Sommario
In questo modulo sono state illustrate l'integrazione dei servizi di gestione delle identità e della sicurezza di Azure con i carichi di lavoro SAP RISE e l'uso dei servizi di monitoraggio di Azure. Il modulo ha illustrato come viene configurato l'accesso Single Sign-On (SSO) per vari ambienti SAP in esecuzione in ECS/RISE, simile a un sistema SAP in esecuzione in modo nativo. Sono disponibili esercitazioni sull'integrazione dell'accesso Single Sign-On basato su Microsoft Entra con SAP NetWeaver, SAP Fiori e SAP HANA. Il modulo ha anche illustrato diversi metodi SSO, i relativi casi d'uso tipici e i dettagli di implementazione. Inoltre, è stato spiegato l'SSO con Active Directory (AD) per gli ambienti SAP gestiti ECS/RISE, sottolineando che non è necessaria l'integrazione del dominio per l'utilizzo di SSO con AD/Kerberos.
Completando questo modulo si è appreso come:
- Comprendere e configurare l'accesso Single Sign-On (SSO) per gli ambienti SAP in esecuzione in ECS/RISE usando Microsoft Entra ID.
- Gestire il ciclo di vita e le autorizzazioni degli utenti SAP usando Microsoft Entra ID Governance.
- Usare Il Copilot di sicurezza di Microsoft per rispondere alle minacce informatiche e valutare l'esposizione ai rischi.
- Implementare Microsoft Sentinel soluzione per SAP per il monitoraggio, il rilevamento e la risposta ad attività sospette nelle applicazioni SAP.
- Configurare il Add-On SAP LogServ per la soluzione Microsoft Sentinel per SAP per aggiungere rilevamenti del livello infrastruttura altrimenti di proprietà solo di SAP ECS.
- Comprendere le limitazioni di Monitoraggio di Azure per soluzioni SAP con SAP RISE/ECS e le alternative disponibili.