Kepatuhan dan kontrol berdaulat untuk SAP di Google Cloud

Google Cloud dapat Anda gunakan untuk menjalankan workload SAP sesuai dengan residensi data, kontrol akses, staf dukungan, atau persyaratan peraturan. Layanan ini diberikan melalui Assured Workloads - layanan yang membantu Anda menjalankan workload yang aman dan patuh.

Dokumen ini memberikan ringkasan cara kerja Assured Workloads, dan memberikan detail tentang cara merencanakan dan menerapkan Assured Workloads untuk memenuhi persyaratan kepatuhan dan kedaulatan workload SAP Anda yang berjalan di Google Cloud.

Kepatuhan menjadi lancar dengan Assured Workloads

Untuk menjalankan workload SAP di Google Cloud yang memenuhi persyaratan program kepatuhan, Anda harus membuat folder Assured Workloads untuk program tersebut. Dengan kontrol folder Assured Workloads yang telah dikonfigurasi sebelumnya, Anda dapat memenuhi persyaratan residensi data, kontrol akses, atau staf dukungan yang ditetapkan oleh program kepatuhan yang Anda inginkan.

Setelah membuat folder Assured Workloads yang diperlukan, Anda men-deploy sistem SAP di project Google Cloud turunan menggunakan opsi deployment konvensional yang disediakan oleh Google Cloud. Resource Google Cloud yang dibuat di dalam folder secara otomatis mewarisi kontrol folder Assured Workloads induk.

Dengan cara ini, Assured Workloads menawarkan pengalaman yang lancar untuk men-deploy berbagai lanskap SAP sekaligus memenuhi perpaduan persyaratan kepatuhan.

Misalnya, dengan membuat folder yang sesuai, Anda dapat memfasilitasi operasi multinasional yang mencakup menjalankan campuran workload SAP seperti berikut:

  • Workload yang tidak diwajibkan untuk mematuhi program kepatuhan
  • Workload yang memerlukan domisili data Uni Eropa, AS, Kanada, Australia, atau Israel
  • Workload yang memerlukan kepatuhan FedRAMP Sedang
  • Workload yang memerlukan kepatuhan IL4

Untuk menjalankan workload SAP yang tidak diwajibkan untuk mematuhi program kepatuhan, Anda harus menggunakan folder non-Assured Workloads. Untuk informasi tentang cara membuat folder tersebut, lihat Membuat dan mengelola folder.

Gambar berikut mengilustrasikan cara pengaturan folder dan project Google Cloud di Google Cloud.

Pengaturan folder dan project di Google Cloud

Contoh penyiapan Assured Workloads untuk FedRAMP Sedang

Gambar berikut adalah contoh arsitektur untuk workload SAP yang berjalan sesuai dengan Federal Risk and Authorization Management Program (FedRAMP) Moderate) di Amerika Serikat.

SAP di Google Cloud: contoh penyiapan Assured Workloads untuk kepatuhan FedRAMP Moderat

Rencana untuk menggunakan Assured Workloads

Untuk men-deploy workload SAP secara efektif menggunakan Assured Workloads, berikut ini beberapa panduan perencanaan tingkat tinggi:

  1. Tentukan persyaratan keamanan, kepatuhan, atau kedaulatan untuk setiap beban kerja SAP. Di sebagian besar organisasi, aktivitas ini dilakukan setelah berkonsultasi dengan tim keamanan IT mereka.

    Misalnya, workload SAP Anda mungkin diperlukan untuk memenuhi persyaratan kepatuhan yang timbul dari hal berikut:

    • Residensi data dan kontrol akses.
    • Kepatuhan terhadap peraturan seperti ITAR, FedRAMP Moderat dan Tinggi, IL4, IL5, dan Canada Protected B.
    • Sovereign Controls untuk Uni Eropa.
    • Kontrol Residensi Data untuk lokasi seperti Uni Eropa, Israel, Amerika Serikat, Kanada, atau Australia.
  2. Rancang arsitektur workload SAP Anda. Aktivitas ini mengidentifikasi sistem SAP dan layanan Google Cloud yang harus disiapkan untuk menjalankan beban kerja SAP Anda, dan cara sistem tersebut berinteraksi satu sama lain.

  3. Hubungi bagian Penjualan Google Cloud dan tinjau arsitektur workload SAP Anda.

  4. Setelah berkonsultasi dengan bagian Penjualan Google Cloud, buat rencana deployment yang memenuhi persyaratan untuk workload SAP Anda.

Menjalankan workload SAP yang sesuai dengan program menggunakan Assured Workloads

Berikut adalah langkah-langkah tingkat tinggi yang perlu Anda selesaikan untuk menjalankan workload SAP yang sesuai dengan program menggunakan Assured Workloads:

  1. Rencanakan deployment Anda dan tinjau bersama bagian Penjualan Google Cloud.

  2. Buat folder Assured Workloads untuk program kepatuhan yang diperlukan.

  3. Di project Google Cloud dalam folder Assured Workloads, deploy sistem SAP menggunakan panduan deployment untuk skenario Anda.

Memantau folder Assured Workloads untuk menemukan pelanggaran

Setelah Anda membuat folder Assured Workloads untuk program kepatuhan, Assured Workloads akan memantau batasan yang diterapkan, dan menandai pelanggaran jika perubahan pada resource turunan tidak sesuai dengan program tersebut. Anda mengatasi pelanggaran dengan menyelesaikannya atau membuat pengecualian yang sesuai.

Untuk mengetahui informasi selengkapnya, lihat Memantau folder Assured Workloads untuk pelanggaran.

Mendapatkan dukungan

Untuk mendapatkan dukungan dari Cloud Customer Care guna menyelesaikan masalah dengan beban kerja SAP yang menggunakan Assured Workloads, Anda harus membeli Dukungan Terjamin. Untuk informasi selengkapnya, lihat Mendapatkan dukungan.

Saat menghubungi Layanan Pelanggan, pastikan Anda mengumpulkan dan memberikan informasi diagnostik yang diperlukan untuk produk SAP yang Anda gunakan. Untuk mengetahui informasi selengkapnya, lihat Informasi diagnostik untuk SAP di Google Cloud.