui otimizações contínuas e adoção de novos recursos do Azure para fornecer valor agregado aos clientes RISE. A Microsoft documenta a parte de integração com o SAP RISE nesses documentos, no entanto, não os detalhes sobre a arquitetura usada do SAP, que é propriedade intelectual do SAP. Na arquitetura recomendada da Microsoft, o SAP pode usar modificações e otimizações em sua arquitetura empregada, para atender aos SLAs RISE e às expectativas dos clientes. Trabalhe com o SAP na configuração e personalização do cenário RISE implantado, para atender aos requisitos da sua organização.
Próximas etapas
Confira a documentação de referência: