설명:
상자 1: 예
SAP HANA를 사용하여 Azure AD Single Sign-On을 구성하려면 다음 단계를 수행합니다.
1. Azure Portal의 SAP HANA 애플리케이션 통합 페이지에서 Single Sign-On을 선택합니다.
2. 싱글 사인온 방법 선택 대화 상자에서 SAML/WS-Fed 모드를 선택하여 싱글 사인온을 활성화합니다.

상자 2: 아니요
상자 3: 아니요
Azure에 SAP를 배포하기 위한 주요 보안 고려 사항
참조:
https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/saphana-tutorial

설명
R3load와 SSMA는 모두 DB2에서 SQL Server로 마이그레이션하는 데 사용할 수 있습니다. 옵션에는 SSMA가 없지만 SSMS는 SSMS를 사용하여 DB2를 SQL Server로 마이그레이션할 수 없습니다. 다음을 참조하십시오:
https://techcommunity.microsoft.com/t5/running-sap-applications-on-the/sap-os-db-migration-to-sql-server-faq/b
https://sapnwnewbie.blogspot.com/2013/07/osdb-migration-cmd-str-toc-ext-r3load.html
https://docs.microsoft.com/en-us/sql/ssma/sql-server-migration-assistant?view=sql-server-ver15
https://docs.microsoft.com/en-us/sql/ssms/sql-server-management-studio-ssms?view=sql-server-ver15

설명
AD 연결, AD FS가 있어야 하는 것은 아닙니다. 암호 해시 동기화 또는 통과 인증을 사용할 수 있지만 약속 계정을 Azure AD 참조에 동기화하려면 AD 연결이 필수입니다.
https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/sap-hana-cloud-platform-identity-authenticatio
주제 1, Contoso Ltd 사례 연구
사례 연구
이것은 사례 연구입니다. 사례 연구는 별도로 시간이 지정되지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에 추가 사례 연구 및 섹션이 있을 수 있습니다. 주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 추가 정보를 제공하는 전시 및 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서 답을 검토하고 시험의 다음 섹션으로 이동하기 전에 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 버튼을 클릭하십시오. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 탐색하십시오. 이 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경 및 문제 설명과 같은 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 버튼을 클릭하여 질문으로 돌아갑니다.
개요
Contoso, Ltd.는 15,000명의 직원이 있는 제조 회사입니다.
회사는 판매 및 제조에 SAP를 사용합니다.
Contoso는 뉴욕과 런던에 영업 사무소가 있고 보스턴과 시애틀에 제조 시설이 있습니다.
기존 환경
액티브 디렉토리
네트워크에는 ad.contoso.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 사용자 전자 메일 주소는 contoso.com의 도메인 이름을 사용합니다.
SAP 환경
현재 SAP 환경에는 다음 구성 요소가 포함되어 있습니다.
* SAP 솔루션 매니저
* SAP ERP 중앙 구성 요소(SAP ECC)
* SAP 공급망 관리(SAP SCM)
* Windows Server 2008 R2를 실행하는 SAP 애플리케이션 서버
* SUSE Linux Enterprise Server 12(SLES 12)를 실행하는 SAP HANA 데이터베이스 서버 문제 설명 Contoso는 현재 환경에서 다음 문제를 식별합니다.
* SAP HANA 환경은 적절한 리소스가 부족합니다.
* Windows 서버는 지원 종료를 앞두고 있습니다.
* 데이터 센터는 최대 용량입니다.
요구 사항
계획된 변경
Contoso는 다음과 같은 계획된 변경 사항을 식별합니다.
* Azure 가상 WAN을 배포합니다.
* 응용 프로그램 서버를 Windows Server 2016으로 마이그레이션합니다.
* 모든 사무실과 제조 시설에 ExpressRoute 연결을 배포합니다.
* 개발, 품질 보증 및 프로덕션을 위해 SAP 환경을 Azure에 배포합니다.
프로덕션 환경의 모든 리소스는 SAPProduction이라는 리소스 그룹에 있습니다.
사업 목표
Contoso는 다음과 같은 비즈니스 목표를 식별합니다.
* 가능하면 비용을 최소화하십시오.
* 다운타임 없이 SAP를 Azure로 마이그레이션합니다.
* Azure에 대한 모든 SAP 배포가 SAP에서 지원되는지 확인합니다.
* 모든 프로덕션 데이터베이스가 Azure 지역의 장애를 견딜 수 있는지 확인합니다.
* 모든 프로덕션 애플리케이션 서버가 지난 21일 동안의 일일 백업을 복원할 수 있는지 확인하십시오.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
* 모든 웹 쿼리를 검사합니다.
* 두 데이터 센터에 SAP HANA 클러스터를 배포합니다.
* 데이터베이스 동기화에 사용되는 대역폭을 최소화합니다.
* Active Directory 계정을 사용하여 Azure 리소스를 관리합니다.
* 각 프로덕션 애플리케이션 서버에 4개의 1TB 데이터 디스크가 있는지 확인하십시오.
* 지난 5일 이내에 생성된 백업에서 애플리케이션 서버를 복원할 수 있는지 확인하십시오.
15 분.
* 다른 관리자가 SAP를 호스팅하는 Azure 가상 머신에 변경을 시도하기 전에 SAP 관리자에게 알리도록 승인 프로세스를 구현합니다.
마이그레이션하는 동안 Azure와 뉴욕 사무실 사이에 필요한 대역폭은 1Gbps가 될 것으로 예상됩니다. 마이그레이션 후 최대 3Gbps의 트래픽 버스트가 발생합니다.
제안된 백업 정책
Azure 관리자는 다음 전시에 표시된 백업 정책을 제안합니다.

Azure 리소스 관리자 템플릿
Azure 관리자는 프로덕션 애플리케이션 서버를 프로비저닝하는 데 사용할 Azure Resource Manager 템플릿을 제공합니다.

설명:
하이브리드 IT 시나리오에서 온-프레미스의 Active Directory는 Azure 배포 도메인 컨트롤러를 통해 인증 메커니즘 역할을 하도록 확장될 수 있습니다(통합 DNS를 잠재적으로 사용함).
기존의 Active Directory 서버와 기존의 온-프레미스 AD 제품의 하위 집합만 제공하는 Microsoft Azure Active Directory를 구별하는 것이 중요합니다. 이 하위 집합에는 ID 및 액세스 관리가 포함되지만 많은 타사 응용 프로그램에서 활용하는 전체 AD 스키마 또는 서비스가 없습니다. Azure Active Directory는 사용 중인 Azure 가상 머신에 대한 인증을 설정하기 위한 요구 사항이며 사용자를 고객의 온-프레미스 AD와 동기화할 수 있지만 둘은 명시적으로 다르며 고객은 Microsoft에 배포된 전체 Active Directory 서버를 계속 요구할 것입니다. 하늘빛.
참조:
https://www.suse.com/media/guide/sap_hana_on_azure_101.pdf