Подключение к SAP Business Warehouse и управление ими в Microsoft Purview

В этой статье описано, как зарегистрировать SAP Business Warehouse (BW), а также как пройти проверку подлинности и взаимодействовать с SAP BW в Microsoft Purview. Дополнительные сведения о Microsoft Purview см. в вводной статье.

Поддерживаемые возможности

Возможности сканирования

Purview поддерживает SAP BW версий 7.3–7.5 и SAP BW/4HANA.

При сканировании источника SAP BW Microsoft Purview извлекает технические метаданные, в том числе:

• Экземпляр
• InfoArea
• InfoSet
• Запрос InfoSet
• Классический InfoSet
• InfoObject, включая единицу измерения, характеристику времени, атрибут навигации, характеристику пакета данных, валюту, характеристику, поле и ключевой рисунок
• Объект хранилища данных (DSO), включая его схему атрибутов InfoObject и первичных ключей.
• Расширенный объект хранилища данных (ADSO), включая его схему атрибутов InfoObject и первичных ключей.
• Уровень агрегирования
• Открыть назначение концентратора
• Запрос, включая условие запроса
• Представление запроса
• HybridProvider
• MultiProvider
• InfoCube
• АГРЕГАТ
• Dimension
• Измерение времени

Другие возможности

Сведения о классификациях, метках конфиденциальности, политиках, происхождении данных и динамическом представлении см. в списке поддерживаемых возможностей.

Известные ограничения

• При удалении объекта из источника данных последующее сканирование не удаляет автоматически соответствующий ресурс в Purview.
• Можно извлечь только в sap_bw_query_condition .sap_bw_query

Предварительные условия

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно.

• Активный ресурс Microsoft Purview.

• Для регистрации источника данных и управления им на классическом портале управления Microsoft Purview требуются разрешения администратора источника и читателя данных. Дополнительные сведения о разрешениях см. в статье Управление доступом в Microsoft Purview.

• При первом создании сканирования необходимо создать модуль функции на сервере SAP. Microsoft Purview предоставляет код на странице ресурсов в Схема данных Microsoft Purview для создания модуля. Чтобы скачать этот код, необходимо иметь разрешения администратора источника данных на корневую коллекцию в карте данных.

• Настройте правильную среду выполнения интеграции для своего сценария:

  • Чтобы использовать локальную среду выполнения интеграции, выполните следующие действия.
    • Следуйте инструкциям в этой статье, чтобы создать и настроить локальную среду выполнения интеграции.
    • Убедитесь, что JDK 11 установлен на компьютере, где установлена локальная среда выполнения интеграции. Перезапустите компьютер после установки JDK, чтобы он вступил в силу.
    • Убедитесь, что Распространяемый компонент Visual C++ (версия Visual Studio 2012 с обновлением 4 или более поздней) установлена на компьютере, где запущена локальная среда выполнения интеграции. Если у вас не установлено это обновление, скачайте его сейчас.
    • Соединитель считывает метаданные из SAP с помощью API соединителя SAP Java (JCo) 3.0. Убедитесь, что соединитель Java доступен на компьютере, где установлена локальная среда выполнения интеграции. Убедитесь, что вы используете правильный дистрибутив JCo для вашей среды, а файлы sapjco3.jar и sapjco3.dll доступны.
  • Чтобы использовать локальную среду выполнения интеграции, поддерживаемую Kubernetes, выполните следующие действия.
    • Следуйте инструкциям в этой статье, чтобы создать и настроить среду выполнения интеграции, поддерживаемую Kubernetes.
    • Соединитель считывает метаданные из SAP с помощью API соединителя SAP Java (JCo) 3.0. Убедитесь, что соединитель Java доступен на компьютере, где установлена локальная среда выполнения интеграции. Убедитесь, что вы используете правильный дистрибутив JCo для вашей среды, а файлы sapjco3.jar и sapjco3.dll доступны.

  Примечание.

  Драйвер должен быть доступен для всех учетных записей на компьютере. Не помещайте его в путь под учетной записью пользователя.

  • Локальные среды выполнения интеграции взаимодействуют с сервером SAP через порт диспетчера 32NN и порт шлюза 33NN, где NN — это номер экземпляра SAP от 00 до 99. Убедитесь, что исходящий трафик разрешен в брандмауэре.

• Разверните модуль функции ABAP извлечения метаданных на сервере SAP, выполнив действия, описанные в руководстве по развертыванию функций ABAP. На странице сканирования необходимо скачать отдельный модуль ABAP для версии SAP BW/4 HANA. Для создания модуля функции RFC на сервере SAP требуется учетная запись разработчика ABAP. Для выполнения сканирования учетной записи пользователя требуются достаточные разрешения для подключения к серверу SAP и выполнения следующих модулей функций RFC:

• STFC_CONNECTION (проверка подключение)

  • RFC_SYSTEM_INFO (сведения о системе проверка)
  • OCS_GET_INSTALLED_COMPS (версии программного обеспечения проверка)
  • Z_MITI_BW_DOWNLOAD (импорт основных метаданных, модуль функции, создаваемый в соответствии с руководством Purview)

  Базовые библиотеки соединителя SAP Java (JCo) могут вызывать дополнительные модули функций RFC, например. RFC_PING, RFC_METADATA_GET. Дополнительные сведения см. в примечании к поддержке SAP 460089 .

Регистрация

В этом разделе описывается, как зарегистрировать SAP BW в Microsoft Purview с помощью классического портала управления Microsoft Purview.

Проверка подлинности для регистрации

Единственный поддерживаемый метод проверки подлинности для источника SAP BW — обычная проверка подлинности.

Действия по регистрации

1. Откройте классический портал управления Microsoft Purview, выполнив следующие действия:

   • Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
   • Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку портала управления Microsoft Purview .

2. Выберите Карта данных в области навигации слева.

3. Нажмите Зарегистрировать.

4. В разделе Регистрация источников выберите SAP BW>Continue.

На экране Регистрация источников (SAP BW) выполните следующие действия.

1. Введите имя источника данных, чтобы отобразить его в каталоге.

2. Введите имя сервера приложений , чтобы подключиться к источнику SAP BW. Можно также ввести IP-адрес для узла сервера приложений SAP.

3. Введите номер системы SAP. Это целое число от 0 до 99.

4. Выберите коллекцию из списка.

5. Завершите регистрацию источника данных.

   

Проверка

Выполните действия, описанные в этом разделе, чтобы проверить SAP BW и автоматически определить ресурсы. Дополнительные сведения о сканировании см. в статье Общие сведения о сканировании и приеме.

Создание и запуск сканирования

1. В Центре управления выберите Среды выполнения интеграции. Убедитесь, что настроена локальная среда выполнения интеграции. Если у вас нет локальной среды выполнения интеграции, выполните действия, описанные в предварительных требованиях , чтобы создать ее.

2. Перейдите в раздел Источники.

3. Выберите зарегистрированный источник SAP BW.

4. Выберите Создать сканирование.

5. Введите следующие сведения:

   1. Имя: имя сканирования.

   2. Подключение через среду выполнения интеграции. Выберите настроенную локальную среду выполнения интеграции.

   3. Учетные данные. Выберите учетные данные для подключения к источнику данных. Убедитесь, что:

      • При создании учетных данных выберите Обычная проверка подлинности.
      • Укажите идентификатор пользователя для подключения к серверу SAP в поле Ввода имени пользователя.
      • Сохраните пароль пользователя, используемый для подключения к серверу SAP, в секретном ключе.

   4. Идентификатор клиента. Введите идентификатор клиента SAP. Это трехзначное число от 000 до 999.

   5. Режим SNC (необязательно). Включите переключатель, если вы предпочитаете использовать режим безопасной сетевой связи (SNC) для защиты технических подключений к SAP RFC с помощью механизма проверки подлинности на основе сертификатов. Режим SNC отключен по умолчанию. Выполните действия, чтобы настроить личную безопасную среду SAP с помощью сертификата SNC.

   6. Путь к библиотеке JCo. Укажите путь к каталогу, в котором находятся библиотеки JCo, например D:\Drivers\SAPJCo. Убедитесь, что путь доступен локальной среде выполнения интеграции. Дополнительные сведения см. в разделе предварительных требований.

      • Для локальной среды выполнения интеграции на локальном компьютере: D:\Drivers\SAPJCo. Это путь к допустимому расположению jar-папки. Значение должно быть допустимым абсолютным путем к файлу и не содержать пробела. Убедитесь, что драйвер доступен локальной среде выполнения интеграции. Дополнительные сведения см. в разделе предварительных требований.

      • Для локальной среды выполнения интеграции, поддерживаемой Kubernetes: ./drivers/SAPJCo. Это путь к допустимому расположению jar-папки. Значение должно быть допустимым относительным путем к файлу. Сведения о предварительной настройке проверки с внешними драйверами для отправки драйверов см. в документации.

   7. Максимальный объем доступной памяти: Максимальный объем памяти (в ГБ), доступный на локальном компьютере среды выполнения интеграции для использования процессами сканирования. Это значение зависит от размера проверяемого источника SAP BW.

6. Выберите Проверить подключение.

7. Нажмите Продолжить.

8. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

9. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр проверок и запусков сканирования

Чтобы просмотреть существующие проверки, выполните приведенные далее действия.

1. Перейдите на портал Microsoft Purview. В левой области выберите Карта данных.
2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .
3. Выберите сканирование с результатами, которые вы хотите просмотреть. На панели отображаются все предыдущие запуски сканирования, а также состояние и метрики для каждого запуска сканирования.
4. Выберите идентификатор запуска, чтобы проверка сведения о выполнении проверки.

Управление проверками

Чтобы изменить, отменить или удалить сканирование:

1. Перейдите на портал Microsoft Purview. В левой области выберите Карта данных.

2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .

3. Выберите проверку, которой вы хотите управлять. Далее вы можете:

   • Измените сканирование, выбрав Изменить проверку.
   • Отмените выполняемую проверку, выбрав Отмена выполнения проверки.
   • Удалите сканирование, выбрав Удалить сканирование.

Настройка личной безопасной среды SAP с помощью сертификата SNC

Получение SAPCAR

• Перейдите в Центр загрузки программного обеспечения SAP и войдите с учетными данными SAP.
• Найдите SAPCAR и выберите последнюю неархивированную версию.
• Выберите операционную систему.
• .EXE file to C:\sap\SARСкачайте .

Получение общей библиотеки шифрования SAP

• В Центре загрузки программного обеспечения SAP найдите "COMMONCRYPTOLIB" и выберите последнюю версию.
• Выберите операционную систему.
• Скачайте . SAR-файл с последней датой выпуска — C:\sap\SAR.

Извлечение общей библиотеки шифрования SAP

• Откройте PowerShell и перейдите к C:\sap\SAR.
• Введите следующую команду, заменив xxxx своими значениями: .\SAPCAR_xxxx.EXE -xvf .\SAPCRYPTOLIBP_xxxx.SAR -R .\..\libs\sapcryptolib.
• Убедитесь, что sapgenpse.exe находится в каталоге C:\sap\libs\sapcryptolib .

Создание сертификатов

• Настройте структуру папок:

  • mkdir rootCA
  • mkdir sncCert

• Создайте необходимые последовательные файлы и файлы индексов, если они не существуют:

  • if (-Not (Test-Path "rootCA\index.txt")) { New-Item -Path "rootCA\index.txt" ItemType File }
  • if (-Not (Test-Path "rootCA\serial")) { Set-Content -Path "rootCA\serial" -Value "01" }

• Создайте корневой ЦС:

  • openssl genpkey -algorithm RSA -out rootCA/ca.key.pem -pkeyopt rsa_keygen_bits:2048
  • openssl req -x509 -new -key rootCA/ca.key.pem -days 7305 -sha256 -extensions v3_ca -out rootCA/ca.cert.pem -subj "/O=Contoso/CN=Root CA"

• Создание сертификата SNC

  • openssl genrsa -out sncCert/snc.key.pem 2048
  • openssl req -key sncCert/snc.key.pem -new -sha256 -out sncCert/snc.csr.pem subj "/O=Contoso/CN=SNC"

• Создайте файл sncCert/extensions.cnfконфигурации OpenSSL для подписывания:

  • subjectKeyIdentifier = hash
  • authorityKeyIdentifier = keyid,issuer
  • basicConstraints = critical,CA:false
  • keyUsage = critical,digitalSignature,keyEncipherment,dataEncipherment
  • extendedKeyUsage = clientAuth,emailProtection

• Подпишите сертификат SNC в корневом ЦС:

  • openssl x509 -req in sncCert/snc.csr.pem CA rootCA/ca.cert.pem CAkey rootCA/ca.key.pem CAcreateserial out sncCert/snc.cert.pem days 3650 sha256 extfile sncCert\extensions.cnf extensions v3_leaf

Создание личной безопасной среды

Создайте личную безопасную среду (PSE) для локального шлюза данных. Библиотека NCo ищет сертификат SNC внутри PSE.

• Создайте контейнер PKCS#12:

  • openssl pkcs12 -export -out snc.p12 -inkey sncCert\snc.key.pem -in sncCert\snc.cert.pem -certfile rootCA\ca.cert.pem

• Создайте переменную среды SECUDIR.

• Откройте свойства системы. В проводник щелкните правой кнопкой мыши Этот компьютер и выберите Свойства>Дополнительные параметры системы.

• Выберите Переменные среды.

• В разделе Системные переменные выберите Создать.

• Задайте имя переменной SECUDIR.

• Задайте для параметра значение C:\sapsecudir.

• Нажмите OK.

Импортируйте контейнер PKCS#12 в PSE: C:\sap\libs\sapcryptolib\sapgenpse.exe import_p12 -p SAPSNCSKERB.pse C:\pki certs\snc.p12

Разрешить процессу SHIR использовать SAP PSE

Проверьте, какой пользователь или служба используется клиентом SNC, чтобы получить сертификат для взаимодействия с SAP. SHIR Microsoft Purview использует пользователя службы NT SERVICE\DIAHostService.

• Добавьте учетные данные, чтобы разрешить запрос на получение сертификата из PSE: .\sapgenpse.exe seclogin -p C:\sapsecudir\SAPSNCSKERB.pse -x your-pse-pin -O "NT SERVICE\DIAHostService"
• Проверьте учетные данные следующим образом: .\sapgenpse.exe seclogin -l -O "NT SERVICE\DIAHostService"
• Их можно удалить следующим образом: .\sapgenpse.exe seclogin -d -O "NT SERVICE\DIAHostService"
• Используйте параметр -h, чтобы получить справку по средству командной строки sapgenpse или проверка ссылку на команду здесь.

Предоставление разрешения на доступ к библиотеке SAP JCo процессу SHIR

Проверьте, имеет ли пользователь Microsoft Purview SHIR NT SERVICE\DIAHostService разрешения на чтение, запись, выполнение и перечисление в следующих папках:

• Путь к библиотеке SNC: папка с библиотекой SNC. sapcrypto.dll Пример: C:\Users\shir-admin\Desktop\snc\SAPCRYPTOLIBP_8557-20011729\sapcrypto.dll

• Путь к библиотеке JCo: папка с JAR-файлом соединителя SAP Java. Пример: C:\Users\shir-admin\Desktop\snc\sapjco3-ntamd64-3.1\sapjco3-ntamd64-3.1.3

Библиотека SAP NCo также должна быть установлена на виртуальной машине, чтобы тестовое подключение работало правильно, так как она по-прежнему использует библиотеку NCo. Это необязательно, и проверить подключение можно пропустить.

Введите сведения о scN для моего имени, имени партнера, пути к библиотеке и качества защиты, как показано ниже, и инициируйте сканирование:

Дальнейшие действия

После регистрации источника ознакомьтесь со следующими руководствами, чтобы узнать больше о Purview и данных:

• Поиск Единый каталог

• Аналитика ресурсов данных в Microsoft Purview

• Поддерживаемые источники данных и типы файлов