總結
在本課程模組中，您已瞭解 Azure 身分識別和安全性服務與 SAP RISE 工作負載的整合，以及 Azure 監視服務的使用。 該模塊討論瞭如何為在 ECS/RISE 中運行的各種 SAP 環境配置單點登錄 （SSO），類似於本機運行的 SAP 系統。 它提供了有關以 Microsoft Entra ID 為基礎的 SSO 與 SAP NetWeaver、SAP Fiori 和 SAP Hana 整合的教學課程。 該模組還涵蓋了不同的 SSO 方法、其典型用例和實施細節。 此外，文中也說明了 ECS/RISE 託管的 SAP 環境如何透過 Active Directory（AD）實作 SSO，並強調使用 AD/Kerberos 的 SSO 無需進行網域整合。
藉由完成本課程模組，您已瞭解如何：
- 瞭解並設定使用 Microsoft Entra ID 在 ECS/RISE 中執行的 SAP 環境的單一登入 （SSO）。
- 使用 Microsoft Entra ID 控管來管理 SAP 使用者生命週期和授權。
- 利用 Microsoft 的 Security Copilot 來回應網路威脅並評估風險敞口。
- 實施 Microsoft Sentinel for SAP 解決方案，用於監控、偵測及回應 SAP 應用程式中的可疑活動。
- 設定適用於 Microsoft Sentinel 的 SAP 解決方案之 SAP LogServ 增益集，以新增原先僅由 SAP ECS 提供的基礎結構層偵測。
- 瞭解適用於 SAP 的 Azure 監視器解決方案與 SAP RISE/ECS 的限制，以及可用的替代方案。