Azure integreren met beheerde SAP RISE-workloads
Voor klanten met SAP-oplossingen zoals RISE met SAP Enterprise Cloud Services (ECS) en SAP S/4HANA Cloud, private edition (PCE) geïmplementeerd in Azure, is de integratie van de beheerde SAP-omgeving met hun eigen Azure-ecosysteem en toepassingen van derden van bijzonder belang. In de volgende artikelen worden de concepten en aanbevolen procedures beschreven die u moet volgen voor een krachtige en veilige oplossing.
- Opties voor netwerkconnectiviteit in Azure met SAP RISE
- Azure-services integreren met SAP RISE
- Identiteit en beveiliging in Azure met SAP RISE
Integratiescenario's inschakelen
Het is belangrijk om de verantwoordelijkheid tussen SAP en de klant te onderscheiden bij het inschakelen van bepaalde Azure-scenario's. In het volgende diagram ziet u de meest voorkomende situaties.
Er kunnen enkele omstandigheden zijn wanneer een eerste aanvraag moet worden geplaatst met SAP RISE voor activering. De meeste Azure-scenario's zijn echter afhankelijk van open netwerkcommunicatie naar beschikbare SAP-interfaces en -activiteiten die volledig binnen de verantwoordelijkheid van de klant vallen. In het diagram dat wordt weergegeven, wordt een bestaande verantwoordelijkheidsmatrix tussen de klant en SAP RISE/ECS niet vervangen of uitgebreid.
Eerste stappen
Bekijk de details in dit document en ga vervolgens naar afzonderlijke documenten voor uw scenario. In de integratietabel worden enkele voorbeelden weergegeven.
- Netwerkpeering instellen
- Power App inschakelen om SAP-interfaces te gebruiken
- Schakel Power BI, Fabric en Synapse in om SAP-gegevens te gebruiken.
- Microsoft Entra-id inschakelen als SSO-provider
- Verdedig SAP met snelheid van de machine met Sentinel om gecompromitteerde gebruikers tijdens aanvallen te blokkeren.
Azure-ondersteuning
SAP RISE-klanten in Azure hebben het SAP-landschap uitgevoerd door SAP in een Azure-abonnement dat eigendom is van SAP. Het abonnement en alle Azure-resources van uw SAP-omgeving zijn alleen zichtbaar voor en beheerd door SAP. Op zijn beurt bevat de eigen Azure-omgeving van de klant toepassingen die communiceren met de SAP-systemen. Elementen zoals virtuele netwerken, netwerkbeveiligingsgroepen, firewalls, routering, Azure-services zoals Azure Data Factory en anderen die binnen het klantabonnement worden uitgevoerd, hebben toegang tot het beheerde SAP-landschap. Wanneer u contact opneemt met ondersteuning voor Azure, vallen alleen resources in uw eigen abonnementen binnen het bereik. Neem contact op met SAP voor problemen met resources die worden uitgevoerd in de Azure-abonnementen van SAP voor uw RISE-workload.
In dit diagram ziet u een splitsing van verschillende Azure-abonnementen. Aan de ene kant, alle klantabonnementen met door de klant beheerde workload. Andere helft met een SAP ECS/RISE-abonnement met de SAP-workload van de klant, beheerd door SAP. Elke kant is zelf verantwoordelijk om contact op te nemen met ondersteuning voor Azure, zonder gekruiste verantwoordelijkheden.
Als onderdeel van uw RISE-project documenteert u de interfaces en brengt u punten over tussen uw eigen Azure-omgeving, SAP-workload die wordt beheerd door SAP RISE en on-premises. Een dergelijk document moet netwerkgegevens bevatten, zoals adresruimte, firewall(s) en routering, bestandsshares, Azure-services, DNS en andere. Documenteigendom van een interfacepartner en waar een resource wordt uitgevoerd, om snel toegang te krijgen tot deze informatie in een probleemoplossings- en ondersteuningssituatie. Neem contact op met de ondersteuningsorganisatie van SAPs voor services die worden uitgevoerd in de Azure-abonnementen van SAP.
Belangrijk
Neem contact op met uw SAP-vertegenwoordiger voor meer informatie over RISE met SAP en SAP S/4HANA Cloud Private Edition.
RISE-architectuur
SAP maakt en beheert de volledige SAP RISE-architectuur die wordt uitgevoerd in het sap-abonnement en de Azure-tenant. SAP beslist, valideert en implementeert ook alle technische elementen en details die door SAP worden gebruikt voor RISE in Azure. Microsoft en SAP werken voortdurend samen om de Azure-infrastructuurarchitecturen te maken die zijn geoptimaliseerd ter ondersteuning van de RISE SLA's, om best practices van Azure toe te passen zoals beschreven door Microsoft, en deze best practices aan te passen aan de unieke uitdagingen van de door RISE beheerde services. De samenwerking op Azure-architectuur zoals ervaren door RISE-klanten omvat continue optimalisaties en acceptatie van nieuwe Azure-functies om toegevoegde waarde te bieden voor RISE-klanten. Microsoft documenteert het integratieonderdeel met SAP RISE in deze documenten, maar niet de details over de gebruikte architectuur van SAP, wat intellectueel eigendom is van SAP. Vanuit de aanbevolen architectuur van Microsoft kan SAP wijzigingen en optimalisaties in hun gebruikte architectuur gebruiken om te voldoen aan DE SLA's en verwachtingen van klanten. Neem contact op met SAP over de configuratie en aanpassing van het geïmplementeerde RISE-landschap om aan de vereisten van uw organisatie te voldoen.
Volgende stappen
Raadpleeg de documentatie: