Intégration d’Azure avec des charges de travail managées par SAP RISE
Pour les clients disposant de solutions SAP telles que RISE avec SAP Enterprise Cloud Services (ECS) et l’édition privée (PCE) SAP S/4HANA Cloud déployées sur Azure, l’intégration de l’environnement managé SAP à leur propre écosystème Azure et à des applications tierces revêt une importance particulière. Les articles suivants expliquent les concepts et les meilleures pratiques à suivre pour bénéficier d’une solution performante et sécurisée.
- Options de connectivité réseau dans Azure avec SAP RISE
- Intégrer des services Azure à SAP RISE
- Identité et sécurité dans Azure avec SAP RISE
Activation des scénarios d’intégration
Il est important de distinguer la responsabilité entre SAP et le client lors de l’activation de certains scénarios Azure. Le diagramme suivant illustre les situations les plus courantes.
Il peut y avoir certaines circonstances quand une demande initiale doit être placée avec SAP RISE pour l’activation. Toutefois, la plupart des scénarios Azure dépendent de la communication réseau ouverte aux interfaces ET activités SAP disponibles entièrement au sein de la responsabilité du client. Le diagramme illustré ne remplace pas ou n’étend pas une matrice de responsabilité existante entre le client et SAP RISE/ECS.
Premières étapes
Passez en revue les spécificités de ce document, puis accédez à des documents individuels pour votre scénario. Dans la table d’intégration, certains exemples sont répertoriés.
- configurer le peering réseau
- Activer Power App pour consommer des interfaces SAP
- Activer Power BI, Fabric et Synapse pour consommer des données SAP.
- activer Microsoft Entra ID en tant que fournisseur d’authentification unique
- Défendre SAP à la vitesse de la machine avec Sentinel pour bloquer les utilisateurs compromis pendant les attaques.
Support Azure
Les clients SAP RISE dans Azure ont le paysage SAP exécuté par SAP dans un abonnement Azure appartenant à SAP. L’abonnement et toutes les ressources Azure de votre environnement SAP sont visibles et managés par SAP uniquement. Quant à lui, le propre environnement Azure du client contient des applications qui interagissent avec les systèmes SAP. Les éléments tels que les réseaux virtuels, les groupes de sécurité réseau, les pare-feu, le routage et les services Azure tels qu’Azure Data Factory et autres s’exécutant à l’intérieur de l’abonnement client accèdent au paysage managé SAP. Lorsque vous contactez le support Azure, seules les ressources de vos propres abonnements sont dans prises en charge. Contactez SAP pour tout problèmes lié aux ressources utilisées dans les abonnements Azure de SAP pour votre charge de travail RISE.
Ce diagramme montre une répartition de différents abonnements Azure. D’un côté, tous les abonnements clients avec une charge de travail gérée par le client. De l’autre côté, l’abonnement SAP ECS/RISE contenant la charge de travail SAP du client, managée par SAP. Il incombe à chaque côté de contacter lui-même le support Azure, sans responsabilité croisée.
Dans le cadre de votre projet RISE, documentez les interfaces et les points de transfert entre votre propre environnement Azure, la charge de travail SAP managée par SAP RISE et localement. Ce document doit inclure des informations réseau telles que l’espace d’adressage, les pare-feu et le routage, les partages de fichiers, les services Azure, le système DNS et autres. Propriété de document de tout partenaire d’interface et emplacement d’exécution de toute ressource, afin d’accéder rapidement à ces informations dans une situation de résolution des problèmes et de support. Contactez l’organisation de support technique de SAP pour les services exécutés dans les abonnements Azure de SAP.
Important
Pour connaître tous les détails sur RISE avec SAP et SAP S/4HANA Cloud édition privée, contactez votre représentant SAP.
Architecture RISE
SAP crée et gère l’ensemble de l’architecture SAP RISE s’exécutant dans l’abonnement SAP et le locataire Azure. En outre, SAP décide, valide et déploie tous les éléments techniques et tous les détails utilisés par SAP pour RISE dans Azure. Microsoft et SAP collaborent en permanence afin de créer les architectures d’infrastructure Azure optimisées pour prendre en charge les contrats SLA RISE, appliquer les meilleures pratiques Azure telles que documentées par Microsoft, et adapter ces meilleures pratiques aux défis uniques des services managés RISE. La coopération sur l’architecture Azure telle qu’elle est vécue par les clients RISE comprend des optimisations continues et l’adoption de nouvelles fonctionnalités Azure afin de fournir une valeur ajoutée aux clients RISE. Microsoft documente la partie d’intégration à SAP RISE dans ces documents, mais pas les détails sur l’architecture utilisée par SAP, qui est la propriété intellectuelle de SAP. À partir de l’architecture recommandée par Microsoft, SAP est susceptible d’appliquer des modifications et des optimisations dans son architecture, afin de répondre aux contrats SLA et attentes de RISE de la part des clients. Collaborez avec SAP sur la configuration et la personnalisation du paysage RISE déployé, afin de répondre aux exigences de votre organisation.
Étapes suivantes
Consultez la documentation :