Configurer le connecteur Azure pour SAP Landscape Management

  • 8 minutes

Le connecteur Azure est fourni à partir de la version SAP LaMa 3.0 SP05. Nous vous recommandons d’installer systématiquement le dernier package de support et le dernier correctif pour SAP LaMa 3.0. Le connecteur Azure utilise un principal de service pour l’autorisation sur Microsoft Azure.

Créer un principal de service pour SAP Landscape Management

Procédez comme suit :

  1. Connectez-vous au portail Azure.
  2. Ouvrez Microsoft Entra ID.
  3. Sélectionnez Inscriptions d’applications.
  4. Sélectionnez Ajouter.
  5. Entrez un Nom, sélectionnez le type d’application « Application web/API », entrez une URL de connexion (par exemple <http://localhost>) et sélectionnez Créer. L’URL de connexion n’est pas utilisée et peut être n’importe quelle URL valide.
  6. Sélectionnez la nouvelle application, puis Clés sous l’onglet Paramètres.
  7. Entrez une description de la nouvelle clé, sélectionnez « N’expire jamais », puis Enregistrer.
  8. Notez la valeur. Elle est utilisée comme mot de passe du principal de service.
  9. Notez l’ID de l’application. Il est utilisé comme nom d’utilisateur du principal de service.

Accorder au principal du service les autorisations nécessaires pour accéder à vos ressources Azure

Par défaut, le principal de service n’a pas l’autorisation d’accéder à vos ressources Azure. Procédez comme suit pour lui accorder les autorisations nécessaires :

  1. Dans le portail Azure, ouvrez Groupes de ressources.

  2. Sélectionnez les groupe de ressources à utiliser.

  3. Sélectionnez Contrôle d’accès (IAM) .

  4. Sélectionnez Ajouter une attribution de rôle.

  5. Sélectionnez le rôle Contributeur.

  6. Entrez le nom de l’application que vous avez créée précédemment.

  7. Sélectionnez Enregistrer.

  8. Répétez les étapes 2 à 7 pour tous les groupes de ressources à utiliser dans SAP LaMa.

  9. Ouvrez le site web SAP LaMa et accédez à Infrastructure. Accédez à l’onglet Gestionnaires cloud et sélectionnez Ajouter. Sélectionnez Adaptateur cloud Microsoft Azure et Suivant. Entrez les informations suivantes :

    • Étiquette : choisissez un nom pour l’instance de connecteur
    • Nom d’utilisateur : ID d’application du principal de service
    • Mot de passe : clé/mot de passe du principal de service
    • URL : conservez la valeur par défaut, <https://management.azure.com/>
    • Intervalle de supervision (secondes) : doit être au moins égal à 300
    • ID de l'abonnement : ID d’abonnement Azure
    • ID de locataire Microsoft Entra : ID du locataire Active Directory
    • Hôte proxy : nom d’hôte du proxy si SAP LaMa a besoin d’un proxy pour se connecter à Internet
    • Port du proxy : port TCP du proxy

  10. Sélectionnez Tester la configuration pour valider vos entrées. Le message Connexion réussie : La connexion au cloud Microsoft a réussi doit s’afficher.

  11. SAP LaMa communique avec la machine virtuelle à l’aide de l’agent hôte SAP. Si vous déployez les machines virtuelles manuellement ou que vous n’utilisez pas le modèle Azure Resource Manager du référentiel de démarrage rapide, veillez à installer le dernier agent hôte SAP et SAP Adaptive Extensions.