SAP Basis ラジオ

moso

SAP BASIS 領域の最新情報（移行、HANA、BTP、セキュリティパッチ）を、 若手エンジニアとベテランアーキテクトの対話形式で解説する番組です。 一次情報の要約に実務の視点を加えてお届けします。 ※本番組はAIによって生成された音声です。内容には誤りが含まれる可能性があります。 実施前には必ず SAP の一次情報（SAP Note、PAM、SAP Help Portal）でご確認ください。 ※SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  1. 1日前

    【SAP Basis】Azure Key Vault Managed HSM による SAP ABAP-to-HANA 認証保護 — 秘密鍵のハードウェア分離と本番導入手順・トラブルシューティング

    Azure Key Vault Managed HSM を用いて、SAP ABAP から HANA データベースへの認証で利用される秘密鍵をハードウェア境界内に分離・保護するセキュリティ強化手法について解説します。 OS 層からの資格情報持ち出し攻撃が増加する中、従来のファイルベース（PSE）による秘密鍵保持から Managed HSM への参照情報保持へ切り替えることで、OS 上から秘密鍵そのものを排除し、万が一のファイル流出時にも不正接続を防止する仕組みを取り上げます。 導入に必要な前提条件（SAP Common Crypto Library 8.5.59 以上、S/4HANA 2025 以降、SAP Kernel 9.16 以降、Azure Managed HSM TLS Offload Library 1.1.0.03419 以上）や、PAM および SAP Note 3521774 による事前確認のポイント、SAP サービス停止を伴う本番導入手順（Private Endpoint、DEFAULT.PFL、sapgenpse、rsecssfx、HANA 側の証明書プロバイダや ALTER USER 設定、M_CONNECTIONS での接続確認）を整理します。 切り戻し手順は記事に明記されていないため検証環境での復旧手順検証が不可欠です。明日から試せるアクションとして、AP サーバーから Azure Managed HSM への導通確認コマンド「mhsm_p11_display_info」を実行し、ネットワークやマネージド ID 設定の正常性を1台でテストしてみる最初の一歩を紹介します。 出典: https://techcommunity.microsoft.com/t5/running-sap-applications-on-the/securing-sap-abap-to-hana-authentication-with-azure-key-vault/ba-p/4546852 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  2. 4日前

    【SAP Basis】新入社員オンボーディングでの SAP IAS 認証メール運用 — メール2通問題の現場対策と SPF/DKIM・パスワードリセット設計

    新入社員のオンボーディングにおける SAP Identity Authentication Service（IAS）の認証メール運用と、クラウド認証移行時に直面する「メールが2通届く問題」の現場対策を解説します。 クラウド認証への移行では、技術的な設定のみならず「エンドユーザーにメールがどう届き、どう見えるか」の運用設計が不可欠です。本エピソードでは、IAS 標準メールのシンプルさゆえの迷惑メール誤認リスクを防ぐため、システム側の Email Services からのウェルカムメールと IAS 認証メールの2通運用を維持しつつ、テンプレート修正や事前案内、クイック参照ガイドで新入社員の混乱を防いだ現場の工夫を取り上げます。 さらに、インフラ・Basis 観点から不可欠な送信ドメイン認証（SPF / DKIM）の設定や、初日の問い合わせ殺到を防ぐ IAS セルフサービスによるパスワードリセット機能の事前検証ポイント、公式ヘルプの「メールテンプレート」「カスタムドメイン」ドキュメントの参照要点を整理します。 停止の有無や切り戻し手順は記事に明記されていないため検証環境でのテストが必要です。明日から試せるアクションとして、自社 IAS の送信メールテンプレート・文面およびユーザー向け事前案内テキストの棚卸しと見直しを紹介します。 出典: https://community.sap.com/t5/human-capital-management-blog-posts-by-sap/onboarding-new-hires-authentication-using-sap-identity-authentication/bc-p/14512353#M10843 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  3. 5日前

    【SAP Basis】SAP BTP サービスキーのローテーション運用 — ゼロダウンタイム手法と自動更新・安全管理

    SAP BTP 環境におけるサービスキーのローテーション運用と、放置されたキーによるセキュリティリスクを低減する「ゼロダウンタイム手法」について解説します。 外部システムや CI/CD ツールとの連携に用いられるサービスキーは自動失効しないものが多く、開発者の離職や誤混入により静かに漏洩し不正アクセスの要因となります。本エピソードでは、Cloud Foundry や Kyma 環境において新キーを先に追加して差し替えるオーバーラップ手法による無停止運用の考え方、システムごとの専用キー作成と命名規則（用途・日付の付与）、および猶予期間を設けた旧キー削除のポイントを整理します。 また、cf CLI（cf create-service-key 等）や btp CLI による操作、HashiCorp Vault や BTP Credential Store 等のシークレットストアとスクリプトを組み合わせた更新・削除の自動化、認証情報を Git やコンテナに埋め込まない運用の鉄則を取り上げます。 停止の有無や切り戻し手順は記事に明記されていないため検証環境での事前テストが必要です。明日から試せるアクションとして、お使いの BTP サブアカウントで既存のサービスキーを一覧化（cf service-keys 等）し、作成者不明や古いキーの有無を棚卸しする最初の一歩を紹介します。 出典: https://community.sap.com/t5/technology-blog-posts-by-sap/the-hidden-security-habit-every-sap-btp-admin-must-master-service-key/ba-p/14510539 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  4. 6日前

    【SAP Basis】S/4HANA Cloud Private Edition の HANA データベースアップデート — SR申請フローと事前確認（OS互換性・APLプラグイン）

    SAP S/4HANA Cloud Private Edition 環境における、SAP HANA 2.0 データベースのマイナー更新およびインクリメンタルリリースへのアップデート手順と注意点を解説します。 Private Edition では SAP 側への作業依頼窓口として Service Request（SR）テンプレート「Update Database Software」を利用しますが、前提条件の確認を怠ると作業拒否や本番障害に繋がります。ターゲットバージョン決定前の既知バグ確認、サポート期限、希望バージョンが選択肢にない場合の ASR（Assisted Service Request）利用、そして SAP Note 2235581 に基づく OS 互換性チェックが成否を分けます。特に SR テンプレート内の「OS Update Required」項目が YES の場合は、HANA 更新前に OS アップデートの実施が必須となります。 また、メンテナンス期間中のシステムメッセージ設定や、S/4HANA 2025 環境（HANA 2.00.080.00 以上）で必須となる「SAP_AFL_SDK_APL Plugin（バージョン 2405 以上）」の指定ポイント、ISLM 互換性（SAP Note 2868156）および PAM の確認要点を整理します。 停止時間や切り戻し手順は記事に明記されていないため検証環境でのテストが必要です。明日から試せるアクションとして、自社環境の SR 画面で「Update Database Software」テンプレートを開き、「OS Update Required」の判定を事前に確認してみる最初の一歩を紹介します。 出典: https://community.sap.com/t5/technology-blog-posts-by-sap/s4-hana-cloud-private-edition-007-sap-hana%E3%83%87%E3%83%BC%E3%82%BF%E3%83%99%E3%83%BC%E3%82%B9%E3%82%A2%E3%83%83%E3%83%97%E3%83%87%E3%83%BC%E3%83%88/ba-p/14510586 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  5. 10月24日

    【SAP Basis】2つの SAP HANA Cloud 間でリアルタイムデータ統合 — BAS と SDI / Virtualization による設定手順

    2つの SAP HANA Cloud インスタンス間でリアルタイムにデータを複製・統合する手順について、SAP Business Application Studio（BAS）を用いた実践的な設定の流れを解説します。 マルチテナントや複数システム間のリアルタイム連携において、IP制限や証明書、HDIコンテナへの権限設定が1つでも不十分だとデータ複製がエラー停止します。送信側でのテクニカルユーザー作成や Allowed connections のIP許可、受信側での DigiCertGlobalRootCA 証明書インポートと Remote Source 作成、BAS での User-Provided Service 定義（mta.yaml）と hdbgrants による権限付与など、クラシック領域と HDI コンテナ間の権限橋渡しの要点を整理します。 停止の有無や切り戻し手順は記事に明記されていないため検証環境での確認が必要です。明日から試せるアクションとして、開発環境の SAP HANA Cloud Central で Allowed connections の設定を確認し、nslookup で接続元 IP を把握するステップを紹介します。 出典: https://community.sap.com/t5/technology-blog-posts-by-members/accessing-and-integrating-real-time-data-between-two-hana-clouds-using-the/ba-p/13568102 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  6. 10月23日

    【SAP Basis】BTP Cloud Foundry PHP Buildpack の緊急パッチ — 脆弱性対応と再デプロイ手順

    SAP BTP の Cloud Foundry Runtime における PHP Buildpack の緊急セキュリティパッチ提供（v5.1.4）に関する公式通知を解説します。 2026年10月21日に公開された PHP の重大な脆弱性（CVE-2026-109618 および CVE-2026-109619）に対処するため、最新版ビルドパック v5.1.4 がリリースされました。 BTP Cloud Foundry 上で PHP アプリケーションを動かしている場合、放置すると外部からの深刻な攻撃を受ける危険性があり、アプリの再デプロイによるバージョンアップ対応が必須となります（Java や Node.js 等の他ランタイムは対象外）。 公式通知には再デプロイに伴う停止の有無や切り戻し手順は記載されていないため、事前の検証環境でのテストが不可欠です。また、cf app コマンドや BTP Cockpit を用いたバージョン適用の確認ポイントを整理します。 明日から試せるアクションとして、自社の BTP Cloud Foundry 環境で「PHP ビルドパックを利用しているアプリが存在するかどうか」のインベントリ確認を行う最初の一歩を紹介します。 出典: https://help.sap.com/whats-new/cf0cb2cb149647329b5d02aa96303f56?locale=en-US&q=Patch%20for%20Critical%20Vulnerabilities%20in%20PHP%20Buildpack 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  7. 10月22日

    【SAP Basis】SAP S/4HANA Cloud Private Edition 導入マイルストーン — EarlyWatch Alert で追跡する定着化リスクと可視化

    SAP S/4HANA Cloud Private Edition の導入プロジェクトおよび本番稼働後の定着化状況を、SAP EarlyWatch Alert（EWA）の実データを用いて自動追跡する新機能について解説します。 Private Edition への移行は数ヶ月から数年に及ぶ大規模プロジェクトであり、従来の手動報告では進捗遅延や本番稼働後の「使われないシステム」化のリスク発見が遅れる課題がありました。本機能では追加設定不要で、DEV、TEST、PROD を繋ぐトランスポートルート単位で SPRO や PFCG の実行、一括オブジェクト移送、ユーザー急増などから M1〜M6 のマイルストーンを週2回自動判定します。 特に本番稼働後の M6 ステータスは毎週再評価され、6ヶ月間移送がない場合やアクティブユーザー数の著しい減少を早期警戒シグナルとして検知します。 明日から試せるアクションとして、SAP for Me にログインし Customer Insights Dashboard の「Onboarding」タブから自社ランドスケープのマイルストーン状況と閲覧権限を確認するステップを紹介します。 出典: https://community.sap.com/t5/technology-blog-posts-by-sap/track-your-private-cloud-journey-new-adoption-milestones-powered-by-sap/ba-p/14507630 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

  8. 10月21日

    【SAP Basis】BTP Cockpit ダッシュボード改善と BAS 上の MCP コードレビュー・ユーザー保守自動化

    SAP Community の Q&A スレッドをもとに、SAP BTP の本番運用におけるダッシュボード改善、Business Application Studio（BAS）での MCP（Model Context Protocol）を活用したセキュリティコードレビュー、およびユーザー・権限保守の自動化アプローチを解説します。 複数のサブアカウントを運用する企業において、標準の BTP Cockpit 単体ではリソース消費やサービスキー期限、宛先情報を横断監視しづらい課題に対し、Cloud Management Service（CMS）や Usage Data Management Service、btp CLI の API を組み合わせたメトリクス収集と可視化の手法を整理します。 また、開発フェーズにおけるバグ・脆弱性の混入を防ぐため、BAS 上で MCP サーバーと Semgrep・ESLint を連携させたリアルタイム静的解析の狙いや、Cloud Identity Services（IAS）および XSUAA における SCIM API を用いたロールコレクション割り当て・非アクティブユーザー削除の自動化（承認ワークフローとリードオンリー設計の重要性）について取り上げます。 明日から試せるアクションとして、btp CLI をローカルや BAS に導入し、サブアカウント一覧やサブスクリプション情報を API 経由で取得してみる最初の一歩を紹介します。 出典: https://community.sap.com/t5/technology-q-a/btp-cockpit-dashboard-improvements-plus-mcp-based-code-review-in-bas-and/qaq-p/14506762 本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。 SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

すべて見る（58）

番組について

SAP BASIS 領域の最新情報（移行、HANA、BTP、セキュリティパッチ）を、 若手エンジニアとベテランアーキテクトの対話形式で解説する番組です。 一次情報の要約に実務の視点を加えてお届けします。 ※本番組はAIによって生成された音声です。内容には誤りが含まれる可能性があります。 実施前には必ず SAP の一次情報（SAP Note、PAM、SAP Help Portal）でご確認ください。 ※SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。

情報

  • クリエイター
    moso
  • 配信期間
    26年
  • エピソード
    58
  • 制限指定
    不適切な内容を含まない
  • Copyright
    © 2026 moso
  • 番組のウェブサイト
    SAP Basis ラジオ