Integrazione di Azure con carichi di lavoro gestiti sap RISE
Per i clienti con soluzioni SAP come RISE con SAP Enterprise Servizi cloud (ECS) e SAP S/4HANA Cloud, l'edizione privata (PCE) distribuita in Azure, l'integrazione dell'ambiente gestito SAP con il proprio ecosistema di Azure e le applicazioni di terze parti è di particolare importanza. Gli articoli seguenti illustrano i concetti e le procedure consigliate da seguire per una soluzione efficiente e sicura.
- Opzioni di connettività di rete in Azure con SAP RISE
- Integrazione dei servizi di Azure con RISE con SAP
- Identità e sicurezza in Azure con RISE con SAP
Abilitazione degli scenari di integrazione
È importante distinguere la responsabilità tra SAP e il cliente quando si abilitano determinati scenari di Azure. Il diagramma seguente illustra le situazioni più comuni.
Potrebbe esserci qualche circostanza in cui è necessario inserire una richiesta iniziale con SAP RISE per l'abilitazione. Tuttavia, la maggior parte degli scenari di Azure dipende dalla comunicazione di rete aperta alle interfacce e alle attività SAP disponibili interamente all'interno della responsabilità del cliente. Il diagramma illustrato non sostituisce o estende una matrice di responsabilità esistente tra il cliente e SAP RISE/ECS.
Passaggi iniziali
Esaminare le specifiche all'interno di questo documento e quindi passare ai singoli documenti per lo scenario. Nella tabella di integrazione sono elencati alcuni esempi.
- Configurare il peering di rete
- Abilitare Power App per l'utilizzo delle interfacce SAP
- Abilitare Power BI, Fabric e Synapse per l'utilizzo dei dati SAP.
- Abilitare Microsoft Entra ID come provider SSO
- Difendere SAP alla velocità del computer con Sentinel per bloccare gli utenti compromessi durante gli attacchi.
Supporto di Azure
I clienti SAP RISE in Azure hanno l'ambiente SAP eseguito da SAP in una sottoscrizione di Azure di proprietà di SAP. La sottoscrizione e tutte le risorse di Azure dell'ambiente SAP sono visibili e gestite solo da SAP. A sua volta, l'ambiente Azure del cliente contiene applicazioni che interagiscono con i sistemi SAP. Elementi come reti virtuali, gruppi di sicurezza di rete, firewall, routing, servizi di Azure come Azure Data Factory e altri in esecuzione all'interno della sottoscrizione del cliente accedono al panorama gestito da SAP. Quando si interagisce con supporto tecnico di Azure, solo le risorse nelle proprie sottoscrizioni sono incluse nell'ambito. Per problemi con le risorse gestite nelle sottoscrizioni di Azure di SAP per il carico di lavoro RISE, contattare SAP.
Questo diagramma mostra una suddivisione di sottoscrizioni di Azure diverse. Da un lato, tutte le sottoscrizioni dei clienti con carico di lavoro gestito dal cliente. Altra metà con la sottoscrizione SAP ECS/RISE contenente il carico di lavoro SAP del cliente, gestito da SAP. Ogni lato si è responsabile di contattare supporto tecnico di Azure, senza responsabilità incrociate.
Come parte del progetto RISE, documentare le interfacce e i punti di trasferimento tra il proprio ambiente Azure, il carico di lavoro SAP gestito da SAP RISE e in locale. Questo documento deve includere informazioni di rete, ad esempio spazio indirizzi, firewall e routing, condivisioni file, servizi di Azure, DNS e altri. Documentare la proprietà di qualsiasi partner di interfaccia e dove è in esecuzione qualsiasi risorsa, per accedere rapidamente a queste informazioni in una situazione di risoluzione dei problemi e supporto. Contattare l'organizzazione di supporto saps per i servizi in esecuzione nelle sottoscrizioni di Azure di SAP.
Importante
Per tutti i dettagli su RISE con SAP e SAP S/4HANA Cloud Private Edition, contattare il rappresentante SAP.
Architettura RISE
SAP crea e gestisce l'intera architettura SAP RISE in esecuzione nella sottoscrizione di SAP e nel tenant di Azure. SAP decide, convalida e distribuisce tutti gli elementi tecnici e i dettagli usati da SAP for RISE in Azure. Microsoft e SAP collaborano continuamente per creare le architetture dell'infrastruttura di Azure ottimizzate per supportare i contratti di servizio RISE, per applicare le procedure consigliate di Azure come documentato da Microsoft e adattare queste procedure consigliate alle sfide specifiche dei servizi gestiti RISE. La cooperazione sull'architettura di Azure sperimentata dai clienti RISE include ottimizzazioni continue e l'adozione di nuove funzionalità di Azure per offrire valore aggiunto ai clienti RISE. Microsoft documenta la parte di integrazione con SAP RISE in questi documenti, ma non i dettagli sull'architettura usata da SAP, che è proprietà intellettuale di SAP. Dall'architettura consigliata di Microsoft SAP potrebbe usare modifiche e ottimizzazioni nell'architettura usata, per soddisfare le aspettative e i contratti di servizio RISE da parte dei clienti. Usare SAP per la configurazione e la personalizzazione del panorama RISE distribuito per soddisfare i requisiti dell'organizzazione.
Passaggi successivi
Vedere la documentazione: