總結
在本課程模組中,您已瞭解 Azure 身分識別和安全性服務與 SAP RISE 工作負載的整合,以及 Azure 監視服務的使用。 該模塊討論瞭如何為在 ECS/RISE 中運行的各種 SAP 環境配置單點登錄 (SSO),類似於本機運行的 SAP 系統。 它提供了有關以 Microsoft Entra ID 為基礎的 SSO 與 SAP NetWeaver、SAP Fiori 和 SAP HANA 整合的教學課程。 該模組還涵蓋了不同的 SSO 方法、其典型用例和實施細節。 此外,它還解釋了針對 ECS/RISE 託管 SAP 環境的針對 Active Directory (AD) 的 SSO,強調與 AD/Kerberos 的 SSO 不需要域集成。
完成本單元後,您可以:
- 瞭解並設定使用 Microsoft Entra ID 在 ECS/RISE 中執行的 SAP 環境的單一登入 (SSO)。
- 使用 Microsoft Entra ID 控管來管理 SAP 使用者生命週期和授權。
- 利用 Microsoft 的 Security Copilot 來回應網路威脅並評估風險敞口。
- 實作 Microsoft Sentinel 解決方案,以監視、偵測和回應 SAP 應用程式中的可疑活動。
- 瞭解適用於 SAP 的 Azure 監視器解決方案與 SAP RISE/ECS 的限制,以及可用的替代方案。