참조:
https://assets.cdn.sap.com/sapcom/docs/2019/09/0e8d0628-687d-0010-87a3-c30de2ffd8ff.pdf

설명:
1단계: samba-winbind 패키지 설치
삼바-winbind 설치
2단계: /etc/krb5.conf 및 /etc/samba/smb.conf에 영역 세부 정보 추가
파일 편집 - 이를 수행하는 가장 좋은 방법은 테스트 시스템에서 yast를 사용하고 여기에서 파일을 복사하는 것입니다. 다음 예에서는 EXAMPLE/EXAMPLE.COM/.example.com을 값/설정으로 바꿔야 합니다.
/etc/samba/smb.conf
[글로벌]
작업 그룹 = 예
usershare 게스트 허용 = NO #게스트가 공유하는 것을 허용하지 않음
idmap gid = 10000-20000
idmap uid = 10000-20000
kerberos 방법 = 비밀 및 키탭
영역 = EXAMPLE.COM
보안 = ADS
템플릿 homedir = /home/%D/%U
템플릿 쉘 = /bin/bash
winbind 오프라인 로그온 = 예
winbind 새로 고침 티켓 = 예
/etc/krb5.conf
[libdefaults]
default_realm = EXAMPLE.COM
시계차 = 300
[영역]
EXAMPLE.COM = {
kdc = PDC.EXAMPLE.COM
default_domain = EXAMPLE.COM
admin_server = PDC.EXAMPLE.COM
}
..
3단계: 순 광고 실행 -U 관리자 가입
SLES 12 서버를 AD 도메인에 가입
참고자료:
https://www.suse.com/support/kb/doc/?id=7018461

주제 2, Contoso Ltd 사례 연구
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 사례 연구에 모든 정보 탭이 있는 경우 표시되는 정보는 후속 탭에 표시되는 정보와 동일합니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
개요
Contoso, Ltd.는 15,000명의 직원을 보유한 제조 회사입니다.
이 회사는 판매 및 제조에 SAP를 사용합니다.
Contoso는 뉴욕과 런던에 영업 사무소를 두고 보스턴과 시애틀에 제조 시설을 두고 있습니다.
기존 환경
액티브 디렉토리
네트워크에는 ad.contoso.com이라는 온-프레미스 Active Directory 도메인이 포함되어 있습니다. 사용자 전자 메일 주소는 contoso.com이라는 도메인 이름을 사용합니다.
SAP 환경
현재 SAP 환경에는 다음 구성 요소가 포함되어 있습니다.
SAP 솔루션 관리자
SAP ERP 중앙 구성요소(SAP ECC)
SAP 공급망 관리(SAP SCM)
Windows Server 2008 R2를 실행하는 SAP 애플리케이션 서버
SLES 12(SUSE Linux Enterprise Server 12)를 실행하는 SAP HANA 데이터베이스 서버 문제 설명 Contoso는 현재 환경에서 다음과 같은 문제를 식별합니다.
SAP HANA 환경에는 적절한 리소스가 부족합니다.
Windows 서버의 지원이 거의 종료됩니다.
데이터 센터의 용량이 최대입니다.
요구사항
계획된 변경
Contoso는 다음과 같은 계획된 변경 사항을 식별합니다.
Azure 가상 WAN을 배포합니다.
애플리케이션 서버를 Windows Server 2016으로 마이그레이션합니다.
모든 사무실 및 제조 시설에 ExpressRoute 연결을 배포합니다.
개발, 품질 보증 및 생산을 위해 SAP 환경을 Azure에 배포하세요.
프로덕션 환경의 모든 리소스는 SAPProduction이라는 리소스 그룹에 있습니다.
사업 목표
Contoso는 다음과 같은 비즈니스 목표를 식별합니다.
가능하면 비용을 최소화하십시오.
가동 중지 시간 없이 SAP를 Azure로 마이그레이션하세요.
Azure에 대한 모든 SAP 배포가 SAP에서 지원되는지 확인하세요.
모든 프로덕션 데이터베이스가 Azure 지역의 오류를 견딜 수 있는지 확인하세요.
모든 프로덕션 애플리케이션 서버가 지난 21일 동안의 일일 백업을 복원할 수 있는지 확인하십시오.
기술 요구 사항
Contoso는 다음과 같은 기술 요구 사항을 식별합니다.
모든 웹 쿼리를 검사합니다.
두 개의 데이터 센터에 SAP HANA 클러스터를 배포합니다.
데이터베이스 동기화에 사용되는 대역폭을 최소화합니다.
Active Directory 계정을 사용하여 Azure 리소스를 관리합니다.
각 프로덕션 애플리케이션 서버에 4개의 1TB 데이터 디스크가 있는지 확인하십시오.
지난 5일 동안 생성된 백업에서 15분 이내에 애플리케이션 서버를 복원할 수 있는지 확인하십시오.
다른 관리자가 SAP를 호스팅하는 Azure 가상 머신을 변경하려고 시도하기 전에 SAP 관리자에게 알림이 전달되도록 승인 프로세스를 구현합니다.
마이그레이션 중에 Azure와 뉴욕 사무실 사이에 필요한 대역폭은 1Gbps로 추정됩니다. 마이그레이션 후에는 최대 3Gbps의 트래픽 버스트가 발생합니다.
제안된 백업 정책
Azure 관리자는 다음 그림에 표시된 백업 정책을 제안합니다.

Azure 리소스 관리자 템플릿
Azure 관리자는 프로덕션 애플리케이션 서버를 프로비저닝하는 데 사용할 Azure Resource Manager 템플릿을 제공합니다.

설명
공용 인터넷 사용자는 포트 443을 통해 SAP Web-Dispatcher에 연결할 수 있습니다.
SAP Web-Dispatcher는 포트 443을 통해 SAP 애플리케이션 서버에 연결할 수 있습니다. 앱 서브넷은 10.0.0.0/24에서 포트 443의 트래픽을 허용합니다. SAP 애플리케이션 서버는 포트 30015의 트래픽을 SAP DB 서버로 보냅니다. DB 서브넷은 포트 30015의 트래픽을 허용합니다. 10.0.1.0/24부터.
공용 인터넷 액세스는 앱 서브넷과 DB 서브넷 모두에서 차단됩니다.

참고자료:
https://azure.microsoft.com/en-in/blog/sap-on-azure-architecture-designing-for-security/

설명
상자 1: 예
상자 2: 예
암호 해시 동기화는 하이브리드 ID를 달성하는 데 사용되는 로그인 방법 중 하나입니다. Azure AD Connect는 온-프레미스 Active Directory 인스턴스의 사용자 암호 해시를 클라우드 기반 Azure AD 인스턴스와 동기화합니다.
암호 해시 동기화는 Azure AD Connect 동기화로 구현된 디렉터리 동기화 기능의 확장입니다. 이 기능을 사용하여 Office 365와 같은 Azure AD 서비스에 로그인할 수 있습니다. 온-프레미스 Active Directory 인스턴스에 로그인하는 데 사용하는 것과 동일한 암호를 사용하여 서비스에 로그인합니다.
상자 3: 예
조직이 Azure AD와 페더레이션된 경우 Azure Multi-Factor Authentication을 사용하여 온-프레미스와 클라우드 모두에서 AD FS 리소스를 보호할 수 있습니다. Azure MFA를 사용하면 암호를 제거하고 보다 안전한 인증 방법을 제공할 수 있습니다.
참고자료:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-phs
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/Operations/configure-ad-fs-and-azure-mfa
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta