Интеграция Azure с управляемыми рабочими нагрузками SAP RISE
Для клиентов с такими решениями SAP, как RISE с SAP Enterprise Облачные службы (ECS) и SAP S/4HANA Cloud, частный выпуск (PCE), развернутый в Azure, интеграция управляемой среды SAP с собственной экосистемой Azure и сторонними приложениями имеет особое значение. В следующих статьях описываются основные понятия и рекомендации, которые следует использовать для обеспечения производительности и безопасного решения.
- Параметры сетевого подключения в Azure с SAP RISE
- Интеграция служб Azure с SAP RISE
- Идентификация и безопасность в Azure с ПОМОЩЬЮ SAP RISE
Включение сценариев интеграции
Важно различать ответственность между SAP и клиентом при включении определенных сценариев Azure. На следующей схеме показаны наиболее распространенные ситуации.
Может возникнуть некоторые обстоятельства, когда первоначальный запрос должен быть помещен в SAP RISE для включения. Однако большинство сценариев Azure зависят от открытого сетевого взаимодействия с доступными интерфейсами и действиями SAP в пределах ответственности клиента. Показанная схема не заменяет и не расширяет существующую матрицу ответственности между клиентом и SAP RISE/ECS.
Первые шаги
Просмотрите особенности этого документа, а затем перейдите к отдельным документам для вашего сценария. В таблице интеграции перечислены некоторые примеры.
- Настройка пиринга сети
- Включение power App для использования интерфейсов SAP
- Включите Power BI, Fabric и Synapse для использования данных SAP.
- Включение идентификатора Microsoft Entra в качестве поставщика единого входа
- Защита SAP на скорости компьютера с помощью Sentinel для блокировки скомпрометированных пользователей во время атак.
Поддержка Azure
Клиенты SAP RISE в Azure имеют ландшафт SAP, управляемый SAP в подписке Azure, принадлежащей SAP. Подписка и все ресурсы Azure среды SAP видимы и управляются только SAP. В свою очередь, собственная среда Azure клиента содержит приложения, взаимодействующие с системами SAP. Такие элементы, как виртуальные сети, группы безопасности сети, брандмауэры, маршрутизация, службы Azure, такие как Фабрика данных Azure и другие, работающие внутри клиентской подписки, обращаются к управляемому ландшафту SAP. При взаимодействии с поддержка Azure только ресурсы в собственных подписках находятся в области. Обратитесь к SAP за проблемами с любыми ресурсами, работающими в подписках SAP Azure для рабочей нагрузки RISE.
На этой схеме показано разделение разных подписок Azure. На одной стороне все подписки клиентов с управляемой клиентом рабочей нагрузкой. Другая половина с подпиской SAP ECS/RISE, содержащей рабочую нагрузку SAP клиента, управляемую SAP. Каждая сторона несет ответственность за связь поддержка Azure без перекрестных обязанностей.
В рамках проекта RISE задокументируйте интерфейсы и точки передачи между собственной средой Azure, рабочей нагрузкой SAP, управляемой SAP RISE и локальной средой. Этот документ должен включать сведения о сети, такие как адресное пространство, брандмауэры и маршрутизация, общие папки, службы Azure, DNS и другие. Документируйте владение любым партнером интерфейса и где работает любой ресурс, чтобы быстро получить доступ к этой информации в ситуации устранения неполадок и поддержки. Обратитесь в службу поддержки SAPs для служб, работающих в подписках SAP Azure.
Внимание
Для получения всех сведений о РОСТе с помощью SAP и SAP S/4HANA Cloud private edition обратитесь к представителю SAP.
Архитектура RISE
SAP создает и управляет всей архитектурой SAP RISE, работающей в подписке SAP и клиенте Azure. SAP также решает, проверяет и развертывает все технические элементы и сведения, используемые SAP для RISE в Azure. Корпорация Майкрософт и SAP постоянно работают над созданием архитектур инфраструктуры Azure, оптимизированных для поддержки соглашений об уровне обслуживания RISE, для применения рекомендаций Azure, как описано корпорацией Майкрософт, и адаптации этих рекомендаций к уникальным проблемам управляемых служб RISE. Сотрудничество с архитектурой Azure, опытное клиентами RISE, включает непрерывную оптимизацию и внедрение новых функциональных возможностей Azure для предоставления дополнительной ценности для клиентов RISE. Корпорация Майкрософт документирует часть интеграции с SAP RISE в этих документах, однако не сведения об используемой архитектуре SAP, которая является интеллектуальной собственностью SAP. Из рекомендуемой архитектуры Майкрософт SAP может использовать изменения и оптимизации в используемой архитектуре для выполнения соглашений об уровне обслуживания и ожиданиях клиентов. Обратитесь к SAP по настройке и настройке развернутого ландшафта RISE, чтобы соответствовать требованиям вашей организации.
Следующие шаги
См. соответствующую документацию: