在前不久刚结束的 SAP TechEd 2025 大会上，微软与 SAP 再次携手，开启合作新篇章。基于数十年的深度协作，双方持续推动 RISE with SAP on Azure 的发展，并进一步强化与 SAP S/4HANA Cloud 公有云版本的集成能力。最新创新不仅为 SAP 与非 SAP 工作负载带来更高等级的安全防护，还通过统一的分析能力与由 AI 技术驱动的智能体验，帮助客户更高效地洞察业务、做出更智慧的决策。
这些升级旨在助力企业加速数字化转型，优化运营效率，并释放更多业务潜能。
01
在公开预览期间，已有客户体验到云端到云端迁移的优势，成功将数 PB 级数据从 AWS 迁移至Azure。以客户 Syncro 为例，他们与 SOUTHWORKS 合作，借助 Storage Mover（国际版）将数百 TB 数据从 AWS S3 迁移至 Azure Blob，并将停机时间控制在最低限度。Storage Mover（国际版）支持的分阶段迁移方案，不仅能实现复杂的迁移编排、确保数据完整性，还能让客户在迁移后立即使用 Azure 的分析与 AI 技术能力。
02
我们很高兴宣布一系列 SAP on Azure 产品更新，进一步帮助客户在最值得信赖的 SAP 云平台上加速创新与转型：
双向智能协作：实现智能 Microsoft Copilot 副驾驶® 与 SAP Joule 的双向代理通信，并通过 Azure API Management 的 MCP，为 SAP API 引入企业级 AI 技术支持。
Sentinel for SAP 无代理版本数据连接器正式发布：通过 SAP Integration Suite实现更简化的接入流程，让企业轻松迈向未来。
SAP 宣布 S/4HANA Cloud 公有云版本支持 Sentinel for SAP 解决方案，进一步提升云上安全与监控能力。
Microsoft Entra ID 新增多项功能：包括对 OAuth 2.0 的支持、SAP IAG 集成预览，并扩展 SAP Access Control 迁移能力，助力企业实现统一、安全的身份访问管理。
高可用性再升级：Azure Backup 现支持 SAP ASE（Sybase）数据库备份的高可用场景。
SAP 部署自动化框架增强版：现支持基于 HANA 系统复制（HANA System Replication）的高可用横向扩展架构，满足大规模高韧性部署需求。
SAP 测试自动化框架增强：新增离线 Pacemaker 集群验证（适用于 RHEL/SUSE）及原生 Linux 校验工具，进一步提升高可用性测试质量。
增强版 SAP 监控与可观测性仪表板：通过可定制的 Windows PowerShell 质量检测模板，帮助企业降低运维风险，全面支持生产级 SAP 系统。
接下来，我们将逐条深入解读这些产品更新与服务亮点。
03
Copilot Studio × SAP Joule 深度集成
自今年初推出 SAP Joule 与智能 Microsoft Copilot 副驾驶® 集成以来，客户与合作伙伴的关注和采用热度持续攀升。作为主机集成的 Joule 预计将在今年晚些时候正式发布。
为简化集成并帮助客户和合作伙伴更快上手，我们还推出了预配置的 Copilot Studio Agent。该代理可在 SAP、Fabric、Microsoft 365 等多个代理之间进行智能编排。企业可直接使用这些代理，也可在此基础上进行扩展，构建属于自己的定制化 Copilot Agent。
Microsoft Security for SAP：
AI 时代的安全重构
在 AI 技术驱动的新时代，安全体系正被重新定义——从过去依赖静态规则和事后响应的防御模式，转向以智能平台为核心、以机器速度运作的主动防护。
攻击者以“图谱话”思考，微软也是如此。我们将关系感知上下文引入 Microsoft Security 套件，让防御者与 AI 技术能够洞察威胁之间的关联、迅速评估潜在攻击影响范围（Blast Radius），并在攻击前后实现更快、更智能的响应。
以下是最新的 SAP 安全创新亮点：
🔵 SAP S/4HANA Cloud 公有云版本 Sentinel 插件（预览）
深度集成 SAP 遥测与 Microsoft Sentinel，实现云端 SAP 工作负载的高级威胁检测、调查与响应。
🔵 Microsoft Sentinel for SAP 无代理数据连接器（正式发布）：大幅简化部署流程，同时安全高效地将 SAP 审计与应用日志引入 Sentinel。
🔵 安全最佳实践指南升级
针对 Microsoft Defender、防勒索保护、SAP 网络防御提供更完善的安全实施指导，帮助客户加固 SAP 环境，应对不断演变的威胁。
🔵 经济高效的长期日志存储
借助 Sentinel Data Lake，企业可将 SAP 日志保留长达12 年，满足合规（NIS2、DORA）与取证需求，成本仅为传统存储的一小部分。
🔵 Purview 功能增强
支持 SNC 模式（预览）、CDS 视图、范围化元数据扫描，并新增 BW/4HANA 连接器，进一步提升数据治理的深度与广度。
SAP 宣布 SAP Identity Management（SAP IDM）将在 2027 年停止维护，并与微软合作，推荐客户将身份管理迁移至 Microsoft Entra ID，作为未来的统一身份解决方案。
🔵 内置连接器增强：Microsoft Entra 已为 SAP Cloud Identity Services（CIS） 内置连接器推出新功能，支持 OAuth 2.0 认证，简化组授权管理，覆盖 SAP S/4HANA 与 SAP BTP，实现 HR 驱动的端到端身份生命周期。
🔵 Microsoft Entra 集成 SAP IAG进入有限预览阶段：部分客户正测试包含 SAP IAG 角色资源的 Entra ID 治理访问包，支持通过 SAP IAG 审批访问请求，并在两个系统间自动同步角色分配。
🔵 扩展与 SAP Access Control 集成范围
基于客户反馈，Microsoft 与 SAP 正共同拓展 SAP Access Control（AC）的迁移与集成能力，使企业能够在本地部署中，通过 Microsoft Entra 的治理功能，实现全面的访问控制、风险分析与策略合规管理。
这些创新将帮助企业实现跨云端、本地与混合环境的 SAP 全景安全防护与可视化管理，在数字化转型的每一步都稳健前行。
04
我们始终致力于为更多 SAP 工作负载扩展备份支持能力。继 SAP ASE 备份正式发布后，我们进一步推出了高可用性配置支持。
这一增强功能可为启用了 Replication Server 的 SAP 系统自动执行备份，无需人工干预，即可在主备切换（failover/failback）过程中实现数据的持续保护。同时，用户还能通过单一备份链（single backup chain） 简化恢复流程，实现即刻、连续的数据安全保障。
此外，我们扩展了 SAP HANA 快照备份能力，新增 Recovery Services Vault 支持，帮助客户实现长期保留并防御勒索攻击。Vault 支持引入了多项企业级安全功能，包括：不可变性（immutability）、软删除保护（soft-delete）、多用户授权（multi-user authorization），以确保数据得到多层防护。
同时，我们推出了 SAP HANA 流式备份（streaming backup）“Scale-out” 配置预览版，进一步扩展备份拓扑适配能力，满足大规模部署需求。
SAP 部署与测试自动化框架升级
我们对 SAP 部署自动化框架（SDAF） 和 SAP 测试自动化框架（STAF） 进行了重大更新，进一步提升测试覆盖率、可靠性与部署灵活性，为企业在 Azure 上构建 SAP 环境提供更多选择。
SAP Deployment Automation Framework (SDAF)
现已支持基于 HANA System Replication (HSR) 的横向扩展（scale-out）架构，满足大规模部署中的高可用性和多节点复制需求。
除了原有的 Azure DevOps pipeline、CLI 脚本与 WebApp 界面，SDAF 现已支持 GitHub Actions。这让使用 GitHub 进行源码与基础架构管理的组织，能直接在熟悉的开发流程中部署与管理 SAP 环境。
SAP Testing Automation Framework (STAF)
新增离线验证功能，支持 SAP Pacemaker 集群的资源代理故障切换测试（failover），无需执行真实集群操作，从而降低验证风险并可在部署前完成高可用配置测试。
更新高可用测试套件，支持 SAPHanaSr-ANGI 测试，全面兼容 SUSE Linux Enterprise Server 15 与 SAP HANA 2.0 SP5，满足运行最新 SAP HANA 版本的企业需求。
新增配置检查（preview），重构开源 Quality Checks 工具，现已原生集成至 STAF，可根据 Microsoft 参考架构与配置规范自动验证 SAP on Azure 部署的合规性。
Azure Center for SAP
解决方案评估工具与架构
我们对 SAP on Azure 最佳架构框架（Well-Architected Framework）及配套的 SAP on Azure 评估工具（Assessment） 进行了全面更新，包括 VMSS Flex、Premium SSD v2、容量预留组（Capacity Reservation Groups）、Mv3 系列虚拟机和基于 NVMe 的 SKU 等。
这些改进帮助架构师与管理员能够基于当前最佳实践来规划与部署 SAP 系统，实现性能、可靠性与成本的最佳平衡。
此外，更新后的评估工具已集成至 Azure Assessments 主中心页面，访问更加便捷，可在整个 SAP 部署生命周期中作为可重复使用的检查节点，持续优化架构设计与运行质量。
Windows 质量检查（PowerShell）：
一款轻量级、只读脚本，专为在 Microsoft Azure 上运行 SAP on Windows 和 SQL Server 的客户设计。该脚本可执行部署后的系统健康检查，并生成颜色标记的 HTML 报告 及 JSON 输出，方便直观查看。
您可以将其作为基础模板（baseline template）使用，据自身环境调整阈值，或在开源社区中贡献改进版本，以覆盖更多自定义配置需求。
可观测仪表板（Observability Dashboard）：
基于客户反馈，我们扩展了可观测仪表板的功能，使其能更好地呈现影响架构设计的关键信号，特别是针对运行在 Azure 上的特殊工作负载。仪表板现支持 Overview（总览）、Security（安全）、Networking（网络）与 Inventory（资源清单） 视图，还具备面向管理者与工程师的扩展报告功能。
借助新版本，用户可以更轻松地检查虚拟机冗余性（VM redundancy）、识别孤立资源（orphaned resources）、查看容量预留组（Capacity Reservation Groups）及其主区域内关联的虚拟机、统计使用 Basic SKU 的公有 IP 数量。
通过这些增强，管理员能更直观地掌握基础架构健康状况，避免出现不受支持的配置，从而保持 SAP 系统在 Azure 上的高可靠性与合规性。
05
微软与 SAP 持续合作，共同打造新一代解决方案，帮助企业在 AI、业务套件（Business Suite）、数据、云 ERP、安全与 SAP BTP 等多个领域加速创新与增长。
近期，双方更迈出了重要一步——正式开启 Agentic AIOps（智能代理运维）协作新时代。这一全新模式通过多智能体（multi-agent）体系的深度编排与协同，为关键业务工作负载提供更高效、更智能的运维能力。
