Le cloud public, qui présente l'avantage d'une mise en place rapide et d'un fonctionnement standard.
PCE avec réglage fin et personnalisation.
La solution SAP Cloud la plus adaptée à notre organisation,
Ce livre présente !

Public ou privé : quel cloud convient le mieux à votre entreprise ?
La transformation vers le cloud ne concerne pas la technologie ; il s'agit de repenser votre entreprise !

Une suggestion pour les entreprises qui se sentent perdues face à la transformation vers le cloud SAP.
Normes de sélection et d'exécution à sécurité intégrée

Depuis des décennies, SAP ERP constitue le système d'exploitation central des entreprises internationales, établissant la norme en matière de gestion opérationnelle. De l'ère SAP R/3 et ECC à la base de données en mémoire HANA et au cloud S/4HANA d'aujourd'hui, SAP a su transcender l'innovation technologique pour transformer les paradigmes métiers.
La migration vers le cloud n'est plus simplement un changement d'infrastructure informatique ; c'est un tournant stratégique qui redéfinit le modèle économique et la pérennité d'une entreprise.

Édition Cloud public (S/4HANA Cloud) : S/4HANA est un modèle SaaS mutualisé exploité par SAP.
Bien que les instances ou locataires soient séparés par client, ils utilisent fondamentalement les mêmes lignes de code, et SAP applique les nouvelles mises à jour de fonctionnalités à tous les clients sur une base trimestrielle.
La version cloud public offre des fonctionnalités quelque peu limitées par rapport à la version sur site (en particulier les fonctions spécifiques à un secteur d'activité), et son extension est également limitée à l'application.
Cependant, grâce à son modèle d'abonnement et à la gestion de l'infrastructure et des sauvegardes par SAP, les clients peuvent utiliser un ERP avec un faible investissement initial et une prise en main simplifiée. SAP recommande le cloud public aux entreprises de taille moyenne et à celles qui adoptent largement les processus standardisés.
Dans le cadre de sa stratégie future, SAP prévoit de privilégier le déploiement des dernières innovations dans le cloud public et de proposer rapidement des scénarios d'IA et une intégration au réseau d'entreprise.
--- p.150

Parallèlement, le mécanisme d'ajustement carbone aux frontières (MCF) de l'UE est devenu un exemple emblématique de réglementation commerciale visant à lutter contre le changement climatique. Le MCF est un mécanisme qui impose un coût carbone équivalent au coût carbone national de l'UE sur certains produits à forte intensité de carbone fabriqués hors de l'UE et exportés vers l'UE.
Le règlement CBAM, entré en vigueur en octobre 2023, s'aligne sur le système d'échange de quotas d'émission de l'UE (ETS) et fixe un prix aux émissions de gaz à effet de serre produites lors de la production de biens importés provenant de secteurs à forte intensité de carbone tels que le ciment, l'acier, l'aluminium, les engrais, l'électricité et l'hydrogène.
L’objectif est de prévenir les fuites de carbone – le phénomène de délocalisation de la production vers des régions moins réglementées, réduisant ainsi l’efficacité globale de la réduction des émissions mondiales – et d’instaurer des conditions de concurrence équitables entre les entreprises de l’UE et celles hors UE. Le CBAM constituera une période transitoire de 2023 à 2025, durant laquelle les importateurs soumettront uniquement des rapports trimestriels sur les émissions de carbone des marchandises importées (sans frais). À partir de 2026, ils devront acquérir et soumettre des certificats CBAM correspondant aux émissions déclarées, supportant ainsi le coût réel.
--- p.300

Des failles de sécurité sont susceptibles d'apparaître lors de l'intégration hybride ou des liaisons externes.
Par exemple, si vous testez une API dans un environnement de développement sans authentification et que vous oubliez de l'appliquer en production, le risque d'exposition est élevé.
De plus, plusieurs comptes système (identifiant/mot de passe) peuvent être divulgués s'ils sont stockés en clair dans iFlow.
Pour éviter cela, créez une liste de contrôle d'inspection de sécurité et assurez-vous que l'authentification/l'autorisation est appliquée, que les informations confidentielles sont chiffrées/masquées et que les points de terminaison inutiles sont bloqués avant le déploiement.
Si une interface à sécurité faible est déjà en service, commencez par configurer des règles de pare-feu ou des restrictions IP au niveau de la passerelle et améliorez rapidement l'interface.
Par exemple, ajoutez l'authentification par jeton aux API exposées et déplacez les identifiants vers un stockage sécurisé et chiffrez-les.

--- p.500