説明
AD Connect では、AD FS は必須ではありません。パスワード ハッシュ同期またはパススルー認証を使用できますが、オンプレミス アカウントを Azure AD に同期するには AD Connect が必須です。参照:
https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/sap-hana-cloud-platform-identity-authenticatio
トピック1、Contoso Ltdのケーススタディ
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間制限がありません。各ケースには、必要なだけ試験時間を使用できます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。試験に含まれるすべての問題を制限時間内に解答できるよう、時間を管理してください。
ケーススタディに含まれる質問に回答するには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他のリソースが含まれている場合があります。各質問は、ケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを始めるには
このケーススタディの最初の質問を表示するには、ボタンをクリックしてください。質問に回答する前に、左側のペインのボタンを使用してケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに「すべての情報」タブがある場合、表示される情報は後続のタブに表示される情報と同一であることにご注意ください。質問に回答する準備ができたら、ボタンをクリックして質問に戻ってください。
概要
Contoso 社は、15,000 人の従業員を抱える製造会社です。
同社では販売と製造にSAPを使用しています。
Contoso はニューヨークとロンドンに営業所を持ち、ボストンとシアトルに製造施設を持っています。
既存の環境
アクティブディレクトリ
ネットワークには、ad.contoso.com というオンプレミスの Active Directory ドメインが含まれています。ユーザーのメール アドレスには contoso.com というドメイン名が使用されています。
SAP環境
現在の SAP 環境には、次のコンポーネントが含まれています。
SAPソリューションマネージャー
SAP ERP セントラルコンポーネント (SAP ECC)
SAP サプライチェーンマネジメント (SAP SCM)
Windows Server 2008 R2 を実行する SAP アプリケーション サーバー
SUSE Linux Enterprise Server 12 (SLES 12) を実行する SAP HANA データベース サーバーの問題ステートメント Contoso は、現在の環境で次の問題を特定しています。
SAP HANA 環境に適切なリソースが不足しています。
Windows サーバーのサポートは終了に近づいています。
データセンターは最大容量に達しています。
要件
計画された変更
Contoso は、次の計画された変更を特定します。
Azure Virtual WAN をデプロイします。
アプリケーション サーバーを Windows Server 2016 に移行します。
すべてのオフィスと製造施設に ExpressRoute 接続を展開します。
開発、品質保証、運用のために SAP ランドスケープを Azure にデプロイします。
運用ランドスケープのすべてのリソースは、SAPProduction という名前のリソース グループに含まれます。
ビジネス目標
Contoso では、次のビジネス目標を特定しています。
可能な限りコストを最小限に抑えます。
ダウンタイムを発生させずに SAP を Azure に移行します。
Azure へのすべての SAP デプロイメントが SAP によってサポートされていることを確認します。
すべての運用データベースが Azure リージョンの障害に耐えられることを確認します。
すべての本番アプリケーション サーバーが過去 21 日間の毎日のバックアップを復元できることを確認します。
技術要件
Contoso では、次の技術要件を特定しています。
すべての Web クエリを検査します。
SAP HANA クラスターを 2 つのデータセンターにデプロイします。
データベースの同期に使用される帯域幅を最小限に抑えます。
Active Directory アカウントを使用して Azure リソースを管理します。
各運用アプリケーション サーバーに 1 TB のデータ ディスクが 4 つあることを確認します。
アプリケーションサーバーが過去5日間に作成されたバックアップから復元できることを確認する
15分。
別の管理者が SAP をホストする Azure 仮想マシンに変更を加えようとする前に、SAP 管理者に通知されるように承認プロセスを実装します。
移行中、Azureとニューヨークオフィス間で必要な帯域幅は1Gbpsと推定されます。移行後は最大3Gbpsのトラフィックバーストが発生します。
提案されたバックアップポリシー
Azure 管理者は、次の図に示すバックアップ ポリシーを提案します。

Azure リソース マネージャー テンプレート
Azure 管理者は、運用アプリケーション サーバーのプロビジョニングに使用される Azure Resource Manager テンプレートを提供します。