開始使用 SAP 和 Microsoft 整合案例

  • 發行項

根據 SAP，全球商務總數中超過 87% 由 SAP 客戶所產生，且每年都會在雲端中執行更多 SAP 系統。 SAP 平台為許多公司提供創新基礎，並可原生處理各種工作負載。 進一步探索我們的整合一節，以了解如何將 Microsoft Azure 生態系統與您的 SAP 工作負載結合，進而加速業務成果。 在案例中，有使用Power Platform的擴充功能（「保持 ABAP 核心乾淨」）、使用 Azure API 管理 保護的 API、使用 Logic Apps 的自動化商務程式、使用 SAP Business Technology Platform 的豐富體驗、使用 ABAP Cloud 的原生 Microsoft 整合、使用 Azure 數據平臺的統一數據混合儀錶板等等。

如需 SAP 和 Azure 環境的最新消息，請遵循 SAP on Microsoft TechCommunity 一節和 SAP 社群的相關 Azure 標籤。

若要深入了解使用 Azure 服務擴充 SAP 應用程式的機會，請參閱此 Azure Friday 情節：

SAP 與 Microsoft 之間有三十多年的合作關係，這是支援長期共同目標的基礎，包括 SAP 和 Microsoft 對於簡化客戶到雲端旅程的共同承諾。 如需詳細資訊，請參閱

整合資源

選取有關如何在該空間中整合 SAP 和 Azure 的資源區域。

區域 描述
Azure OpenAI 服務 瞭解如何整合 SAP 工作負載與 Azure OpenAI 服務。
Microsoft Copilot 瞭解如何整合 SAP 工作負載與 Microsoft Copilots。
SAP RISE 受控工作負載 了解如何整合 SAP RISE 受控工作負載與 Azure 服務。
Microsoft Office 瞭解 Excel 中的 Office 載入宏、使用 Office 365 執行 SAP 主體傳播、SAP 分析雲端和數據倉儲雲端整合等作業。
Microsoft Teams 透過直接從 Microsoft Teams 與 SAP 應用程式互動，探索提升您每日生產力的共同作業案例。
Microsoft Power Platform 了解可用的現成 SAP 應用程式，讓您的商務使用者能以更輕鬆的方式達成更多目標。
Microsoft 通用列印 瞭解 SAP 可用的雲端原生列印功能。
SAP Fiori 藉由將 SAP Fiori 應用程式與 Azure 服務整合，以提升 SAP Fiori 應用程式的效能和安全性。
Microsoft Entra ID （先前稱為 Azure Active Directory） 使用 Microsoft Entra ID 確保端對端 SAP 使用者驗證和授權。 單一登錄 （SSO） 和多重要素驗證 （MFA） 是安全且順暢使用者體驗的基礎。
Azure 整合服務 將 SAP 工作負載與您的終端使用者、商務合作夥伴及其系統連線至世界級整合服務。 瞭解可讓 SAP Event Mesh 與 Azure 事件方格 交換雲端事件的共同開發工作、瞭解如何為 SAP 雲端整合等服務實現高可用性、使用 Logic Apps 和 Azure AI 服務自動化 SAP 發票處理等等。
任何語言的應用程式開發，包括 ABAP 和 DevOps 將同級最佳開發人員工具套用至您的 SAP 應用程式開發與 DevOps 程序。
Azure 資料服務 瞭解如何將 SAP 數據與 Azure Synapse Analytics、Azure Data Lake 儲存體、Azure Data Factory、Power BI、數據倉儲雲端、分析雲端等數據服務整合，以選擇、微調效能、有效率地進行疑難解答等等。
使用適用於 SAP 的 Microsoft 安全性服務進行威脅監視和回應自動化 瞭解如何使用 適用於雲端的 Microsoft Defender、SAP 認證的 Microsoft Sentinel 解決方案和不可變的保存庫，為 Azure 備份 保護 SAP 工作負載。 防止事件實時發生、偵測及回應威脅。
SAP 商業技術平台 (BTP) 探索 SAP Private Link 之類的整合案例，以安全且有效率地將 BTP 應用程式連線至 Azure 工作負載。

Azure OpenAI 服務

如需與 Azure OpenAI 服務整合的詳細資訊，請參閱下列 Azure 檔：

另請參閱這些 SAP 資源：

Microsoft Copilot

如需與 Microsoft 365 Copilot 整合的詳細資訊，請參閱下列 Microsoft 資源：

另請參閱這些 SAP 資源：

Microsoft Office

如需與 Microsoft Office 整合的詳細資訊，請參閱下列 Azure 文件：

另請參閱這些 SAP 資源：

Microsoft Teams

如需與 Microsoft Teams 整合的詳細資訊，請參閱 Teams 市集上的原生 SAP 應用程式。 另請參閱下列 SAP 資源。

Microsoft Power Platform

如需與 Microsoft Power Platform 整合的詳細資訊，請參閱下列 Power Automate 資源：

另請參閱下列 SAP 資源：

Microsoft 通用列印

如需與 Microsoft Universal Print 整合的詳細資訊，請參閱下列資源：

另請參閱下列 SAP 資源：

SAP Fiori

如需與 SAP Fiori 整合的詳細資訊，請參閱下列資源：

另請參閱下列 SAP 資源：

Microsoft Entra ID (先前稱為 Azure AD)

如需與 Microsoft Entra ID 和 Microsoft Entra ID 控管 整合的詳細資訊，請參閱下列 Microsoft Entra 檔：

如需如何設定單一登錄，請參閱下列 Microsoft Entra 檔和教學課程：

另請參閱下列 SAP 資源：

Azure 整合服務

如需搭配 Azure 整合服務使用 SAP 的詳細資訊，請參閱下列 Microsoft 資源和 Azure 文件：

另請參閱下列 SAP 資源：

任何語言的應用程式開發，包括 ABAP 和 DevOps

如需原生整合 SAP 與 Microsoft 服務的詳細資訊，請參閱下列資源：

另請參閱下列 SAP 資源：

Azure 資料服務

瞭解如何選擇最適合數據整合的 SAP 連接器，以及如何調整效能，包括 SAP 雲端採用架構上的疑難解答秘訣。 從這裏識別您的 SAP 數據源，以開始使用。

透過 Microsoft SDK for AI 與 SAP ABAP 的 Azure OpenAI 服務整合。

如需與 Azure 資料服務整合的詳細資訊，請參閱下列 Microsoft 和 Azure 資源：

另請參閱下列 SAP 資源：

Microsoft Security for SAP

使用 Microsoft 的雲端安全性服務，保護您的數據、應用程式和基礎結構，以防止網路威脅迅速演變。 需要人工智慧 （AI） 和裝置學習 （ML） 支援的功能，才能跟上步伐。

使用 適用於雲端的 Microsoft Defender 來保護 SAP 系統周圍的雲端基礎結構，包括自動化回應。

補充這一點，請使用 SAP 認證的 解決方案 Microsoft Sentinel for SAP 來保護 SAP 系統和 SAP Business Technology Platform （BTP） 實例，避免使用來自 SAP 稽核記錄等的訊號。

深入了解透過 Microsoft Entra ID 一節，在 Defender 和 Sentinel 上提供分析的身分識別焦點整合功能。

利用不可變的保存庫進行 Azure 備份 來保護 SAP 數據免於勒索軟體攻擊。

請參閱 Microsoft Security Copilot 使用 SAP 事件的運作方式。

探索 Azure Marketplace 上 SAP 安全性的合作夥伴供應專案。

適用於 SAP 的 Microsoft Sentinel

如需使用適用於 SAP 的 Microsoft Sentinel 進行 SAP 認證威脅監視的詳細資訊，請參閱下列 Microsoft 資源：

另請參閱下列 SAP 資源：

請參閱下列影片，以使用 Sentinel 運作體驗 SAP 安全性協調流程、自動化和回應工作流程：

適用於雲端的 Microsoft Defender

Defender 產品系列包含專為提供各種工作負載類型的「雲端安全性狀態管理」和「雲端工作負載保護」（CWPP）而量身打造的多個產品。 以下摘錄可作為開始保護 SAP 系統的進入點。

請參閱這裡針對Linux和 Windows 平臺上的SAP主機和系統使用反病毒軟體的建議。 請注意，威脅環境已從檔案型攻擊演變為無檔案攻擊。 因此，保護方法也必須發展超越純抗病毒功能。

如需透過適用於 SAP 應用程式的 Microsoft Defender 使用 適用於端點的 Microsoft Defender （MDE） 的詳細資訊Next-generation protectionEndpoint Detection and Response ，請參閱下列 Microsoft 資源：

另請參閱下列 SAP 資源：

注意

不建議從 EDR 排除檔案、路徑或進程，因為它會為 Defender 建立盲點。 不過，如果需要排除專案，請透過Defender365入口網站開啟支援案例，Microsoft 支援服務 指定要排除的可執行檔和/或路徑。 請遵循相同的程式來微調實時掃描。

注意

SAP 病毒掃描介面 （NW-VSI） 的認證不適用於 MDE，因為它在 SAP 系統外部運作。 它可補充適用於 SAP 的 Microsoft Sentinel，其會直接與 SAP 系統互動。 請參閱下方 Sentinel 的詳細數據和 SAP 認證附註。

提示

MDE 以前稱為 Microsoft Defender 進階威脅防護 （ATP）。 較舊的文章或 SAP 附注仍會參考該名稱。

提示

適用於伺服器的 Microsoft Defender 包含 適用於端點的 Microsoft Defender 方案 2 所提供的端點偵測和回應 （EDR） 功能。

SAP Azure 備份 的不可變保存庫

如需 Azure 備份 不可變保存庫的詳細資訊，請參閱下列 Azure 檔：

SAP BTP

如需 Azure 與 SAP Business Technology Platform (BTP) 整合的詳細資訊，請參閱下列 SAP 資源：

客戶資源

這些資源包括客戶參與計劃 (CEI)、公用 BETA 和客戶影響計劃：

免費開發人員帳戶

您可以使用下列免費開發人員帳戶來探索 Azure 和 SAP 的整合案例。

下一步