Transformation des opérations SAP

SAP s'oriente vers le cloud et néglige la base

Les méthodes, concepts et outils d'Avantra, voir aussi page 34, et de Nagarro montrent cependant que de nombreux défis avant, pendant et après un changement de version peuvent être résolus dès la base SAP. Les exigences d'un client SAP existant ou d'un fournisseur qui réussit en matière de monitoring centralisé vont depuis longtemps au-delà d'une analyse prédictive et demandent aujourd'hui une agilité et une rapidité qui ne peuvent être satisfaites que par une automatisation maximale.

L'automatisation et la surveillance peuvent également être la réponse au manque de personnel informatique à la base de SAP, de même qu'une bonne sécurité peut être mise en place avec une surveillance dédiée. Les systèmes SAP modernes tels que ECC 6.0 et S/4 sont des architectures complexes qui permettent, grâce à l'automatisation, de se décharger des travaux de routine d'une part et de se concentrer sur la transformation numérique d'autre part. Avantra et Nagarro ont les plans, les outils et le savoir-faire pour cela.

Au-delà de SAP

SAP est bon, mais SAP n'est pas suffisant : dans la transformation numérique, il faut des outils et des méthodes informatiques dédiés à la base, qui voient plus loin que SAP. Avantra et Nagarro permettent d'avoir une vision globale de l'architecture IT et ERP. Selon l'opinion classique des manuels SAP, SAP Solution Manager devrait suffire pour la gestion et la surveillance d'un système ECC. Est-ce vraiment le cas ? Le CTO Bernd Engist d'Avantra le précise dès le début de la discussion : "Les utilisateurs ont aujourd'hui besoin de plus de soutien pour l'exploitation de SAP, surtout dans les environnements plus grands et là, surtout dans l'automatisation. SAP ne propose cela que dans un autre produit complexe et payant, SAP LaMa, qui a également été résilié". SAP Landscape Management et SolMan ont été annulés par SAP dans le cadre de la conversion S/4. Pour SAP Solution Manager, Cloud ALM, Application Lifecycle Management, devrait alors être disponible à partir de 2027.

“Les questions relatives à certaines fonctionnalités ont montré que Nagarro s'est intéressé de près à la solution Avantra.“

Bernd Engist,
Directeur de la technologie, Avantra

SolMan et LaMa

Bernd Engist souligne qu'à travers SolMan et LaMa, les clients SAP existants ont besoin de plus de fonctionnalités à la base, qu'il s'agisse d'interfaces avec les hyperscalers pour les systèmes déployés en IaaS, avec des solutions ITOM comme ServiceNow ou avec des analyses prédictives basées sur l'apprentissage automatique afin de réduire les fausses alertes au minimum. Une solution de gestion des hot news SAP qui évolue est également pertinente pour la base. Le manager Engist : "SolMan a une histoire d'environ 20 ans et aucune innovation n'a été perceptible ces dernières années".

Il existe de nombreuses solutions pour la surveillance et l'exploitation automatisée des systèmes SAP. Les clients et plus particulièrement les fournisseurs ont ici le choix entre une multitude de solutions différentes pour la surveillance de l'infrastructure. Pour la surveillance de l'environnement complexe des systèmes SAP, il existe également différentes solutions proposées par SAP lui-même et par des fournisseurs tiers. Pendant de nombreuses années, Avantra a géré elle-même l'activité de services gérés, mais à partir de 2017, elle s'est concentrée uniquement sur le secteur d'activité des logiciels. Le logiciel du même nom a toujours été spécialisé dans la surveillance native des environnements et des systèmes SAP. Grâce aux idées et aux suggestions du célèbre fournisseur SAP Nagarro, Avantra a développé au cours des 20 dernières années une plateforme qui répond à toutes les exigences d'une exploitation professionnelle des systèmes.

Où peut-on alors encore utiliser le Solution Manager de manière judicieuse ? "SolMan offre une multitude de modules, comme par exemple la gestion du contrôle des changements, la suite de tests, la documentation de projet et bien sûr tout le domaine de la maintenance", explique le CTO Bernd Engist. "Le chevauchement avec Avantra n'est d'ailleurs pas si important et nous avons également une stratégie Embrace Solution Manager, car aucun client ne peut actuellement se passer du Solution Manager". Il y a quelques années déjà, Nagarro a proposé de surveiller également le Solution Manager et ses systèmes satellites. "C'est pourquoi nous avons embarqué certaines fonctions précisément dans ce but", ajoute Engist.

Nagarro est connu sur le marché en tant que fournisseur professionnel de services gérés et est actif en tant que partenaire d'exploitation renommé pour un grand nombre de clients SAP existants importants et renommés. Dans le cadre d'une recherche d'une nouvelle solution de monitoring de systèmes SAP il y a bien plus de dix ans, Nagarro a fait la connaissance du partenaire logiciel suisse Syslink/Avantra et a évalué comme critère de sélection propre l'extrême spécialisation déjà à l'époque dans le monitoring natif de systèmes SAP, associée à la flexibilité et à la force d'innovation.

Stefan Rother, directeur exécutif et responsable de la division Managed Services, et Mathias Keifel, responsable des services techniques et du développement commercial chez Nagarro, sont convaincus que cette décision en faveur d'Avantra et l'investissement dans la plate-forme représentent un facteur de réussite important dans l'exploitation professionnelle du système SAP de leur propre grande base de clients et le succès futur des Managed Services chez Nagarro.

“Nos collaborateurs doivent être informés d'un problème avant que le client ne le remarque et ne nous contacte.“

Mathias Keifel,
Directeur principal du développement commercial, Nagarro

Une base SAP robuste

Une collaboration fructueuse a ainsi vu le jour, qui peut actuellement offrir à chaque client SAP existant une base robuste et prometteuse. En outre, l'équipe de Nagarro a rapidement ajouté de nombreuses fonctionnalités à l'étendue standard d'Avantra. Bernd Engist, Chief Technology Officer chez Avantra, se souvient dans l'entretien d'E-3 : "Rien qu'aux questions posées sur certaines fonctionnalités, il était évident que Nagarro s'était intéressé de très près à la solution Avantra. En conséquence, de très nombreux contrôles de surveillance du système spécifiques au client ont été réalisés sur la base de la plate-forme Avantra - et Nagarro tire ainsi nettement plus du système que ne le font habituellement les utilisateurs moyens".

Il en est résulté un partenariat intensif, avec des idées et des contributions directes de la part des professionnels de l'externalisation, qui s'est rapidement étendu au-delà de la surveillance des systèmes pour englober l'automatisation intelligente de l'exploitation des systèmes. Après la décision d'Avantra en 2017 de réduire sa propre partie prestataire de services, les exigences du marché n'ont pas été perdues pour autant. Pour la communauté SAP, la question se pose néanmoins : où un client ECC existant a-t-il absolument besoin d'outils informatiques complémentaires ? Bernd Engist : "Avec la pénurie actuelle de personnel qualifié, aucun client SAP ne peut plus se permettre d'effectuer des tâches manuelles de routine qui peuvent en fait être automatisées. Il s'agit par exemple d'un rafraîchissement du système pour maintenir un système d'assurance qualité en forme pour les tâches de test". Chaque client SAP sait qu'une fois que c'est automatisé, c'est toute la chaîne Dev-Ops qui en profite, car avec des données de test actuelles, les mises à jour peuvent être customisées plus rapidement et avec plus de sécurité dans l'exploitation productive. Les utilisateurs SAP ont également besoin d'aide dans le domaine de la sécurité, surtout lorsqu'il s'agit d'un grand nombre de systèmes.

Lors de la table ronde E-3, Stefan Rother ajoute : "Nos facteurs de succès sont une très grande expertise et une responsabilité passionnée envers les clients. En plus d'une disponibilité globale moyenne du système de plus de 99,995 pour cent, nos clients font l'expérience d'une très haute qualité dans la fourniture de services dans le cadre de l'exploitation SAP". Contrairement à certains fournisseurs de services, Nagarro utilise la solution Avantra globalement pour tous les systèmes de tous ses clients et l'a profondément ancrée dans la pile technique. "Cela signifie", explique Rother, responsable de Nagarro, "que tous les clients bénéficient des multiples fonctions d'Avantra et profitent de l'efficacité maximale de cette solution globale". Et Mathias Keifel de souligner : "Nos collaborateurs de permanence doivent être informés d'un problème avant que le client ne le remarque et ne nous contacte". 

“Nos facteurs de réussite sont
une très grande expertise et une responsabilité passionnée envers les clients.“

Stefan Rother,
Directeur exécutif des services gérés, Nagarro

SAP n'est pas une île : quelle importance les utilisateurs accordent-ils à l'automatisation et au suivi au-delà des frontières du système SAP ? Bernd Engist s'exprime sur ce facteur de plus en plus important : "Nous entendons ces questions : Avantra peut-il automatiser ou gérer telle ou telle chose ? Nous supportons de nombreux composants standard, comme les bases de données ou les serveurs d'applications out of the box, qui ne sont pas de SAP. En outre, ces demandes nous ont amenés à ouvrir notre plate-forme à des développements supplémentaires il y a de nombreuses années déjà. On peut aujourd'hui construire tellement de choses sur la plateforme, que ce soit de nouveaux contrôles ou des automatisations propres, qui peuvent être soit entièrement développés par nos soins, soit basés sur nos modèles que nous livrons. Voir tout ce que les clients peuvent en faire me remplit toujours de joie".

Expérience et chèques

Outre la longue expérience d'Avantra dans l'exploitation de systèmes avec des contrôles de base élaborés, Nagarro définit et utilise intensivement des "contrôles personnalisés". Avec la plate-forme Avantra, il est possible de mettre en place autant de contrôles spécifiques aux clients que nécessaire, en plus des nombreux contrôles standard déjà existants, comme l'a expliqué Bernd Engist auparavant. Mathias Keifel de Nagarro ajoute : "Nous gagnons régulièrement des clients qui souhaitent un contrôle spécifique d'une fonctionnalité particulière ou d'un processus de bout en bout". Dans ce contexte, Nagarro a entre-temps mis en place rapidement et facilement bien plus de 1000 de ces contrôles personnalisés supplémentaires dans Avantra. Ceux-ci peuvent se trouver sur l'ensemble de la pile, sur le système d'exploitation, la base de données, le serveur d'applications ou tout à fait spécifiques à l'application sur le système SAP. Une autre partie intégrante est le reporting entièrement automatisé. Nagarro a automatisé autant que possible l'ensemble de ses rapports de niveau de service, y compris les demandes individuelles des clients concernant les rapports d'utilisation et les notifications spéciales du client.

Nagarro poursuit l'approche d'une standardisation et d'une automatisation continues et a intégré les progrès techniques et les possibilités de la plateforme d'automatisation Avantra dès un stade précoce dans les processus d'exploitation et a entre-temps reproduit un grand nombre de processus standard tels que le démarrage/l'arrêt d'environnements système en passant par ST-PI/ API et HCM-Add-on ainsi que les mises à jour et SAP-Hot-News ainsi que les Security-News jusqu'à la création de copies de systèmes dans des processus intelligents et entièrement automatisés. Mathias Keifel de Nagarro : "Nous répondons aux exigences par des workflows entièrement automatisés avec des rolling restarts et la réduction des interventions manuelles".

Dans quelle mesure l'automatisation des flux de travail et le monitoring diffèrent-ils en ce qui concerne les modèles d'exploitation on-prem, private et public cloud ? Bernd Engist : "La règle est simple : on peut le faire là où l'on doit en faire le plus. Dans le modèle on-premise, je suis responsable de tout en tant qu'exploitant, mais je peux utiliser des solutions performantes comme Avantra. Je dois certes m'en occuper lorsque SAP publie une nouvelle hot news avec CVSS 10.0, mais je peux déployer un nouveau noyau super rapidement grâce à l'automatisation out-of-the-box, par exemple".

Le directeur technique d'Avantra, M. Engist, a un exemple à ce sujet dans le domaine du rafraîchissement du système : "Je peux réduire cette opération sur site à plusieurs heures grâce à l'automatisation, mais dans le cloud privé, je suis tributaire du fournisseur et, dans le cas des services cloud d'entreprise SAP proposés dans le cadre de l'offre de montée en charge, il faut compter deux semaines pour cela. Heureusement, même dans le cas d'Easy Content Solution, Avantra peut apporter une grande valeur ajoutée grâce à son mode de fonctionnement sans agent. Les utilisateurs doivent certes renoncer au monitoring spécifique au système d'exploitation, car c'est l'exploitant du cloud qui s'en occupe, mais plus de 80% de notre monitoring intégré s'adresse à la couche d'application et se base sur des connexions RFC et DB qui continuent de fonctionner. Nous sommes également certifiés avec notre interface comme Works with Rise with SAP".

Stefan Rother de Nagarro souligne dans la discussion E-3 : "Le monde parle aujourd'hui plusieurs langues : on-premises, cloud computing ainsi que hyperscaler et souvent la vérité s'appelle hybride. Les exigences d'une exploitation intelligente et automatisée des systèmes doivent se faire dans un seul système, indépendamment de la plate-forme". Grâce à l'intégration Avantra des API des hyperscalers renommés, on dispose ici d'un niveau de surveillance et de contrôle unique, indépendamment du modèle d'exploitation. Nagarro exploite avec succès des installations de clients SAP sur tous les hyperscaleurs et en outre des paysages de clients hybrides et les a réunis dans leur ensemble dans une installation Avantra.

Les exigences des clients existants de SAP vont de fonctions très simples, comme une mise à jour régulière de certains add-ons SAP, à des analyses complexes. Mais les add-ons ne doivent plus être téléchargés individuellement auprès de chaque système SAP, mais sont gérés et déployés de manière centralisée via le back-end d'Avantra. Il en résulte d'une part une possibilité de réaction rapide, mais surtout une énorme réduction de la charge de travail pour les experts de base SAP. Les clients peuvent voir beaucoup plus rapidement les modifications souhaitées dans leurs systèmes, tout en conservant, voire en améliorant la qualité, car l'automatisation réduit également le taux d'erreur. Dans le secteur des services gérés, il est très important d'avoir une vue d'ensemble précise de tous les systèmes.

Cependant, tous les systèmes n'ont pas la même version. Il faut cependant surveiller les paramètres ou les spécifications courantes de tous les systèmes. À l'aide d'Avantra, Nagarro surveille automatiquement et individuellement le respect des paramètres corrects pour chaque type de système et alerte ou corrige immédiatement les écarts. Cela vaut pour le respect des consignes de sécurité pour le système d'exploitation, les bases de données et les systèmes SAP, mais aussi pour certains paramètres qui font office de solution de contournement en raison d'une erreur de SAP ou de base de données. Grâce aux règles de sélection qu'Avantra propose, il n'est pas nécessaire de sélectionner individuellement le système ou la base de données concernés, mais le logiciel reconnaît lui-même si la version concernée est disponible et active alors le contrôle en conséquence en arrière-plan.

Le monitoring et les mises à jour de la base de données SAP Hana constituent un thème particulier : à quoi faut-il faire attention dans ce cas ? "Avantra propose une solution tout-en-un pour le monitoring et l'automatisation, et bien sûr nous portons une attention particulière au produit phare de SAP", répond Bernd Engist dans l'entretien E-3. "Pour aucune autre base de données, nous n'offrons une fonctionnalité out-of-the-box aussi étendue. Nous considérons l'ensemble de l'environnement Hana en termes de performance, de sécurité et pouvons même automatiser les vastes soi-disant mini-vérifications que SAP met à disposition dans une note. Pour cela, nous avons dû déployer la fonction en fonction des contrôles de version Hana et même la compléter jusqu'au numéro de build. À cela s'ajoute un enregistrement automatique des modifications de paramètres, qui a déjà permis à plus d'un client de se sortir rapidement d'une situation critique avec la base de données Hana qui ne voulait plus démarrer".

SAP a surpris la communauté avec de nombreuses innovations au cours des dernières années, de sorte que Stefan Rother de Nagarro souligne encore le fait suivant dans l'entretien E-3 : "Les futurs paysages de systèmes dans le contexte de SAP S/4 avec BTP et les solutions cloud rattachées exigent aujourd'hui une plate-forme d'exploitation qui va au-delà du simple paysage de systèmes SAP". Avantra a reconnu très tôt l'idée d'une solution d'application commerciale nécessaire, même en dehors du contexte SAP pur, et en a tenu compte avec des interfaces et des adaptateurs génériques. Il est ainsi possible d'intégrer des exigences complexes provenant également du monde de Salesforce et d'Ariba. Bernd Engist se souvient d'une demande d'un client concernant le monitoring pertinent pour l'entreprise dans le contexte de SAP ECC 6.0 avec Ariba dans le cadre du rapprochement des factures.

Une automatisation et un monitoring optimaux peuvent-ils couvrir quelles fonctions chez un client ECC et S/4 existant ? "Le monitoring optimal conduit en premier lieu à un mode d'exploitation proactif, mais il permet également de mettre en œuvre de manière très agréable des domaines tels que la Security Baseline et le System Hardening", décrit le CTO Bernd Engist. "Chez Avantra, nous aimons parler d'Observe Automation pour le monitoring. Le téléchargement automatique des hot news SAP en fait partie et, dans une prochaine étape, nous l'associerons directement aux automatisations correspondantes, comme par exemple l'importation d'une note signée ou la mise à niveau du noyau. Il y a beaucoup d'exemples. Actuellement, nous sommes en phase pilote pour la mise à jour automatique des certificats utilisés avec la transaction Strust d'Abap. Le monitoring déclenche ici de manière entièrement automatique un workflow qui détermine le certificat expiré, en récupère un nouveau et l'installe ensuite automatiquement, le cas échéant en redémarrant également l'ICM".

Keep the Core Clean

Toutes les étapes nécessaires au remplacement du noyau sont effectuées par le logiciel Avantra. Seule la vérification du flux de travail est confiée à Nagarro. Spécialement pour les systèmes complexes et de grande taille, le remplacement du noyau est coûteux et entraîne des erreurs humaines, car il doit parfois être effectué tard dans la nuit. Il peut donc tout à fait arriver que de simples travaux de finition, comme l'exécution de saproot.sh, soient oubliés. Ce sont précisément ces erreurs que la solution d'automatisation permet d'éviter. Un remplacement manuel normal du noyau prend rapidement plusieurs heures pour un système SAP. Grâce à l'automatisation, Nagarro effectue les mises à jour du noyau en cinq à dix minutes en moyenne pour tous les systèmes sélectionnés. Le nombre n'est pas important ici, car l'exécution se fait en parallèle pour les systèmes. Une activité manuelle n'est pas nécessaire, même un retour en arrière en cas d'erreur est entièrement automatisé.

Outre les paramètres de sécurité, SAP publie régulièrement des avis de sécurité actualisés. Avec le tableau de bord Avantra, Nagarro offre, en tant que fournisseur de services, une vue globale de tous les avis publiés et du score CVSS correspondant. Cette vue correspond à celle du Marketplace SAP. Toutefois, comme Nagarro exploite des systèmes pour de nombreux clients différents, les consultants SAP Basis n'ont pas seulement besoin d'une vue sur un client, mais toujours d'un aperçu de tous les systèmes de tous les clients.

Avantra offre précisément cette vue. Grâce à la CMDB interne d'Avantra, tous les composants SAP sont connus et une vue d'ensemble automatisée des systèmes SAP des différents clients concernés par la faille de sécurité est disponible. Les équipes de sécurité ont ainsi la possibilité de trouver très rapidement les systèmes concernés et de prendre les mesures qui s'imposent. Ces mesures sont à nouveau planifiées et exécutées de manière entièrement automatisée via Avantra, en fonction de la faille de sécurité.

Avenir : BTP et ChatGPT

Bernd Engist a presque résumé le résultat de la discussion : "Avant, nous étions une solution d'experts pour des experts - aujourd'hui, il faut aller plus loin et, dans le cadre de la pénurie de personnel qualifié et des tendances vers les nouvelles technologies comme S/4 Hana et la plateforme SAP Business Technology, il faut des solutions qui n'exigent pas les connaissances techniques les plus approfondies, mais qui donnent la possibilité d'employer aussi des administrateurs moins expérimentés. Actuellement, nous expérimentons dans quelle mesure les résultats des contrôles pourraient fournir encore plus de contexte sur les erreurs, les messages ou le contexte via ChatGPT ou nos propres services. Notre objectif déclaré est non seulement d'analyser précisément les problèmes par le biais d'un assistant virtuel intelligent, mais aussi de mettre à disposition l'automatisation nécessaire à la résolution d'un problème, tout en proposant un délai optimal pour la mise en œuvre".

Copie du système

Un autre domaine d'activité qui intervient régulièrement dans l'exploitation d'un système SAP est la copie du système, c'est-à-dire que le système SAP productif est copié sur le système d'assurance qualité afin de disposer de données de test actuelles. Il existe à cet effet des outils qui ne couvrent que la copie du système ou du mandant. Cependant, cela signifie toujours qu'une autre solution produit doit être mise en œuvre et exploitée dans une entreprise. De plus, les modèles de licence ne sont souvent pas conçus pour les fournisseurs de services.

Avec Avantra, Nagarro dispose d'une solution qui est déjà entièrement intégrée chez le fournisseur de services et exploitée en conséquence. La copie du système est livrée par Avantra avec un modèle. Nagarro a complété ce modèle par des étapes personnalisées. Ainsi, une copie du système peut comporter plus de 100 étapes individuelles, à commencer par la sauvegarde des paramètres, la restauration de la base de données et tous les travaux de finition. Grâce à Avantra, il est désormais possible de réaliser toutes ces étapes de manière entièrement automatisée. Ainsi, la durée d'exécution d'une copie de système peut être extrêmement réduite et, dans le cas idéal, l'administrateur de la base SAP n'a plus besoin d'effectuer d'opérations manuelles, il lui suffit de se mettre d'accord avec le client pour définir les étapes à intégrer et le moment où la copie du système doit avoir lieu. 

La copie elle-même est planifiée par le personnel de Nagarro et peut être effectuée pendant la nuit, de sorte que le système soit à nouveau disponible pour le client le lendemain. De la même manière, il est possible de mettre à disposition des systèmes de formation pour les formations. Là encore, Nagarro a développé des flux de travail spécifiques qui créent la source des systèmes de formation et la réinstallation régulière de la copie, y compris les travaux SAP préalables et postérieurs, tels que l'arrêt et le redémarrage d'une réplication SLT. Cela a permis de réduire énormément le temps nécessaire pour que les clients disposent d'un système de formation à jour et rien ne s'oppose à une formation réussie des utilisateurs finaux.

Un autre modèle de flux de travail relie le monitoring des certificats SSL existant à un processus de mise à jour automatisé des certificats arrivant prochainement à échéance. Pour ce faire, les étapes Avantra ont été complétées par les scripts et processus de création de certificats SSL déjà disponibles chez Nagarro. Il est ainsi possible de renouveler automatiquement les certificats dans les systèmes SAP et de prévenir ainsi une panne.