Serie de eBooks de Azure

17 lecciones
aprendidas de
la migración de
SAP a la nube
Contenido
Migración de SAP a la nube 3 Alta disponibilidad y escalabilidad 18

La asociación entre SAP y Microsoft 5 Mantenimiento gradual 19

Aprenda de nuestro recorrido 6 Cómo optimizamos en la nube 19

Lecciones aprendidas 20
Eche un vistazo a sus cargas
de trabajo de SAP 7 Proteja y administre SAP
Identifique dependencias de en la nube  21
aplicaciones y servidores 8 Cómo protegemos SAP en la nube 22
Priorice las cargas de trabajo Seguridad de Azure 22
para migración 9
Seguridad de SAP 23
Analice la configuración 9
Lecciones aprendidas 24
Planifique sus costos 9
Cómo evaluamos nuestro
Saque el máximo provecho
entorno de SAP 10
de su inversión en SAP 26
Lecciones aprendidass 11

Lista de comprobación:
Migre su SAP a la nube 12 17 consejos para migrar
Al migrar SAP a la nube 13 SAP a la nube 30
Cómo migramos SAP a la nube 14 Evaluación de su entorno de SAP 31
Comience con las soluciones de Migración de SAP a la nube 31
SAP de menor riesgo 15
Optimización de SAP en la nube 32
Lecciones aprendidas 16
Protección y administración de
SAP en la nube 32
Saque el máximo provecho
de SAP en la nube  17 Recursos adicionales 33
Administración de costos para reducir
los costos y aumentar la agilidad. 18
1
Migración de
SAP a la nube
Capítulo 1 Migración de SAP a la nube 4

SAP es la columna vertebral de su empresa: ya sea en cargas de trabajo locales,

desde ventas hasta operaciones y desde de varias nubes o híbridas. Nuestro
finanzas hasta la cadena de suministro. compromiso con open source y el
Sin embargo, incluso en tecnología crítica soporte para todos los lenguajes
como la implementación de SAP, usted espera y marcos empodera a su equipo para
e incluso desea que se produzcan cambios. que desarrolle la forma correcta para
Se adapta a las necesidades cambiantes de su negocio. Por último, al elegir Azure,
la empresa, planifica la transición obligatoria obtendrá los beneficios de la innovación
de SAP a compatibilidad exclusiva con HANA continua para poder seguir siendo
en el año 2027 o busca formas de reducir competitivo y eficiente a medida que
los costos y mejorar el rendimiento de su el mundo cambia.
implementación de SAP. Tanto si mide los
ingresos en millones como si lo hace en miles
de millones, la administración del cambio con “La migración a la nube nos
su infraestructura de TI tradicional es un reto. ahorrará dinero, pero en realidad
La migración a la nube puede transformar esto se trata de ser más ágil
la manera en la que la empresa utiliza e innovador. Esto significa
la tecnología al ayudarle a proporcionar
que nuestros equipos pueden
y consumir informática y almacenamiento
de acuerdo con las necesidades, en lugar de dejar de preocuparse por el
hacer costosas inversiones por adelantado para funcionamiento de nuestra
manejar cargas de trabajo pesadas que son infraestructura y enfocarse
poco frecuentes. Es un cambio fundamental
en la innovación sin tantos
en la forma de invertir en infraestructura
de tecnología, y ofrece una flexibilidad inconvenientes. Pueden realizar
prácticamente ilimitada en términos de diseño, experimentos, aprender y luego
implementación y costo. Hacer sus nuevas usar dicho aprendizaje para
inversiones de SAP en la nube le ayudará
llevarnos en nuevas direcciones
a ser más eficiente, ágil e innovador.
y, si el experimento no funciona,
Ejecutar SAP en Azure significa que tiene
pueden finalizarlo fácilmente
altos niveles de seguridad integrados en
su plataforma en la nube y que puede y pasar a otra cosa.”
cumplir con más facilidad los estrictos
Mike Taylor
requisitos de cumplimiento. Azure se
creó para la complejidad del mundo real Gerente del programa de SAP de Microsoft
en Ingeniería y Operaciones de Servicios
de la infraestructura de TI de hoy en día,
Básicos, Microsoft
Capítulo 1 Migración de SAP a la nube 5

La asociación entre SAP y Microsoft

Por más de dos décadas, Microsoft y SAP se Con Azure, puede implementar rápidamente
han asociado para entregar una hoja de ruta las soluciones de SAP en una plataforma en
clara para ejecutar aplicaciones críticas para la nube que es segura, escalable y probada
el negocio en la nube y ayudar a las empresas por la empresa. Este ecosistema conjunto
a impulsar la innovación. Microsoft Azure de Microsoft y SAP ofrece información única
amplifica el rendimiento y la claridad de su e integración enriquecida de productos
patrimonio de SAP para que su empresa esté para ayudarle a sacar el máximo partido
preparada para el futuro. a la ejecución de soluciones y aplicaciones
SAP en la nube.

Al migrar sus cargas de trabajo de SAP a Microsoft Azure,

usted obtiene:

Infraestructura confiable, La capacidad de tener su propia

altamente disponible y escalable, licencia de SAP, reducir los
con certificación SAP. gastos de capital y supervisar
los costos para un menor costo
total de propiedad (TCO).
Asociación de Microsoft
y SAP, y una hoja de ruta Análisis de datos que impulsa
compartida. mejores y más rápidas
decisiones, además de más
Flexibilidad para adoptar una innovación.
estrategia de IaaS o PaaS.
Libertad de pasar a SAP/HANA
en sus términos.
Seguridad líder, alcance global
y cumplimiento.
Capítulo 1 Migración de SAP a la nube 6

Aprenda de nuestro recorrido

Al igual que usted, Microsoft usa SAP
para administrar una gran parte de su
empresa. Al igual que usted, Microsoft
es cliente de SAP. Nosotros mismos
hemos realizado el recorrido a SAP en
la nube y también hemos ayudado a
muchas otras organizaciones a migrar
con éxito. En el camino, hemos aprendido
lecciones y desarrollado procedimientos
recomendados que pueden ser de
ayuda en su migración. En los próximos
capítulos, presentaremos 17 lecciones
que aprendimos a lo largo de nuestro
recorrido y hemos incluido una lista de
comprobación completa en la página 30.

Echemos un vistazo más de cerca al trabajo

que hicimos durante cada paso y cómo las
lecciones que aprendimos en el proceso
pueden ayudar a que el recorrido de SAP
a Azure sea más fácil.
2
Eche un vistazo
a sus cargas de
trabajo de SAP
Capítulo 2 Eche un vistazo a sus cargas de 8
trabajo de SAP

El primer paso de su recorrido a SAP en

Azure es asegurarse de conocer bien
Identifique dependencias
su aplicación SAP existente, incluida la de aplicaciones y
infraestructura subyacente de la carga de
trabajo de su aplicación, las dependencias y servidores
los recursos de TI que consume su aplicación.
Una vez que haya recopilado información
Esta información le ayudará a desarrollar una
sobre todos los servidores y máquinas
estrategia efectiva para su migración.
virtuales que descubrió, es momento
Por ejemplo, al igual que Microsoft, es de asignar cualquier dependencia
probable que su organización ejecute o comunicación entre su aplicación
aplicaciones SAP en diversos servidores SAP, las aplicaciones de terceros y la
físicos o virtuales. Si bien sus herramientas infraestructura subyacente. Este es un
de administración actuales quizás los paso crítico porque le ayuda a descubrir
tengan claramente representados, para dependencias de aplicaciones, lo que
iniciar el recorrido de migración necesita le permite:
un mecanismo de evaluación capaz de
enviar datos en los pasos posteriores.
Decida qué puede retirar
El proceso de descubrir los servidores y las Entre todas las cargas de trabajo de SAP,
máquinas virtuales suele ser sencillo. Se ¿hay alguna carga de trabajo que se ejecute
basa en la interacción directa con el punto en un hardware antiguo que no se usa con
de conexión (mediante un agente) o con el frecuencia o que muy pocas personas usan?
hipervisor de administración, como Microsoft ¿Hay algún rol de aplicación que se pueda
Hyper-V. En definitiva, la meta de la fase de consolidar? Este es el momento adecuado
evaluación es recopilar información sobre los para optimizar y dimensionar el tamaño
servidores y las aplicaciones, como el tipo, correcto para las cargas de trabajo de SAP.
la configuración, el uso y las aplicaciones que
podrían ejecutarse. Decida qué se puede reemplazar
Busque sistemas que pueda reemplazar
con ofertas de software como servicio
(SaaS). Por ejemplo, SAP tiene soluciones
de SaaS como Concur, SuccessFactors,
Ariba y otras. Microsoft tiene productos de
SaaS (como Dynamics CRM Online) que se
integran en los procesos de negocios de SAP.
Capítulo 2 Eche un vistazo a sus cargas de 9
trabajo de SAP

Priorice las cargas de En esta etapa, debe revisar la configuración

de SAP y su compatibilidad con la nube.
trabajo para migración ¿Se puede migrar con su configuración
actual? ¿O necesita proporcionar soluciones
También es importante determinar el alternativas o recomendar cambios de
riesgo de migración. El riesgo de migración configuración? ¿Hay que cambiar alguna
normalmente depende de dos factores: parte de la solución?

Impacto en la empresa
¿Qué tan importante es la carga de trabajo Planifique sus costos
para sus operaciones comerciales?
Evalúe los posibles ahorros de costos de
Complejidad la migración. Por ejemplo, puede usar la
¿Qué tan compleja es la aplicación y cuál Calculadora del costo total de propiedad
es el nivel de conocimiento que tiene su (TCO) para calcular su TCO para Azure
equipo con respecto a esta? y compararlo con una implementación
Una carga de trabajo crítica tendrá similar que use su infraestructura local.
un mayor riesgo, incluso si es simple. Los servidores locales y las máquinas
Una carga de trabajo más compleja pero virtuales a menudo se aprovisionan
menos crítica podría tener finalmente un en exceso, con menos del 20 % de la
puntaje de riesgo más bajo y, por lo tanto, capacidad. Si tomara la configuración
podría ser un mejor candidato para la física del servidor local y la llevara a un
migración temprana. tipo de serie de máquina virtual de IaaS,
probablemente vería que paga por un
rendimiento y una escala que no necesita.
Analice la configuración De acuerdo con sus suposiciones e insumos
para los requisitos de configuración para
El análisis de configuración garantiza que su ejecutar cargas de trabajo de SAP, incluidos
carga de trabajo de SAP funcionará como se el cálculo, el almacenamiento, la red y la
espera en Azure. Este proceso proporciona base de datos, puede predecir el costo de
información sobre sus cargas de trabajo los recursos que se utilizarán en la nube
de SAP, la mejor manera de migrarlas y estimar los ahorros de costos que puede
y cualquier modificación que deba realizar observar al migrar sus cargas de trabajo
para garantizar una migración correcta. a Azure.
Capítulo 2 Eche un vistazo a sus cargas de 10
trabajo de SAP

Cómo evaluamos Como parte de la evaluación, el

equipo examinó el rendimiento y las
nuestro entorno de SAP capacidades de los servidores físicos
y las máquinas virtuales. También
La ejecución de SAP en el centro de buscamos sistemas que pudieran
datos presentó varios desafíos diarios reemplazar con una solución SaaS.
para nuestro equipo de Ingeniería y Todas estas consideraciones les
Operaciones de Servicios Básicos (CSEO). ayudaron a definir la estrategia que
Los costos de la infraestructura local eran mejor cumplía con los requerimientos
altos, la infraestructura no soportaba la de migración.
carga máxima y se estaba obstaculizando
la transformación digital.

El equipo revisó el sistema SAP, que se

ejecutaba en más de 600 servidores y
máquinas virtuales, en busca de máquinas
con poco uso en términos de tiempo
o usuarios. ¿Podríamos combinar la
funcionalidad en una sola aplicación? Era
el momento perfecto para racionalizar,
dimensionar correctamente y eliminar
servidores físicos y máquinas virtuales
locales.
Capítulo 2 Eche un vistazo a sus cargas de 11
trabajo de SAP

Lecciones aprendidas
En el camino, el equipo de CSEO aprendió algunas lecciones valiosas sobre la
fase de evaluación de la migración:

Lección 1. Recopilar información Lección 3. Definir correctamente el

Antes de realizar una migración de tamaño de las máquinas virtuales
IaaS, el equipo necesitaba entender la Es fácil aprovisionar en exceso las máquinas
complejidad de las cargas de trabajo virtuales. Considere la posibilidad de ajustar
de SAP, la infraestructura subyacente, el tamaño de manera dinámica y luego
el tamaño de cada carga de trabajo y las aumentar el tamaño según sea necesario.
bases de datos relacionadas (en términos Al mismo tiempo, desea evitar el trabajo
de velocidad, volumen y variedad) además de redimensionamiento frecuente. Aquí es
de los requisitos de elasticidad estacional. importante mantener un equilibrio adecuado.

Lección 2. Eliminar el desorden Lección 4. Planificar su estrategia

La migración a la nube es una de región de Azure antes de la
oportunidad para tirar lo que no migración
se usa. Cuando es propietario de
Las regiones de Azure tienen un alcance
un viejo servidor local, no importa
verdaderamente global, así que asegúrese
cuánto material antiguo haya
de que sus recursos estén hospedados en
dejado allí. Cuando está en la nube,
una región o en regiones de Azure que
el costo de mantenerla puede
brinden la mejor conectividad para su
aumentar rápidamente.
empresa. Como parte de su estrategia de
región de Azure, también tenga en cuenta
aspectos de la recuperación ante desastres.

Para obtener información más detallada,

consulte Construir un entorno SAP ágil
y confiable en Microsoft Azure.
3
Migre su SAP
a la nube
Capítulo 3 Migre su SAP a la nube 13

Tras finalizar el descubrimiento y la evaluación,

es momento de prepararse para el siguiente
paso: la migración. En este punto puede elegir
el mejor enfoque para cumplir sus requisitos
empresariales finales.

Al migrar SAP a la nube, adoptará uno o más

de estos enfoques:

Rehospedar Recompilar
Realice una migración Recompile su solución
tipo “lift and shift” de sus utilizando tecnologías nativas
soluciones actuales a las de la nube para aprovechar al
máquinas virtuales en máximo la nube.
la nube.

Refactorizar Reemplazar
Realice cambios mínimos Reemplace partes de su
en su solución para que solución actual con SaaS.
funcione en la nube.

Rediseñar
Cambie el funcionamiento
de la solución para
optimizarla para la nube.
Capítulo 3 Migre su SAP a la nube 14

Por ejemplo, puede realizar una migración

tipo “lift and shift” de su base de datos SAP
Cómo migramos SAP
usando SQL Server Always On o S/4HANA a la nube
System Replication para replicar sin problemas
sus datos locales en la nube. Simultáneamente, Junto con la planificación de los aspectos de
puede optar por refactorizar el nivel de nuestro entorno de SAP para rehospedar,
aplicación de su SAP. Y también podría decidir refactorizar, rediseñar, recompilar
que una solución SaaS como SAP Concur tiene o reemplazar, el equipo de CSEO también
sentido para la administración de gastos. examinó la migración desde un punto de
vista de estrategias de migración horizontales
y verticales.

La estrategia horizontal se inició con el nivel

más bajo de entornos, los sandboxes, antes
de ascender a los sistemas de desarrollo,
luego a los sistemas de prueba y, finalmente,
a los sistemas de recuperación ante desastres
y de producción. Este enfoque horizontal
“por niveles” hizo que las cifras de migración
aumentaran rápidamente y estableció los
procesos necesarios desde la base.

En paralelo, el equipo también siguió una

estrategia vertical, eligiendo aplicaciones SAP
de menor criticidad con su entorno completo
(sandbox, sistemas de desarrollo y prueba,
y de producción). Un enfoque vertical
permitió al equipo definir rápidamente los
procesos de producción para la aplicación
de revisiones, el cambio de tamaño y otras
tareas de mantenimiento, y acelerar el
aprendizaje.
Capítulo 3 Migre su SAP a la nube 15

Comience con las Como resultado de la migración, el equipo

se dio cuenta de que los desarrolladores
soluciones de SAP de necesitaban ayuda al refactorizar, rediseñar
y reconstruir sus aplicaciones para integrar
menor riesgo y luego SAP con los servicios de Azure. Es por
migre las más críticas eso que creamos el SDK ABAP de SAP
para Azure, que simplifica la integración
Ya utilizábamos la virtualización de servidores de SAP, y la Plataforma de servicios web
en nuestros centros de datos locales. de SAP para Azure, que permite que las
El equipo pudo crear un nuevo entorno de aplicaciones de los socios se integren con
destino virtualizado en Azure con cambios SAP de una manera coherente y eficiente.
mínimos en el sistema operativo (SO) del
servidor y en la configuración en el nivel
de SO. También hicimos pequeños cambios
en la configuración de las aplicaciones SAP.

El equipo usó una estrategia tipo “lift and

shift” (rehospedar) para tomar servidores del
entorno local y recrearlos como Máquinas
Virtuales Azure que tenían prácticamente
los mismos recursos y configuraciones
disponibles. Debido a que ejecutamos
múltiples entornos de sandbox, prueba,
desarrollo y producción, el equipo usó
la estrategia horizontal en el entorno de
sandbox como una serie de casos de prueba
o minimigraciones piloto. Fue perfecto para
la experimentación inicial. A continuación,
utilizamos la estrategia vertical para
ajustar estos procesos internos. También
fue una excelente manera de detectar
cualquier problema en la producción
en las primeras etapas.
Capítulo 3 Migre su SAP a la nube 16

Lecciones aprendidas
La migración de nuestra infraestructura de SAP nos ayudó a aprender
algunas cosas:

Lección 5. Utilizar una estrategia de SAP a Azure. Las estrategias horizontales

vertical para migrar aplicaciones y verticales analizadas en el primer recurso
que se proporciona a continuación le
de bajo riesgo brindan una guía práctica y amigable para
Cuando empezamos, planificamos utilizar las empresas sobre estrategias de migración.
la estrategia horizontal. Pero como algunas
de nuestras aplicaciones integrales eran Lección 8. Migrar en torno a eventos
de baja criticidad, las utilizamos con la críticos para la empresa
estrategia vertical para obtener experiencia
con un entorno de producción en Azure No migre los sistemas cuando se necesiten
y así acelerar el aprendizaje. para eventos importantes como el
lanzamiento de productos, los informes
Lección 6. Considerar un enfoque financieros trimestrales y los grandes
proyectos que se ponen en marcha en
en el que predomine la nube para el entorno de producción.
nuevos sistemas
Para obtener información más detallada,
Cuando desarrollamos un sistema nuevo, no consulte Estrategias para migrar sistemas
estábamos seguros de si ubicarlo localmente SAP a Microsoft Azure y Optimizar los
para luego migrarlo o desarrollarlo en Azure procesos empresariales con conectores
desde cero. Era de bajo impacto empresarial, SAP y servicios de Azure.
por lo que lo construimos en Azure.
Ahorramos dinero y aprendimos sobre las
Lección 9. Evitar desperdiciar tiempo
configuraciones de clústeres y los entornos
de producción en Azure. de migración en sistemas o datos
innecesarios
Lección 7. Pensar en su estrategia Confirme que los sistemas retirados no se
de migración migran, que su inventario de infraestructura de
SAP es preciso y que su plan de recuperación
Saber qué migrar y en qué momento
ante desastres está probado y en su lugar.
hacerlo es parte importante de la migración
4
Saque el máximo
provecho de SAP
en la nube
Capítulo 4 Saque el máximo provecho de 18
SAP en la nube

Una vez que haya migrado a la nube, querrá

optimizar su entorno de SAP en la nube para
Administración de costos
obtener eficiencia empresarial y de costos. para reducir los costos
Por lo general, dimensionará el tamaño de y aumentar la agilidad
los servidores locales y la infraestructura
de almacenamiento para los próximos tres Puede usar herramientas de administración
a cinco años, en función del uso y la carga de capacidad, como Azure Cost
de trabajo máximos previstos durante la Management, para dimensionar el tamaño
vida útil del recurso. Pero a menudo la de sus cargas de trabajo de SAP en Azure,
capacidad total del hardware no se usa para que así pague solo por lo que necesite,
fuera de los períodos de máxima actividad, cuando lo necesite. Esto reduce el costo total
o no se necesita en absoluto. Mantener estos de propiedad del hardware no utilizado
sistemas locales es costoso. y el mantenimiento continuo del servidor
y le brinda la agilidad de dimensionar el
La nube le da más flexibilidad. Por ejemplo, tamaño de sus cargas de trabajo de SAP
las capacidades de optimización de Azure en el momento y cambiar fácilmente su
le permiten mejorar la utilización y reducir configuración según sea necesario para
el aprovisionamiento. Puede escalar sus manejar los requisitos futuros.
sistemas SAP de manera rápida y fácil para
las necesidades actuales y de corto plazo,
no para la carga máxima en los próximos
tres a cinco años. Esto también le permite
Alta disponibilidad
optimizar continuamente. A medida que y escalabilidad
cambien sus necesidades, podrá volver a
optimizar su entorno según sus necesidades Para la escalabilidad y la alta disponibilidad
del momento, no las anteriores. del nivel de aplicación SAP, puede
implementar y asignar múltiples instancias
Estos son algunos otros ejemplos de las
de aplicaciones SAP a las funciones de
capacidades de optimización de la nube
redundancia de SAP, como los grupos
que puede usar para mantener su entorno
de inicio de sesión y los grupos de
de nube SAP optimizado:
servidores por lotes. Puede configurar estas
instancias de aplicaciones en diferentes
máquinas virtuales en Azure para obtener
una alta disponibilidad. SAP distribuye
automáticamente la carga de trabajo
a varias instancias de acuerdo con las
definiciones de grupo. Si una instancia no
Capítulo 4 Saque el máximo provecho de 19
SAP en la nube

está disponible, los procesos empresariales

aún pueden ejecutarse a través de otras
Cómo optimizamos
instancias de aplicaciones SAP que forman en la nube
parte del mismo grupo. Utilice las zonas de
disponibilidad de Azure para proteger todos Al igual que usted, queremos que nuestro
los componentes de sus instancias de SAP entorno de SAP sea ágil, eficiente y capaz
contra las interrupciones de la infraestructura de crecer y cambiar con nuestro negocio.
y garantizar una disponibilidad del 99,99 %. Esto requiere supervisar y optimizar el
entorno para:

Aumentar el ahorro mediante el uso más

Mantenimiento gradual eficiente de nuestra infraestructura de
Azure.
La lógica de escalamiento de las instancias
de la aplicación SAP puede utilizarse para Crear un SAP más ágil, escalable y flexible
el mantenimiento gradual. Puede eliminar en la solución de Azure.
una máquina virtual (y cualquier instancia
Al optimizar SAP en Azure, el equipo de
de SAP que se ejecute en ella) del sistema
CSEO posicionó nuestro entorno de SAP
SAP para las actividades de mantenimiento
para expandirse y cambiar con nuestras
sin afectar la producción. Después de
necesidades empresariales. Ahora
terminar su trabajo, puede volver a agregar
está liderando nuestra transformación
la máquina virtual y el sistema SAP volverá
digital y capacitando a todos en nuestra
a usar la instancia automáticamente.
organización para lograr más. En pocas
palabras, Azure hace que nuestra solución
SAP sea mejor.
Capítulo 4 Saque el máximo provecho de 20
SAP en la nube

Lecciones aprendidas
En la optimización de nuestro entorno de SAP en Azure, aprendimos
varias lecciones:

Lección 10. Mantenerse Lección 12. Diseñar para una alta

actualizado con la última disponibilidad en sus sistemas de
tecnología producción
La tecnología de Azure y los tamaños Utilice zonas de disponibilidad de Azure,
y características de las máquinas SQL Server Always On y características de
virtuales disponibles siempre avanzan. SAP como grupos de inicio de sesión, grupos
Por ejemplo, las capacidades de Azure de llamadas de función remota y grupos de
Monitor para soluciones de SAP (AMS), servidores por lotes.
recientemente lanzadas, recopilan
telemetría sobre sus instancias SAP
y la infraestructura de apoyo.

Lección 11. Optimizar el entorno Lección 13. Minimizar los costos al

SAP antes y después de la desactivar las máquinas virtuales
migración cuando no sean necesarias
Puede optimizar su entorno antes de Reduzca sus costos al aprovechar uno de los
realizar la migración, asegurándose de mejores beneficios de la nube: posponga el
que los sistemas retirados no se migren, uso de Azure cuando los equipos no están
de que su inventario de infraestructura la oficina durante las noches, los fines de
de SAP sea exacto y de que su plan de semana y los festivos.
recuperación de desastres esté probado
Para obtener información más detallada,
e implementado. No desea perder el
consulte Optimizar SAP para Azure.
tiempo de migración en sistemas o datos
que no necesita.
5
Proteja y
administre SAP
en la nube
Capítulo 5 Proteja y administre SAP en la nube 22

Cómo protegemos
SAP en la nube
Dado el creciente número de amenazas a su
infraestructura cibernética, su solución es tan
buena como su capacidad para asegurar la
visibilidad y el control del uso y la seguridad
de SAP en la nube. Evitar las interrupciones
Seguridad de Azure
del negocio, cumplir con los objetivos de
Seguridad y cifrado de datos
cumplimiento y proteger nuestros propios
Utilice controles y capacidades líderes
datos y los de nuestros clientes eran
en la industria para habilitar la seguridad
importantes.
y el cifrado de datos.
Utilizamos los servicios de Azure en
combinación con las capacidades de SAP Supervisión de seguridad
para proporcionar seguridad y cumplimiento y detección de amenazas
integrados en la nube para nuestras cargas Utilice las capacidades de registro
de trabajo de SAP y su infraestructura y y supervisión de Azure, además de la
datos subyacentes, a la vez que admitimos inteligencia artificial para la visibilidad
configuraciones más complejas y soluciones en tiempo real, la detección de
SAP más accesibles para el usuario. amenazas y el análisis de eventos.

Inicio de sesión único

Acceda sin problemas a todas las
El contenido de la barra lateral de la
aplicaciones SAP con una única
derecha destaca las características
credencial mediante el uso de la
más relevantes de la seguridad de
integración de inicio de sesión único
Azure y la seguridad de SAP para
de Azure Active Directory.
este debate.
Capítulo 5 Proteja y administre SAP en la nube 23

Al igual que otros usuarios de SAP, debemos

asegurarnos de que nuestra infraestructura
y nuestros datos de SAP estén protegidos.
Es por esto que desarrollamos una estrategia
para proteger los recursos y datos de SAP
con las soluciones de seguridad de Azure
y las herramientas de SAP.

La estrategia es hacer que nuestra

Seguridad de SAP
infraestructura de Azure y SAP sea segura
Protección contra malware nativo
mediante el uso de sistemas integrados,
Aproveche la protección contra malware
controles estrictos y una supervisión
nativo, los controles en el nivel de sistema
efectiva para mitigar los riesgos de
operativo, el fortalecimiento del sistema
seguridad actuales y emergentes. Nos
operativo y la administración de parches
centramos en la protección de los datos
integrados en el sistema operativo de
y recursos de Microsoft en un entorno de
su elección.
alto perfil, a la vez que optimizamos el
cumplimiento de las normativas vigentes,
Acceso de usuarios basado en roles
como Sarbanes-Oxley (SOX), y otras más
Utilice el concepto de autorización basado
recientes, como el Reglamento general
en rol de S/4HANA para implementar una
de protección de datos (RGPD).
arquitectura de menor privilegio. Con este
Nuestra seguridad S/4HANA incorpora enfoque, los usuarios solo pueden llevar
el sólido marco de seguridad empresarial a cabo las tareas específicas y autorizadas
de Microsoft y los principios que hemos para una aplicación.
desarrollado a lo largo del tiempo.
Aprovecha el marco de seguridad específico Acceso en cualquier lugar
de Azure que ha posicionado a Azure como Habilite el acceso de los usuarios a través
líder de servicios en la nube, e incorpora las de la web o de dispositivos móviles, para
herramientas y la tecnología de seguridad así asegurarse de que estos puedan realizar
que SAP y sus socios han desarrollado, solo las actividades para las que están
lo que incluye la base de datos de HANA autorizados, mediante la interfaz de usuario
y la generación de informes. de Fiori Gateway.

Para el cumplimiento, ya sabíamos que Azure

es un líder de la industria en este aspecto, ya
que ofrece más certificaciones que cualquier
otro proveedor de nube. Esto significaba
que podíamos enfocarnos en los procesos
empresariales internos para completar
nuestra solución de cumplimiento.
Capítulo 5 Proteja y administre SAP en la nube 24

Lecciones aprendidas
Cuando protegimos nuestra infraestructura de SAP, aprendimos
algunas lecciones:

Lección 14. La seguridad es un Lección 16. Capturar los requisitos

proceso, no un punto de conexión legales y de cumplimiento desde
La protección de los datos empresariales el principio
es una de las principales prioridades Debido a que el cumplimiento de los
de Microsoft. Al migrar las cargas requisitos legales para la protección
de trabajo de SAP a Azure, tuvimos y seguridad de los datos puede ser
que considerar todos los aspectos de complicado, trabajamos con las partes
cumplimiento y seguridad de los datos interesadas y los propietarios de los
que conllevaba hospedar datos en la datos de cada aplicación para reunir
nube pública. A medida que los sistemas todos los requisitos de cumplimiento
evolucionan, siempre buscamos legal y corporativo necesarios. Planifique
maneras de mejorar nuestra postura esto con anticipación.
de seguridad.

Lección 15. Equilibrar la Lección 17. Reunir la telemetría

seguridad con la apertura y supervisar sus sistemas
necesaria para la resolución Aproveche las capacidades de Azure
de los problemas Monitor para soluciones de SAP (AMS)
como parte de una estrategia de
En Azure, no abrimos todos los
supervisión integral.
puertos en la instalación del clúster.
Abrimos solo los que realmente Para obtener información más detallada,
necesitamos. Queremos que el consulte Construir un entorno SAP ágil
entorno sea algo abierto para ayudar y confiable en Microsoft Azure.
a la resolución de problemas, pero
sin poner en peligro la seguridad.
La administración y supervisión de
puertos son fundamentales para un
enfoque equilibrado.
Capítulo 5 Proteja y administre SAP en la nube 25

Nuestra migración
a S/4HANA continúa
Nuestra migración a S/4HANA ha avanzado
mucho, con varios sistemas S/4 y BW/4
basados en HANA en uso activo. A medida
que nuestro recorrido continúe, integraremos
los procedimientos recomendados de la
industria en cada faceta de la infraestructura
de seguridad que construyamos para
S/4HANA en Azure. Esto nos permitirá
ser ágiles y eficientes, además de brindar
escalabilidad en nuestro entorno de SAP,
tanto para nosotros como para ustedes,
nuestros clientes.
6
Saque el máximo
provecho de su
inversión en SAP
Capítulo 6 Saque el máximo provecho de su 27
inversión en SAP

Aplicaciones SAP en Microsoft: vista empresarial

Sistema SAP
compartido
ECC
RR. HH.
Administración de personal,
beneficios, administración
de la organización,
administración de talentos,
administración del tiempo, Sistema SAP Finanzas Evaluación
nómina, reclutamiento compartido centrales S/4 comercial
Contabilidad, control, RMCA CFin global GTS
Finanzas
tesorería, sistemas de Hybris
proyectos, servicios
financieros, bienes raíces, Alto volumen
finanzas corporativas,
dinero en efectivo en la Facturas
empresa, reconocimiento y cuentas Administración
de ingresos, comercio, por cobrar de la cadena de
aduanas suministro SCM
SCM
Ventas y distribución,
administración de mate-
riales, logística, ejecución
logística, planificación de la
demanda, administración
de eventos, planificación Facturación
de la red de suministro de servicios
CC
Comercio Licencias por volumen
Bedrock, licencias por
volumen de próxima
generación, OEM,
tienda universal, carga
convergente y facturación,
contabilidad de contratos, Adminis-
calificación tración
Servicios de proyectos
empresari- Ventas y distribución, del cliente
finanzas, contabilidad CPM
ales de proyectos

Gobernanza, Administrador Objetos

riesgo y de soluciones empresariales
Plataforma control SOLMAN
GRC BOBJ/DS
SAP

Gráfico que representa el uso de Azure y SaaS de SAP en Microsoft. Azure SaaS de SAP
Capítulo 6 Saque el máximo provecho de su 28
inversión en SAP

S/4 FPS01 Aprendizaje

y sucesión
RR. HH., Factores
RR. HH. administración, de éxito
integridad
empresarial,
proyección,
Dassian, CPM
S/4 Master BW/4+ BPC Gobernanza de Administración
datos maestros de finanzas del
Servicios de Planificación y MDG cliente CFM
Finanzas gobernanza consolidación
de datos e empresarial
integridad
empresarial
MDG y BIS
Atención de Planificación Abastecimiento
SCM OER empresarial y red de
integrada IBP directorios
SCM Ariba

Servicios de
OEM
OER
Comercio

Administración
de gastos
Servicios Concur
empresa-
riales

Adobe XI/PI
Document
Plataforma Services
SAP S/4

Gráfico que representa el uso de Azure y SaaS de SAP en Microsoft. Azure SaaS de SAP
Capítulo 6 Saque el máximo provecho de su 29
inversión en SAP

En Microsoft, ejecutamos la totalidad de

nuestras aplicaciones SAP en Azure. Si bien
nuestra migración inicial está completa,
los esfuerzos de optimización del equipo
de CSEO continúan a medida que
continuamos reduciendo nuestros costos
operativos y mejorando nuestra eficiencia.
También estamos preparados en caso
de producirse amenazas de seguridad
y contamos con nuevas formas de
prevenir ataques. Y, como se ha señalado
anteriormente, estamos migrando la
empresa a S/4HANA.

Con máquinas virtuales de un tamaño

que incluso permite controlar un sistema
ERP de SAP del tamaño de Microsoft,
Azure puede manejar todo tipo de
implementaciones de SAP, de la más
pequeña a la más grande, por lo que no
importa el tamaño de su empresa, puede
seguir siendo ágil, innovador y eficiente.

Próximos pasos
Obtenga más información acerca de SAP en Azure

Póngase en contacto con nosotros >

Lista de
comprobación:
17 consejos
para migrar
SAP a la nube
Lista de comprobación 17 consejos para migrar SAP 31
a la nube

Evaluación de su entorno de SAP

Lección 1. Recopilar información
Comprenda la complejidad de sus cargas de trabajo de SAP, las infraestructuras
subyacentes, los tamaños de cada carga de trabajo y las bases de datos relacionadas
(velocidad, volumen y variedad) y los requisitos de elasticidad estacional.

Lección 2. Eliminar el desorden

El costo de llevar un peso muerto en la nube se acumula con rapidez.

Lección 3. Definir correctamente el tamaño de las máquinas virtuales

Asigne adecuadamente los recursos para evitar el exceso o la falta de aprovisionamiento.

Lección 4. Planificar su estrategia de región de Azure antes de la migración

Compruebe que los recursos estén hospedados en una o varias regiones de Azure que
ofrezcan una fuerte conectividad y ubique las regiones de recuperación ante desastres
lo suficientemente lejos de su región principal.

Migración de SAP a la nube

Lección 5. Utilizar una estrategia vertical para migrar aplicaciones de bajo riesgo
Pruebe su estrategia y adquiera experiencia con un entorno de producción en Azure
con la migración de entornos completos.

Lección 6. Considerar un enfoque en el que predomine la nube para nuevos sistemas

Ahorre dinero y conozca los entornos de producción.

Lección 7. Pensar en su estrategia de migración

Saber qué migrar y en qué momento hacerlo es esencial para la migración de SAP a Azure.
Puede encontrar orientación empresarial práctica en Estrategias para migrar sistemas SAP
a Microsoft Azure.

Lección 8. Migrar en torno a eventos críticos para la empresa

Programe eventos como grandes lanzamientos de productos, informes financieros
trimestrales y proyectos que se implementan en el entorno de producción.

Lección 9. Evitar desperdiciar tiempo de migración en sistemas o datos innecesarios

Confirme que los sistemas retirados no se migran, que su inventario de infraestructura de
SAP es preciso y que su plan de recuperación ante desastres está probado y en su lugar.
Lista de comprobación 17 consejos para migrar SAP 32
a la nube

Optimización de SAP en la nube

Lección 10. Mantenerse actualizado con la última tecnología
Saque partido a las nuevas capacidades para mejorar el retorno de la inversión, la seguridad,
la funcionalidad y mucho más.

Lección 11. Optimizar el entorno SAP antes y después de la migración

Evite perder tiempo en sistemas o datos que no necesita.

Lección 12. Diseñar para una alta disponibilidad en sus sistemas de producción
Utilice zonas de disponibilidad de Azure, SQL Server Always On, características de replicación
de HANA y características de SAP como grupos de inicio de sesión, grupos de llamadas de
función remota y grupos de servidores por lotes.

Lección 13. Minimizar los costos al desactivar las máquinas virtuales cuando no sean necesarias
Reduzca los costos al limitar el uso de Azure cuando los equipos están fuera de la oficina.

Protección y administración de SAP en la nube

Lección 14. La seguridad es un proceso, no un punto de conexión
Considere todos los aspectos de cumplimiento y seguridad de los datos que conlleva
hospedar datos en la nube pública. La seguridad por diseño y los controles de acceso de
mínimo privilegio son fundamentales.

Lección 15. Equilibrar la seguridad con la apertura necesaria para la resolución de los
problemas
No deje su entorno demasiado abierto, y supervise y administre sus puertos de forma activa.

Lección 16. Capturar los requisitos legales y de cumplimiento desde el principio

Trabaje con las partes interesadas y los propietarios de datos de cada aplicación desde el
principio para captar todas las necesidades de cumplimiento corporativo y legal.

Lección 17. Reunir la telemetría y supervisar sus sistemas

Aproveche las capacidades de Azure Monitor para soluciones de SAP (AMS) como parte de
una estrategia de supervisión integral.
Recursos adicionales 33

Recursos adicionales
SAP en Azure Optimización de costos
SAP on Azure (SAP en Azure) Canal de YouTube Azure Snooze Power App para SAP en GitHub
Running SAP on the Microsoft Platform (Ejecución Presentación How auto-scaling SAP on
de SAP en la plataforma de Microsoft) Blog Microsoft Azure is benefiting Microsoft
(Cómo el autoescalado de SAP en Microsoft
Serie de webinars de Azure: IT Lessons from
Azure está beneficiando a Microsoft)
Migrating SAP Workloads to Azure (Lecciones
de TI de la migración de cargas de trabajo de
SAP a Azure) Supervisión
Serie de webinars de Azure: Best Practices for Azure Monitor para soluciones de SAP
Migrating SAP to the Cloud (Procedimientos en versión preliminar pública
recomendados para la migración de SAP
Video de YouTube Azure Monitor for SAP
a la nube)
(Azure Monitor para SAP)
Video de YouTube IT Expert Roundtable:
Presentación Monitoring SAP end to end
Successfully migrating and managing SAP on
(Supervisión de SAP de extremo a extremo)
Azure (Mesa redonda de expertos en TI: Migración
y administración exitosa de SAP en Azure)
Seguridad
Video de YouTube SAP on Azure: Microsoft IT
Presentation (SAP en Azure: Presentación de la Presentación Protecting SAP S/4HANA
TI de Microsoft) data on Azure at Microsoft (Protección de
los datos de SAP S/4HANA en Azure en
Guía de la arquitectura de SAP en Azure
Microsoft)
SAP on Azure Architecture - Designing for
security (Arquitectura de SAP en Azure:
diseño de seguridad)

© 2021 Microsoft Corporation. Todos los derechos reservados. Este documento se proporciona “tal cual”.
La información y las opiniones que aquí se expresan, incluidas las direcciones URL y otras referencias a sitios
web de Internet, están sujetas a cambios sin previo aviso. Usted asume el riesgo de usarlo. Este documento
no le otorga derecho legal alguno a ningún aspecto de propiedad intelectual de ninguno de los productos
de Microsoft. Puede copiar y usar este documento para uso interno como referencia.