Integrieren von Azure in verwaltete SAP RISE-Workloads
Für Kunden mit SAP-Lösungen wie RISE mit SAP Enterprise Cloud Services (ECS) und SAP S/4HANA Cloud ist die private Edition (PCE), die in Azure bereitgestellt wird, von besonderer Bedeutung. Die Integration der verwalteten SAP-Umgebung in ihr eigenes Azure-Ökosystem und Drittanbieteranwendungen ist von besonderer Bedeutung. In den folgenden Artikeln werden die Konzepte und bewährten Methoden für eine leistungsfähige und sichere Lösung erläutert.
- Netzwerkkonnektivitätsoptionen in Azure mit SAP RISE
- Integrieren von Azure-Diensten in SAP RISE
- Identität und Sicherheit in Azure mit SAP RISE
Aktivierung von Integrationsszenarien
Es ist wichtig, die Verantwortung zwischen SAP und Kunden zu unterscheiden, wenn bestimmte Azure-Szenarien aktiviert werden. Das folgende Diagramm veranschaulicht die häufigsten Situationen.
Es kann vorkommen, dass eine anfängliche Anforderung zur Aktivierung mit SAP RISE platziert werden muss. Die meisten Azure-Szenarien hängen jedoch von der offenen Netzwerkkommunikation zu verfügbaren SAP-Schnittstellen und -Aktivitäten vollständig innerhalb der Verantwortung des Kunden ab. Das dargestellte Diagramm ersetzt oder erweitert keine vorhandene Verantwortungsmatrix zwischen dem Kunden und SAP RISE/ECS.
Erste Schritte
Überprüfen Sie die Einzelheiten in diesem Dokument, und springen Sie dann zu einzelnen Dokumenten für Ihr Szenario. In der Integrationstabelle sind einige Beispiele aufgeführt.
- Einrichten von Netzwerk-Peering
- Aktivieren von Power App für die Nutzung von SAP-Schnittstellen
- Aktivieren von Power BI, Fabric und Synapse zum Nutzen von SAP-Daten.
- Microsoft Entra ID als SSO-Anbieter aktivieren
- Schützen von SAP in Computergeschwindigkeit mit Sentinel, um kompromittierte Benutzer bei Angriffen zu blockieren.
Azure-Support
SAP RISE-Kunden in Azure verfügen über die SAP-Landschaft, die SAP in einem Azure-Abonnement im Besitz von SAP ist. Das Abonnement und alle Azure-Ressourcen Ihrer SAP-Umgebung sind nur für SAP sichtbar und verwaltet. Wiederum enthält die eigene Azure-Umgebung des Kunden Anwendungen, die mit den SAP-Systemen interagieren. Elemente wie virtuelle Netzwerke, Netzwerksicherheitsgruppen, Firewalls, Routing, Azure-Dienste wie Azure Data Factory und andere, die im Kundenabonnement ausgeführt werden, greifen auf die vom SAP verwaltete Landschaft zu. Wenn Sie mit dem Azure-Support interagieren, sind nur Ressourcen in Ihren eigenen Abonnements im Umfang enthalten. Wenden Sie sich an SAP für Probleme mit allen Ressourcen, die in den Azure-Abonnements von SAP für Ihre RISE-Workload betrieben werden.
Dieses Diagramm zeigt eine Aufteilung verschiedener Azure-Abonnements. Auf einer Seite alle Kundenabonnements mit vom Kunden verwalteter Workload. Die andere Seite mit SAP ECS/RISE-Abonnement, das die SAP-Workload des Kunden enthält, verwaltet von SAP. Jede Seite ist selbst verantwortlich, sich an den Azure-Support zu wenden, ohne dass die Verantwortlichkeiten sich überschneiden.
Dokumentieren Sie im Rahmen Ihres RISE-Projekts die Schnittstellen und Transferpunkte zwischen Ihrer eigenen Azure-Umgebung, SAP-Workload, die von SAP RISE und lokal verwaltet wird. Ein solches Dokument muss Netzwerkinformationen wie Adressraum, Firewall(s) und Routing, Dateifreigaben, Azure-Dienste, DNS und andere enthalten. Dokumentieren Sie den Besitz eines Schnittstellenpartners und wo eine Ressource ausgeführt wird, um schnell in einer Problembehandlungs- und Supportsituation auf diese Informationen zuzugreifen. Wenden Sie sich an die SAPs-Supportorganisation für Dienste, die in den Azure-Abonnements von SAP ausgeführt werden.
Wichtig
Bezüglich der vollständigen Details zu RISE mit SAP und SAP S/4HANA Cloud (private Edition) wenden Sie sich an Ihren SAP-Vertreter.
RISE-Architektur
SAP erstellt und verwaltet die gesamte SAP RISE-Architektur, die im Abonnement und Azure-Mandanten von SAP ausgeführt wird. SAP entscheidet, überprüft und stellt alle technischen Elemente und Details bereit, die von SAP für RISE in Azure verwendet werden. Microsoft und SAP arbeiten kontinuierlich zusammen, um die Azure-Infrastrukturarchitekturen zu erstellen, die für die Unterstützung der RISE SLAs optimiert sind, Azure Best Practices wie von Microsoft dokumentiert anzuwenden und diese bewährten Methoden an die einzigartigen Herausforderungen der RISE Managed Services anzupassen. Die Zusammenarbeit mit der Azure-Architektur, die von RISE-Kunden erfahren wird, umfasst kontinuierliche Optimierungen und die Einführung neuer Azure-Funktionen, um für RISE-Kunden Mehrwert zu bieten. Microsoft dokumentiert den Integrationsteil mit SAP RISE in diesen Dokumenten, jedoch nicht die Details zur verwendeten Architektur von SAP, die geistiges Eigentum von SAP ist. Von der empfohlenen Architektur von Microsoft kann SAP Änderungen und Optimierungen in ihrer eingesetzten Architektur verwenden, um RISE SLAs und Erwartungen von Kunden zu erfüllen. Arbeiten Sie mit SAP an der Konfiguration und Anpassung der bereitgestellten RISE-Landschaft, um die Anforderungen Ihrer Organisation zu erfüllen.
Nächste Schritte
Weitere Informationen finden Sie in der Dokumentation: