整合 Azure 與 SAP RISE 受控工作負載
對於 SAP 解決方案的客戶，例如在 Azure 中部署的 SAP Enterprise 雲端服務 （ECS） 和 SAP S/4HANA Cloud、私人版本 （PCE）的客戶，將 SAP 受控環境與自己的 Azure 生態系統和第三方應用程式整合非常重要。 下列文章說明高效能且安全的解決方案所要遵循的概念和最佳做法。
啟用整合案例
啟用特定 Azure 案例時，請務必區分 SAP 與客戶之間的責任。 下圖說明最常見的情況。
在某些情況下，需要搭配 SAP RISE 進行啟用的初始要求。 不過，大部分的 Azure 案例都取決於開放網路通訊，以完全由客戶負責的方式與可用的 SAP 介面和活動。 顯示的圖表不會取代或擴充客戶與 SAP RISE/ECS 之間的現有責任矩陣。
首要步驟
檢閱此檔內的特定數據，然後跳至您案例的個別檔。 從整合數據表中，會列出一些範例。
- 設定網路對等互連
- 啟用 Power App 以取用 SAP 介面
- 啟用 Power BI、Fabric 和 Synapse 以取用 SAP 數據。
- 啟用 Microsoft Entra ID 作為 SSO 提供者
- 使用 Sentinel 以機器速度保護 SAP，以在攻擊期間封鎖遭入侵的使用者。
Azure 支援
Azure 中的 SAP RISE 客戶具有 SAP 在 SAP 所擁有的 Azure 訂用帳戶中由 SAP 執行的 SAP 環境。 只有 SAP 才能看見 SAP 環境的訂用帳戶和所有 Azure 資源，並由 SAP 管理。 接著，客戶自己的 Azure 環境會包含與 SAP 系統互動的應用程式。 虛擬網路、網路安全組、防火牆、路由、Azure 服務等元素，例如 Azure Data Factory，以及客戶訂用帳戶內執行的其他服務，可存取 SAP 受控環境。 當您與 Azure 支援 互動時，只有您自己訂用帳戶中的資源位於範圍內。 請連絡 SAP，以取得 SAP 在 SAP Azure 訂用帳戶中針對您的 RISE 工作負載運作的任何資源的問題。
此圖顯示不同 Azure 訂用帳戶的分割。 一方面，具有客戶受控工作負載的所有客戶訂用帳戶。 其他一半的 SAP ECS/RISE 訂用帳戶包含由 SAP 管理的 SAP 工作負載。 雙方都有責任與 Azure 支援 聯繫，沒有交叉責任。
作為 RISE 專案的一部分，記錄您自己的 Azure 環境、SAP RISE 和內部部署所管理的 SAP 工作負載之間的介面和傳輸點。 這類文件必須包含網路資訊，例如位址空間、防火牆和路由、檔案共用、Azure 服務、DNS 等。 記錄任何介面夥伴的擁有權，以及執行任何資源的位置，以在疑難解答和支持狀況中快速存取此資訊。 請連絡 SAP 支援組織，以取得在 SAP 的 Azure 訂用帳戶中執行的服務。
重要
如需有關 RISE 與 SAP 和 SAP S/4HANA Cloud 私人版本的所有詳細數據，請連絡您的 SAP 代表。
RISE 架構
SAP 會建立和管理在 SAP 訂用帳戶和 Azure 租使用者中執行的整個 SAP RISE 架構。 SAP 也會決定、驗證及部署 SAP 在 Azure 中用於 RISE 的所有技術元素和詳細數據。 Microsoft 和 SAP 會持續合作，建立優化以支援 RISE SLA 的 Azure 基礎結構架構、套用 Microsoft 記載的 Azure 最佳做法，並將這些最佳做法調整為 RISE 受控服務的獨特挑戰。 RISE 客戶所經歷的 Azure 架構合作包括持續優化和採用新的 Azure 功能，為 RISE 客戶提供增值。 Microsoft 會在這些文件中記載與 SAP RISE 的整合部分，但不是 SAP 所使用架構的詳細數據，這是 SAP 的智慧財產權。 Microsoft 建議的架構 SAP 可能會在其採用的架構中使用修改和優化，以滿足客戶的 RISE SLA 和期望。 請與 SAP 合作，以設定和自定義已部署的 RISE 環境，以符合貴組織的需求。
下一步
請參閱檔案：