Integrando o Azure com cargas de trabalho gerenciadas pelo SAP RISE
Para clientes com soluções SAP, como RISE com SAP Enterprise Cloud Services (ECS) e SAP S/4HANA Cloud, edição privada (PCE) implantada no Azure, a integração do ambiente gerenciado SAP com seu próprio ecossistema do Azure e aplicativos de terceiros é de particular importância. Os artigos a seguir explicam os conceitos e as práticas recomendadas a serem seguidos para uma solução segura e de alto desempenho.
- Opções de conectividade de rede no Azure com SAP RISE
- Integrando os serviços do Azure com o SAP RISE
- Identidade e segurança no Azure com o SAP RISE
Habilitação de cenários de integração
É importante distinguir a responsabilidade entre o SAP e o cliente ao habilitar determinados cenários do Azure. O diagrama a seguir ilustra as situações mais comuns.
Pode haver algumas circunstâncias em que uma solicitação inicial precise ser feita com o SAP RISE para habilitação. No entanto, a maioria dos cenários do Azure depende da comunicação de rede aberta para interfaces e atividades SAP disponíveis inteiramente sob a responsabilidade do cliente. O diagrama mostrado não substitui nem estende uma matriz de responsabilidade existente entre o cliente e o SAP RISE/ECS.
Primeiros passos
Analise as especificidades deste documento e, em seguida, vá para documentos individuais para o seu cenário. Na tabela de integração, alguns exemplos são listados.
- Configurar emparelhamento de rede
- Habilitar o Power App para consumir interfaces SAP
- Habilite o Power BI, o Fabric e o Synapse para consumir dados SAP.
- Habilitar o Microsoft Entra ID como provedor de SSO
- Defenda o SAP na velocidade da máquina com o Sentinel para bloquear usuários comprometidos durante ataques.
Suporte do Azure
Os clientes SAP RISE no Azure têm o cenário SAP executado pela SAP em uma assinatura do Azure de propriedade da SAP. A subscrição e todos os recursos do Azure do seu ambiente SAP são visíveis e geridos apenas pela SAP. Por sua vez, o próprio ambiente Azure do cliente contém aplicativos que interagem com os sistemas SAP. Elementos como redes virtuais, grupos de segurança de rede, firewalls, roteamento, serviços do Azure, como o Azure Data Factory e outros em execução dentro da assinatura do cliente, acessam o cenário gerenciado do SAP. Quando você se envolve com o suporte do Azure, apenas os recursos em suas próprias assinaturas estão no escopo. Entre em contato com a SAP para problemas com quaisquer recursos operados nas assinaturas do Azure da SAP para sua carga de trabalho RISE.
Este diagrama mostra uma divisão de diferentes assinaturas do Azure. De um lado, todas as assinaturas de clientes com carga de trabalho gerenciada pelo cliente. Outra metade com assinatura SAP ECS/RISE contendo a carga de trabalho SAP do cliente, gerenciada pela SAP. Cada lado é responsável por entrar em contato com o suporte do Azure, sem responsabilidades cruzadas.
Como parte do seu projeto RISE, documente as interfaces e os pontos de transferência entre o seu próprio ambiente Azure, a carga de trabalho SAP gerida pelo SAP RISE e no local. Esse documento precisa incluir informações de rede, como espaço de endereço, firewall(s) e roteamento, compartilhamentos de arquivos, serviços do Azure, DNS e outros. Documente a propriedade de qualquer parceiro de interface e onde qualquer recurso está sendo executado, para acessar essas informações rapidamente em uma situação de solução de problemas e suporte. Entre em contato com a organização de suporte SAPs para serviços executados nas assinaturas do Azure da SAP.
Importante
Para obter todos os detalhes sobre o RISE com SAP e o SAP S/4HANA Cloud private edition, entre em contato com seu representante SAP.
Arquitetura RISE
A SAP cria e gerencia toda a arquitetura SAP RISE em execução na assinatura da SAP e no locatário do Azure. A SAP também decide, valida e implanta todos os elementos técnicos e detalhes usados pela SAP para o RISE no Azure. A Microsoft e a SAP estão trabalhando continuamente juntas para criar as arquiteturas de infraestrutura do Azure otimizadas para dar suporte aos SLAs RISE, aplicar as práticas recomendadas do Azure conforme documentado pela Microsoft e adaptar essas práticas recomendadas aos desafios exclusivos dos serviços gerenciados RISE. A cooperação na arquitetura do Azure, tal como experimentada pelos clientes da RISE, inclui otimizações contínuas e a adoção de novas funcionalidades do Azure para fornecer valor acrescentado aos clientes da RISE. A Microsoft documenta a parte de integração com o SAP RISE nesses documentos, mas não os detalhes sobre a arquitetura usada da SAP, que é propriedade intelectual da SAP. A partir da arquitetura recomendada pela Microsoft, a SAP pode usar modificações e otimizações em sua arquitetura empregada, para cumprir os SLAs RISE e as expectativas dos clientes. Trabalhe com a SAP na configuração e personalização do cenário RISE implantado, para atender aos requisitos da sua organização.
Próximos passos
Confira a documentação: