SAP S/4HANA Cloud Public Edition mit SAP Cloud ALM für den Betrieb verbinden

Adam benötigt weitere Details zum Verbinden des Tenants von SAP S/4HANA Cloud Public Edition mit dem SAP-Cloud-ALM-Tenant. Carl erläutert den Datenfluss zwischen beiden Services.

SAP Cloud Application Lifecycle Management, kurz SAP Cloud ALM (interne Abkürzung: CALM), dient der Überwachung Ihrer cloudorientierten Landschaften, einschließlich Cloud-Lösungen und ausgewählter On-Premise-Lösungen.

SAP S/4HANA Cloud Public Edition verwendet einen Push-Mechanismus, um Monitoring-Metriken regelmäßig an den SAP-Cloud-ALM-Tenant zu übertragen.

Die Sammlung verschiedener Monitoring-Daten erfolgt im Tenant von SAP S/4HANA Cloud Public Edition. Diese Daten werden wiederum in SAP Cloud ALM mithilfe der SAP-HANA-Datenbanktechnologie gespeichert, dann aufbereitet, aggregiert und schließlich verarbeitet. Dadurch erfolgt die Visualisierung in SAP Cloud ALM in Metriken und verschiedenen anderen grafischen Ausgabeformaten mithilfe verschiedener Monitoring-Anwendungen.

Bei der Konfiguration von müssen Sie entscheiden, welche Monitoring-Metriken an den SAP-Cloud-ALM-Tenant gesendet werden.

Nachdem Sie einen SAP-Cloud-ALM-Tenant angefordert haben, sind zusätzliche obligatorische Konfigurationsschritte erforderlich, um SAP Cloud ALM für die produktive Verwendung einzurichten.

Im Identity Authentication Service (IAS) muss das Onboarding für Benutzer durchgeführt werden, und den entsprechenden Benutzern müssen bestimmte Rollen zugeordnet werden. Als Folgeaufgabe muss die Verwaltung der Landschaft mit einem Einrichtungsverfahren konfiguriert werden.

Um einen SAP-S/4HANA-Cloud-Public-Edition-Tenant mit einem SAP-Cloud-ALM-Tenant zu verbinden, führen Sie die folgenden Schritte aus:

1. SAP Cloud ALM: Serviceschlüssel

Um einen Kommunikationskanal anzulegen, um die Echtzeitdaten des Systems aus der Public Edition des Tenants von SAP S/4HANA Cloud Public Edition an einen SAP-Cloud-ALM-Tenant zu senden, wird ein Kommunikationsbenutzer mit einem Paar aus Client-ID und Geheimer Client-Schlüssel gebildet.

Die Client-ID und der geheime Client-Schlüssel sind in einem vom System generierten Serviceschlüssel enthalten.

* Der Serviceschlüssel wird in der Regel automatisch angelegt. Prüfen Sie, ob der Serviceschlüssel verfügbar ist. Wenn nicht, legen Sie sie manuell an.

Notiz

Weitere Details werden später in dieser Lektion vorgestellt.

2. SAP S/4HANA Cloud Public Edition: Kommunikationssysteme

Kommunikationssysteme werden in SAP S/4HANA Cloud Public Edition angelegt, um die Kommunikation zwischen verschiedenen Systemen zu ermöglichen. Beispielsweise die Verbindung zu einem SAP-Cloud-ALM-Tenant.

Notiz

Weitere Details finden Sie in dieser Lektion.

3. SAP S/4HANA Cloud Public Edition: Kommunikationsvereinbarungen

Kommunikationsvereinbarungen helfen Kunden bei der Konfiguration des elektronischen Datenaustauschs zwischen dem System, z.B. SAP S/4HANA Cloud Public Edition, und einem Kommunikationspartner. Beispiel: ein SAP-Cloud-ALM-Tenant.

Notiz

Weitere Details finden Sie in dieser Lektion.

4. SAP Cloud ALM: Serviceeintrag in der Verwaltung der Landschaft

** Abhängig von Ihrem abonnierten Service gibt es verschiedene Möglichkeiten, Serviceinformationen in der Anwendung Verwaltung der Landschaft in SAP Cloud ALM zu importieren oder anzulegen.

In der Regel werden Cloud-Services täglich automatisch importiert. Wenn die Leistungserfassung, die Sie verwenden möchten, nicht verfügbar ist, können abhängig von der jeweiligen Leistung die folgenden Optionen verwendet werden:

• Leistungserfassung mit der Funktion Automatisches Anlegen durch Leistungsregistrierung anlegen

• Leistungserfassung manuell anlegen

Notiz

Weitere Details finden Sie in dieser Lektion.

Adam kennt nun die Grundlagen für die Konfiguration der Kommunikation zwischen SAP S/4HANA Cloud Public Edition und dem bereitgestellten SAP-Cloud-ALM-Tenant. Dennoch möchte er wissen, wo die genannten Anwendungen zu finden sind, wie die Benutzungsoberflächen aussehen und welche spezifischen Daten eingegeben werden müssen, damit die Kommunikation ordnungsgemäß funktioniert.

SAP Cloud ALM wird auf der SAP Business Technology Platform (SAP BTP) ausgeführt. Zunächst wird der SAP-Cloud-ALM-Serviceschlüssel dort generiert.

Es liegt in der Verantwortung des SAP-BTP-Administrators, den Serviceschlüssel bereitzustellen, der im Unterkonto des SAP-Cloud-ALM-Tenants gespeichert ist.

Entweder wurde der Serviceschlüssel automatisch generiert (seit dem 14.06.2023), oder der BTP-Administrator muss den Serviceschlüssel manuell generieren.

Sie können einen SAP-Cloud-ALM-Serviceschlüssel in der Anwendung Verwaltung der Landschaft speichern, um alle verwalteten Services und Systeme für das Monitoring-Setup mit SAP Cloud ALM zu verbinden. Dieser Serviceschlüssel wird regelmäßig verwendet, um eine ordnungsgemäße Konnektivität sicherzustellen.

Die folgenden Hauptelemente bilden einen Serviceschlüssel:

API

Der erste Teil (ohne /api) ist die URL des SAP-Cloud-ALM-Tenants (1).

clientid

Dies ist der Name des Kommunikationsbenutzers (2)

clientsecret

Stellt das Kennwort des Kommunikationsbenutzers dar (2)

url

Dies ist die Token-Service-URL, die für die OAuth-Authentifizierung verwendet wird (3).

Verificationkey

Dies ist der öffentliche Schlüssel eines von SAP generierten x509-Client-Zertifikats (4).

Carl erklärte Adam in der letzten Sitzung zu Adam die Bedeutung und Verwendung des Service-Schlüssels. Er erwähnte auch die Anwendung Verwaltung der Landschaft im SAP-Cloud-ALM-Tenant, in dem der Serviceschlüssel bei Bedarf verwaltet werden muss.

Adam fragt sich nun, ob er weitere Hintergrundinformationen zu dieser Landschaftsverwaltungsanwendung benötigt, um alle Anforderungen für eine erfolgreiche Kommunikation zwischen der Public Edition des SAP-S/4HANA-Cloud-Tenants und dem SAP-Cloud-ALM-Tenant zu erfüllen. Mit diesem weiteren Wissen erwartet er, die Zusammenhänge besser zu verstehen, wenn im Kommunikations-Setup etwas schief geht.

Carl erläutert, dass diese App bei der Verwaltung der Informationen zu Services, Business-Services und Systemen hilft, die Sie für Ihre SAP-Lösungslandschaft verwenden. Diese Informationen bilden die Grundlage für alle SAP-Cloud-ALM-Apps.

Carl listet die Features der Verwaltung der Landschaft in SAP Cloud ALM auf. Dennoch stellte er fest, dass der Hauptfokus für den Kundenanwendungsfall bei GloManCorp der automatische Import der Funktion der Kombination von UI_Control und Customer Cloud Services ist. Da die Services jedoch unterschiedlich sein können und die Konnektivität als geschäftskritisches Problem behandelt werden sollte, ist die Funktion Zugriff auf SAP-Cloud-ALM-Serviceschlüssel für Push-Monitoring-Anwendungsfälle obligatorisch.

Die Hauptfunktionen der Verwaltung der Landschaft in SAP Cloud ALM sind:

• Automatischer Import von Kunden-Cloud-Services: Vom Auftraggeber erworbene Cloud-Services werden automatisch aus dem Cloud Landscape Directory von SAP importiert und aktualisiert. Der initiale Import enthält alle Cloud-Services, die zur selben Kundennummer wie SAP Cloud ALM gehören. Kunden können einen S-User des Konzerns (CCC) pflegen und Cloud-Services importieren, die zu Tochtergesellschaften desselben Konzerns gehören.
• Konnektivitätspflege: Die Verwaltung der Landschaft ist die Hauptanwendung zum Einrichten der erforderlichen Konnektivität für jeden Anwendungsfall, der einen Pull-Mechanismus verwendet, um Monitoring-Daten zu sammeln, Aktivitäten in der Verwaltung von Komponenten auszulösen oder Daten an andere Empfänger wie SAP Focused Run oder die Incident-Management-Integration zu senden.
• Zugriff auf SAP-Cloud-ALM-Serviceschlüssel: Kunden können ihren SAP-Cloud-ALM-Serviceschlüssel in der Verwaltung der Landschaft speichern und darauf zugreifen. Der Serviceschlüssel wird benötigt, um eine Verbindung zu den SAP-Cloud-ALM-APIs herzustellen. Zum Beispiel für Push-Monitoring-Anwendungsfälle. Über die Verwaltung der Landschaft kann dieser Serviceschlüssel abgerufen werden, ohne auf das SAP-BTP-Cockpit zuzugreifen.
• Statusübersicht für SAP-Cloud-ALM-Anwendungsfälle: Die Verwaltung der Landschaft zeigt, welche Anwendungsfälle für jeden bekannten Service und jedes System unterstützt werden. Sie können Servicetypen in der Umfangsauswahl basierend auf ihren unterstützten Anwendungsfällen auswählen. Darüber hinaus zeigt die Verwaltung der Landschaft für jeden Service oder jedes System an, ob der Anwendungsfall bereits konfiguriert ist, ob die Datensammlung aktiv oder inaktiv ist und ob sich die Datensammlung in einem Fehlerstatus befindet.
• Ereignisintegration mit Business-Service-Management: Business-Service-Management-Statusereignisse werden an jeden Service- und Systemtyp auf dem Übersichtsbild in der Verwaltung der Landschaft angehängt angezeigt. Auf diese Weise wissen Kunden immer, welche ihrer Services geplant sind oder Ausfallzeiten gebucht wurden.

Weitere Informationen zur Anwendung Verwaltung der Landschaft finden Sie im SAP Support Cloud ALM Expert Portal.

Bei GloManCorp wird der Anwendungsfall für das Monitoring wie folgt definiert: Die Datensammlung erfolgt im Tenant von SAP S/4HANA Cloud Public Edition und wird über einen automatischen Push-Mechanismus in regelmäßigen Abständen an den SAP-Cloud-ALM-Tenant gesendet. Sie wird dann zur weiteren Analyse, z.B. Metriken, angezeigt.

Auf diese Weise werden die Kommunikationspartner eindeutig als Sender, d.h. SAP S/4HANA Cloud Public Edition, und als Empfänger definiert, der von SAP Cloud ALM dargestellt wird.

Carl erläutert Adam, dass ein Kommunikationsszenario eine Designumgebung ist, die beschreibt, wie zwei Kommunikationspartner Informationen austauschen. Sie besteht aus eingehenden und/oder ausgehenden Services und unterstützten Authentifizierungsmethoden.

Darüber hinaus stellt das Kommunikationsszenario technische Informationen bereit, z.B. die verwendeten eingehenden und ausgehenden Services und deren Servicetyp, z.B. OData oder SOAP, sowie die Anzahl der zulässigen Kommunikationsvereinbarungsinstanzen. Wenn das Szenario eingehende Services bereitstellt, gibt es die Berechtigungen an, die für die Ausführung der Services erforderlich sind.

Kommunikationssystem

Ein Kommunikationssystem ist eine Systemspezifikation, die einen Kommunikationspartner und die für die Kommunikation erforderlichen technischen Informationen darstellt, z.B. Hostname, Port, Benutzer für die eingehende und/oder ausgehende Kommunikation, Zertifikate usw.

Ein Administratorbenutzer in SAP S/4HANA Cloud Public Edition muss das Kommunikationssystem in der App Kommunikationssysteme im SAP Fiori Launchpad anlegen. Der Kommunikationspartner kann für jedes System variieren.

Kommunikationsbenutzer

Ein Kommunikationsbenutzer ist ein bestimmter technischer Benutzer, der einem Kommunikationssystem zugeordnet ist. Dem Benutzer kann ein Kennwort oder ein X.509-Zertifikat zugeordnet werden.

Dieser Benutzer wird für die eingehende und/oder ausgehende Kommunikation mit Kommunikationssystemen hinzugefügt.

Kommunikationsvereinbarung

Eine Kommunikationsvereinbarung ist eine Laufzeitbeschreibung eines bestimmten Kommunikationsszenarios. Sie beschreibt, welche Kommunikationspartner im Szenario miteinander kommunizieren und wie sie kommunizieren.

Um dieses Laufzeitverhalten zu beschreiben, müssen Sie eine Kommunikationsvereinbarung für ein Szenario anlegen, das Kommunikationssystem und die Kommunikationsbenutzer zuordnen und die zu verwendende Authentifizierungsmethode auswählen.

Notiz

Wählen Sie bei der Konfiguration von Kommunikationsvereinbarungen und Verbindungen zu externen Systemen immer die sicherste Kommunikationsmethode. Wählen Sie immer den sichersten Verschlüsselungsalgorithmus und verwenden Sie die maximal verfügbare Länge für den Schlüssel.

Sie können die eingehenden und/oder ausgehenden Services je nach Szenario pflegen.

Ein Administrator im Tenant von SAP S/4HANA Cloud Public Edition legt die Kommunikationsvereinbarung in der Anwendung Kommunikationsvereinbarungen über das SAP Fiori Launchpad an.

Kommunikationsszenario

Jede Kommunikationsvereinbarung muss auf einem Kommunikationsszenario basieren.

Ein Kommunikationsszenario bündelt vordefinierte Einstellungen für die eingehende und/oder ausgehende Kommunikation und bildet die Grundlage für die Kommunikation zwischen Systemen. Darüber hinaus kombiniert sie Design-Zeit-Artefakte.

Weitere Details zu diesem Thema finden Sie in der folgenden Learning Journey: Kommunikationsvereinbarung für eingehende Kommunikation pflegen

Um Daten aus SAP S/4HANA Cloud Public Edition an SAP Cloud ALM zu senden, müssen Sie ein Kommunikationssystem im SAP-S/4HANA-Cloud-Tenant anlegen. Bei GloManCorp muss sich Adam um diese Aufgabe kümmern. Carl zeigt, wie ein solches Kommunikationssystem angelegt wird, und erläutert die verschiedenen erforderlichen Schritte und Eingabewerte.

Mit der App Kommunikationssysteme können Sie Kommunikationssysteme anlegen. Kommunikationssysteme werden angelegt, um die Kommunikation zwischen verschiedenen Systemen zu ermöglichen.

Mit dieser Anwendung können Sie neue Kommunikationssysteme anlegen, die Sie später zum Einrichten von Kommunikationsvereinbarungen verwenden können. Sie müssen diese Systeme in der Anwendung Kommunikationssysteme registrieren, um die Kommunikation zwischen verschiedenen Systemen zu ermöglichen. Das Kommunikationssystem stellt den Kommunikationspartner innerhalb einer Kommunikation dar:

• Für die eingehende Kommunikation ist dies das System, das die von Ihrem System bereitgestellten Services aufruft.

• Für die ausgehende Kommunikation ist dies das System, das von Ihrem System aufgerufene Services bereitstellt.

Die Einrichtung des Kommunikationssystems für SAP Cloud ALM wird in einem Video mit dem Titel Anwendungs-Monitoring für SAP S/4HANA Cloud Public Edition einrichten im SAP Cloud ALM Expert Portal erläutert.

Weitere Informationen zu Kommunikationssystemen in SAP S/4HANA Cloud Public Edition finden Sie im SAP Help Portal.

Carl erläutert, dass sich die Kommunikationsvereinbarung auf das Kommunikationsszenario bezieht und den Zweck mithilfe eines bestimmten zuvor angelegten Kommunikationssystems definiert. Auf diese Weise stellt es die Laufzeit eines Kommunikationsszenarios dar, während das Szenario selbst die Design-Zeit (Coding) ist.

In einem SAP-S/4HANA-Cloud-Public-Edition-Tenant sind viele Kommunikationsarten und -zwecke vordefiniert.  Beispiel: SAP_COM_0527 ist für die Push-Integration des Anwendungs-Monitorings, SAP_COM_0395 für die Stammdatenintegration in Asset Management und andere. In unserem Fall verwenden wir die Kommunikationsvereinbarung SAP_COM_0527.

Je nachdem, was Sie überwachen möchten, wählen Sie im Abschnitt den Datensatz aus, der gesammelt und an SAP Cloud ALM gesendet werden soll.

Nachdem die Kommunikationsvereinbarung gesichert wurde, werden die gesammelten Daten gemäß Ihrem Jobausführungszeitplan an den SAP-Cloud-ALM-Tenant übertragen.  Aus dem SAP-Cloud-ALM-Tenant werden einige Funktionen auf Aktiv gesetzt.

Informationen zum Einrichten des Kommunikationssystems für SAP Cloud ALM finden Sie im Video Set Up Application Monitoring for SAP S/4HANA Cloud Public Edition im SAP Cloud ALM Expert Portal.

Allgemeine Informationen zum Anlegen einer Kommunikationsvereinbarung sind im SAP Help Portal dokumentiert.

Nun stellen wir die Verbindung zwischen SAP S/4HANA Cloud, Public Edition und SAP Cloud ALM her. Als Folgeaktion möchten wir prüfen, ob die Konfiguration erfolgreich war.

Abhängig von Ihrem abonnierten Service gibt es verschiedene Möglichkeiten, Serviceinformationen in der App Verwaltung der Landschaft zu importieren oder anzulegen:

Automatischer Import durch SAP (bevorzugt)

Für viele abonnierte Services werden die zugehörigen Serviceinformationen täglich automatisch vom Service System Landscape Information (SLIS) importiert.

Notiz

Der Service System Landscape Information ist ein SAP-Service, der eine hochintegrierte Verarbeitung von Systemlandschaftsdaten und einen einzigen Upload-Kanal für Systemdaten und Kundenprofile bietet.

Um den aktuellen Status anzuzeigen, öffnen Sie SAP Cloud ALM, und starten Sie die App Verwaltung der Landschaft. Öffnen Sie dann oben das Konfigurationssymbol und klappen Sie den Abschnitt Import abonnierter SAP-Services auf. Wählen Sie im Bereich Anforderungen der Importe das Symbol.

Wenn Sie nicht auf den täglichen Import warten möchten, können Sie Ihre Services bei Bedarf im Popover Status von Importen importieren, indem Sie Meine abonnierten SAP-Services importieren wählen.

Notiz

Wenn Ihr Service nicht automatisch importiert wurde, müssen Sie die Serviceinformationen möglicherweise manuell anlegen. Dieses Konzept wird im Abschnitt Manuelles Anlegen beschrieben (nur bei Bedarf).

Hinweis

Zusätzliche Details für globale Endkunden: Als weltweiter Endkunde (d.h. ein Kunde, der SAP-Cloud-Produkte verwaltet, die unter mehreren Kundenkonten abonniert sind, z.B. nach einer Akquisition) müssen Sie einen S-User eingeben, der über die Berechtigungen für den Zugriff auf die Systemdaten für alle Kundenkonten von Tochtergesellschaften verfügt, um sicherzustellen, dass die App Verwaltung der Landschaft Zugriff auf die Daten hat. Der S-User darf kein technischer S-User, sondern ein Standard-Dialog-S-User mit Konzerngruppenberechtigungen sein.

Weitere Informationen zum Anlegen eines solchen S-Users finden Sie im SAP-Hinweis 3070306.

Um den S-User hinzuzufügen, öffnen Sie die App Verwaltung der Landschaft, und wählen Sie das Konfigurationssymbol. Wählen Sie unter Import abonnierter SAP-Services die Option + (S-User hinzufügen), und geben Sie die Anmeldeinformationen des S-Users ein.

Automatisches Anlegen durch Serviceregistrierung

Wenn Automatischer Import durch SAP für Ihren Service nicht verfügbar ist, prüfen Sie, ob dieser Service einen Push-fähigen Service bereitstellt, der sich selbst in SAP Cloud ALM registriert. Beispiel: SAP SuccessFactors.

Diese Services werden automatisch in der App Verwaltung der Landschaft als Teil der Kommunikationsvereinbarung oder Registrierung angelegt. Die technischen Details werden automatisch aktualisiert, wenn die Services bereits in der App vorhanden sind.

Notiz

Wenn Ihr Service nicht automatisch importiert wurde, müssen Sie die Serviceinformationen möglicherweise manuell anlegen, indem Sie die im Abschnitt Manuelles Anlegen beschriebenen Schritte ausführen (nur bei Bedarf).

Manuelles Anlegen (nur bei Bedarf)

Der automatische Import durch SAP ist die bevorzugte Methode zum Importieren von Serviceinformationen für Services. Sie können jedoch bei Bedarf auch manuell zusätzliche Services hinzufügen. Zum Beispiel „Unspezifischer Cloud Service" (HTTP) oder „SAP-Ariba-Cloud-Integration-Gateway-Services".

Nach dem manuellen Anlegen einer Leistung erhält der neu angelegte Eintrag den Status Neu.

Nachdem Sie den Daten-Push aus den Cloud-Services gestartet haben und Ihre Monitoring-Funktionen konfiguriert sind, ändert sich der Status in Aktiv.

Achtung

Wenn Sie Ihre Services, Business-Services, Systeme oder Endpunkte in dieser App hinzufügen, bearbeiten oder (falls zutreffend) löschen, wird automatisch eine Aktualisierung an andere SAP-Cloud-ALM-Apps gesendet, die von dieser Änderung betroffen sind.

Sie können einen Service oder ein System öffnen, indem Sie die entsprechende Zeile auswählen. Auf der Registerkarte Unterstützte Anwendungsfälle werden die Konfigurationsstatus und Laufzeitstatus der einzelnen Anwendungsfälle angezeigt.

Weitere Informationen zur Administration von Services finden Sie im SAP Help Portal.

Als letzten Schritt möchten wir die Health-Monitoring-Funktion in SAP Cloud ALM aufrufen und prüfen, ob Monitoring-Daten verfügbar sind.

Melden Sie sich dazu an SAP Cloud ALM an, wählen Sie die Gruppe SAP Cloud ALM für den Betrieb, und wählen Sie die Kachel Health-Monitoring. In unserem Fall sind Monitoring-Metriken für das konfigurierte Produkt verfügbar.

Weitere Informationen zu SAP Cloud ALM für den Betrieb finden Sie unter:

• SAP Cloud ALM für den Betrieb – Expert Portal
• SAP Cloud ALM – Anwendungshilfe – SAP Cloud ALM für den Betrieb
• SAP Learning Journey mit SAP Cloud ALM

Um alle Learning Journeys zu SAP Cloud ALM zu finden, verwenden Sie alternativ die SAP-Lernseite mit einem Filter für SAP Cloud ALM.