TA RISE With SAP - Paranaguá
TA RISE With SAP - Paranaguá
TA RISE With SAP - Paranaguá
Transformando
negócios
nos termos e no tempo do cliente
SAP
Novembro de 2021
Agenda
Visão Geral
Serviços e Arquitetura
SLA de Disponibilidade
Segurança
Monitoramento e Governança
Security
designed Monitoring Backup &
End-2-END managed of IaaS, Recovery
SLA and DB and SAP Management
monitored Applications
3rd products
for SAP DR
Single Policy & Basis
management &
Accountability Implementation Support
monitoring
included
24x7 Aligned to
IaaS cost Support DB
Product
control Management
Supportability
Componentes da oferta
SAP Business
Network Starter Pack Complemente, estenda e integre com soluções SAP, de
parceiros ou de terceiros usando o mesmo modelo de UMA oferta
dados e serviços de negócios dos aplicativos SAP.
SAP Readiness Check, Custom Code
Analyzer, SAP Learning Hub UM contrato
SAP S/4HANA com opção de modelo Digitalize a colaboração com todos TCO incomparável
os seus parceiros comerciais.
de implantação (público ou privado)
Serviços adicionais
Serviços de Application
consultoria e Management Serviços de Application
implementação Services consultoria e Management
implementação Services
Serviços
SAP S/4HANA
técnicos Serviços
Software Tradicional gerenciados Software Cloud, private
+ suporte + suporte técnicos
edition gerenciados
+ Administração de
+
Administração de
infraestrutura infraestrutura
1 Escopo funcional: 2
Any DC SAP
provider Managed
(IaaS) Cloud
*CAS
*CAS
*CAS
*CAS
Todas as tarefas/serviços incluídos como parte dos Serviços Padrões, cobertos pela Taxa de Serviço e executados pela SAP, conforme aplicável ao cliente.
Essas tarefas/serviços não são cobertos pelos Serviços Padrões e não são nem podem ser cobertos pelos Serviços SAP Cloud Application.
Essas tarefas/serviços podem ser escolhidos pelo cliente; estão sujeitos a taxas de serviço adicionais; devem ser especificamente
Serviços Opcionais contratados e relacionados por item no contrato do cliente (contrato original ou por meio de pedido de modificação) e só podem ser
executados pela SAP.
Scale compute capacity DR implementation Scale storage capacity Adding additional nodes / servers
Inclui tarefas/serviços únicos não cobertos pelos Serviços Padrões, Opcionais e/ou Cloud Application Services.
Essas tarefas/serviços podem ser escolhidos pelo cliente; estão sujeitos a taxas de serviço adicionais; só podem ser realizados pela SAP.
Serviços Adicionais
Migration SAP Minimize HANA DB updates with advanced Network segment System IP Address Migration
Domain tools separation Rebuild
Pode ser realizado pelo cliente: inclui tarefas/serviços que um cliente pode executar, mas o cliente pode optar pela entrega da SAP.
CAS – pode ser executado pelo
Create RFC and/or JAVA connections to satellite systems Implementation of SAPNOTES (Apps)
cliente
Monitor critical business transactions Administration of customer users Definition of roles, profiles, authorizations
Tarefas/serviços que só podem ser realizados pelo cliente e não fazem parte dos Serviços Padrões, Serviços Opcionais, Serviços Adicionais
e/ou Cloud Application Services.
Tarefas Excluídas Application Security Application troubleshooting
Concept
Design of Single Sign On Architecture Implementation
Single Sign On
Application customizing and configuration
CATÁLOGO DE SERVIÇOS
SUBSCRIÇÃO DO SOFTWARE + SUPORTE DE SOFTWARE DA SAP
DETALHADO
SAP AS BASIS MANAGEMENT • Modelo de custo
SEGURANÇA, MONITORAÇÃO, GERENCIAMENTO
baseado em funções e
GESTÃO DE BANCO DE DADOS responsabilidades bem
DE MODIFICAÇÕES E INCIDENTES
definidas
GERENCIAMENTO DE SISTEMAS OPERACIONAIS
ORQUESTRAÇÃO
GESTÃO DE CUSTOS
COMPUTAR,
ARMAZENAMENTO • Instâncias reservadas
, BACKUP, REDE
• 2TB Tráfego Egress
(saída) incluído
SEGURANÇA, • Planejamento proativo de
CONFORMIDADE,
AUTOMAÇÃO capacidades
VULNERABILIDADE DE SEGURANÇA E
• Implementação de nota técnica SAP, Bug Fixes e atualizações de
Kernel
ATUALIZAÇÃO DE PATCHES
VERIFICAÇÂO REGULAR DE
BANCO DE
• Upgrades da versão do software do banco de dados
SAP ASE
MANTEM A CAMADA DE GESTÂO
INFRAESTRUTURA
• Verificações de compatibilidade do Hyperscaler para
ATUALIZADA
Modelo de governança conjunta entre o cliente e a SAP para atualizações e upgrades de software da
aplicação.
A SAP é responsável pela instalação técnica de novos releases e upgrades.
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 14
Upgrades and Maintenance
Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2
2018 2018 2019 2019 2019 2019 2020 2020 2020 2020 2021 2021
Application of all security and technical fixes throughout Build and Run phase
With PCE model, the customer owns the governance for all software updates and upgrades, meaning responsible for
scheduling and providing window to perform these updates
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 15
CAS - Cloud Application
Services
Modelo de serviço holístico de ponta a ponta
Valor superior
Transformar solução
Visão Transformação
do Negócio
Gerenciar a
Ativar Empresa Inteligente
Nuvem Integração de dados
Integração de soluções e gestão do ciclo de vida
Modificar Gerenciamento de
Gerenciamento Gerenciamento e
Mudanças da
Implementação Execução de Testes
Aplicação
Executar sistemas
Alta disponibilidade e continuidade dos negócios Operações técnicas avançadas
Executar infraestrutura
Serviços de infraestrutura
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 17
Modular Cloud Application Services (CAS)
SAP S/4HANA Cloud, private
edition Cloud Application Services
Escopo fixo, pacotes de preço fixo Escopo personalizado a preço fixo personalizado
+
Operações técnicas
continuidade dos Operações Contínuas
avançadas Liberar administração Segurança avançada e
negócios de Aplicações
de versões conformidade
Ampliação do escopo personalizado a preço fixo personalizado
Operações técnicas do sistema Administração de
Gerenciamento de
Integração de dados e modificações de
Otimização de implementação
gerenciamento do ciclo Melhoria empresarial aplicação
Implementação da Operações de TI
Migrações técnicas de vida
estrutura técnica
Gerenciamento de
Administração de aplicativos reativos
Gerenciamento de Centro de controle de
modificações de
Serviços de infraestrutura aplicação
implementação operações gerenciadas
99.7%
•
Acordo de SLA % fornecido pela plataforma
Hyperscaler cobre apenas a
camada de infraestrutura
99.95% 99.95% 99.95% 99.95%
• Os serviços de infraestrutura
individuais têm SLAs variados
(fornecido por Hyperscaler ou SAP)
~99.99% (Q1/20-Q1/21)
SLA / Tempo de atividade
(abrange toda a TI aplicação)
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 20
Conectividade e Continuidade de Negócios
Arquitetura de referência – Estratégia em várias nuvens
Túnel seguro
Conectividade
OData
Cloud
https + SSO
(Internet)
Connector
SAP S/4HANA
Cloud, private SAP Web
edition Dispatcher
Isolamento do Cliente
Autenticação Cada cliente SAP S/4HANA PCE recebe
forte seu próprio landscape isolado
Gerenciam ento Redes O cenário do cliente SAP S/4HANA PCE
Administrativo
Infraestrutura é totalmente integrado à rede
SAP Corporativo Jump Host
administrativa corporativa do cliente usando SAP
compartilhada Cloud Peering, MPLS ou links VPN
Autenticação
forte
1
A SAP é responsável pelo subdomínio delegado do DNS do
cliente
Delegado:
*.pce.<cliente>.<*>
Servidor DNS central: Servidores DNS no local do cliente:
apenas responsável pela responsável pelo domínio do cliente
2 *.<cliente>.<*> exceto o subdomínio do
resolução interna do PCE Resolução de nomes de endereços de rede na rede de
(backup, monitoramento etc.) clientes cliente
Consulta/transferência:
*.hec.<cliente>.<*>
125.168.192.in-addr.arpa. Rede no local do cliente
3
Resolução de nome de endereços de rede de cliente *.<cliente>.<*>
na
consulta: Servidores DNS no local do
*.hec.<cliente>.<*> cliente (primário e secundário)
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 24
Exemplo de configuração de rede do cliente @ AWS
S/4HANA
S/4HANA
Demarcação
HA DR
(opcional)
• Quando a recuperação automática falha no nó • Quando SAP declara um desastre (não planejado)
primário, por exemplo, eventos como falhas • Invocado durante um teste anual de DR
de hardware / hypervisor (planejado). Isso pode ser para TODOS os
• Quando a camada de aplicativo falha ou a sistemas PROD que possuem uma configuração
recuperação das operações não pode ser feita de DR OU um subconjunto dos sistemas
em um período de tempo razoável, por assinados por DR.
exemplo, corrupção de banco de dados (não
• (casos específicos) O cliente pode optar por testar
lógico)
usando o método DR Flip-Flop. A ideia seria
• Utilizado em tempo de inatividade não planejado administrar o negócio por um determinado
ou failover durante tempo de inatividade período de tempo em um DC e depois no outro
planejado / atividade de manutenção no nó para ter uma ideia de como seria em um DR do
primário. mundo real.
LGA LGA
Replicação DB
(síncrona)
Qualquer Qualquer
DB DB
3 – Médio 4 horas
Internet
DMZ - External Intrusion Prevention
Perimeter Firewall & Router ACL Protection
Data Center
Penetration Tests Internal Administration Network – Internal Intrusion Detection
3rd party
Ethical Hacker SAP
IT Consultation
Private
Cloud
Services Sell SAP Private Cloud Certification of SAP or
Stack Service Providing Other
Implement Organization
SMC** / SIEM***
© 2021 SAP SE or an SAP affiliate company. All rights reserved.
**SMC = Security Monitoring 31
Center (7*24) ***SIEM = Security Information and Event
Management
Links sobre Segurança
Informações adicionais sobre segurança e conformidade com a nuvem SAP disponíveis no link:
https://www.sap.com/about/trust-center.html
Escalation Path
• Day to day project plan execution & management Strategic Engagement • The CDM Head is the next level of escalation
• Project issue tracking & resolution Customer: Project Executive beyond the customer support model and will be the
POC for the Customer PM/Executive Sponsor and SI
Release management & planning
•
SAP: ECS Client Delivery Manager, Partner for all SAP-related project/product issues
• Budgetary tracking & reporting prior to elevating to the Executive Sponsors
Sales
Minimum Meeting Frequency: 1 per month • The combined issues log will be the single
SI: Project Director reference point for escalation discussions and
management
Objectives
Rules of Escalation Engagement
• Progress against program/project plan
Project Execution • All product-related issues must be entered into
• Issue Log Management
Customer: Project Lead the SAP Support system
• Program level direction/decisions
SAP: ECS Client Delivery Manager, • It is expected that the SI and Customer Project
• Quarterly scorecard review & health assessment Managers will maintain a complete list of
Minimum Meeting Frequency: 1 per week ECS Project Lead project issues starting from day 1 and these
should be reviewed at least once per week as
SI: Project Manager part of the governance process
• The support team should be the point of contact that
the project team should leverage to review status on
SAP Enterprise Cloud Services (ECS) open SAP product-related support tickets
© 2021 SAP SE or an SAP affiliate company. All rights reserved. Defining Mutual Success and Ensuring Joint Execution 35
3 Canais de Suporte
A SAP oferece vários canais de suporte, dependendo de suas necessidades. O principal método
de suporte para S/4HANA Cloud é através do SAP One Support Launchpad, mas você também
pode entrar em contato com nosso SAP Customer Interaction Center (CIC/linha de suporte 24
horas) ou usar o Expert Chat para obter respostas às perguntas.
PCE
Informações resumidas
Tipo Greenfield
Duração 60 meses
Data Center TBD
Detalhe do dimensionamento da estrutura Provisão por T-Shirt – Full User Equivalent (FUE)
SLA incluído 99,7% PRD, 95,0% não-PRD
Best Practices Necessários (se greenfield) No
GxP compliance required No
Nota:
1. Se a ativação da Business Function for necessária no momento da disponibilização do sistema, ela precisa ser confirmada
em até 5 dias após a assinatura do contrato. Por padrão, nenhuma Business Function será ativada.
2. Por padrão, o DR não será incluído (é opção do cliente contratá-lo).
3. A SAP é responsável pelos componentes de rede atrás do ponto de demarcação. O Cliente é responsável por estabelecer a
conectividade de rede necessária para o data center especificado.
Executar o
SI / Cliente envia a
handover Fase de Construção Transferência
Contrato assinado lista de verificação
preenchida à SAP para (com base em - CDD) do sistema
delivery
5 dias úteis
5 dias úteis 20 dias úteis (sem DR)
Confirmar o contato do cliente (nome, e-mail, telefone) para receber o COF e providenciar o
preenchimento
© 2021 SAP SE or an SAP affiliate company. All rights reserved. 42
Onboarding – Ativação de melhores práticas
A ativação pode ser incluída na criação (haverá tempo adicionais se ativada após a criação)
De acordo com nosso Documento Funções e Responsabilidades, isso inclui:
Ativação de Business Function
Criação de mandante
Importações de pacote Best Practices para o S/4HANA
A ativação é uma tarefa de criação separada que requer datas de criação adicionais
O questionário de melhores práticas precisa ser preenchido pelo cliente
www.sap.com/contactsap