我给了多少房客执照？我需要运行两层还是三层系统环境？什么是帐户？我能重新安排我的房客吗？这些是客户在加入SAP云平台集成时需要回答的常见问题。本博客的目的是分享相关信息，使客户能够根据自己的具体情况回答这些问题。为了让博客尽可能的有形化，博客是根据一个具体的客户案例撰写的。
ACME，免费企业管理软件，八斗大数据，一家制造业的国际公司，使用SAP SuccessFactors Employee Central运行其人力资源流程。SAP Cloud Platform Integration用作集成中心，中移物联网，用于与本地ERP系统交换员工、组织、时间和成本中心数据。不同地区的子公司负责管理各自的本地劳动力。由于合规原因，数据访问必须与子公司账户分开。不允许一个子公司访问其他子公司的数据。
在ACME，公司IT部门拥有所有地区的软件产品采购流程。尽管各地区的子公司可以购买本地使用的软件产品，但公司合规部需要集中控制为公司购买了哪些软件产品。如今，ACME的公司IT部门依靠SAP ONE Support Launchpad获取已获得许可的SAP产品的概述。launchpad使ACME能够访问支持资源，如有关许可的SAP产品的信息、浏览SAP的知识库以获取已知软件问题的答案等。在SAP ONE Support Launchpad ACME的"系统操作和维护"部分的"系统数据"磁贴中，可以看到目前已经为他们提供了三个SAP云平台集成租户。在SAP SuccessFactors Employee Central许可证下为ACME安装了两个租户，其中一个被分类为测试租户。第三个租户已向客户提供了SAP云平台集成的企业版许可证。
最近ACME开始探索SAP for Me，以获取购买的SAP产品的许可证信息。SAP for Me是SAP提供的免费工具，旨在成为SAP与其客户之间所有数字接触点的门户，重点放在通常的售后阶段。SAP for Me的范围涵盖了客户感兴趣的各个领域，包括让客户更深入地了解所有产品类别（如系统、许可证、订单、可用性）的软件组合。SAP for Me目前正在公测中。
行动呼吁：
使用SAP ONE Support Launchpad了解哪些SAP产品已获得许可。开始探索SAP for Me（公测版）。
在SAP云平台集成中分离租户目的的标准可能具有法律或组织性质：
法律上，SAP条款和条件要求对购买的SAP云产品进行特定使用。例如，如果SAP云平台集成是作为SAP云应用程序包（如SAP SuccessFactors Employee Central）的一部分购买的，则其使用仅限于该特定SAP云应用程序的上下文。ACME遵守SAP条款和条件，因为他们目前仅在SAP SuccessFactors Employee Central的环境中使用租户。
在设置系统环境时，需要考虑的最关键的组织标准之一是公司遵循的质量保证流程。ACME依靠SAP提供的预打包集成内容（"仅配置"）来运行其核心人力资源流程。由于所有SAP交付的内容在发布给客户之前都已经经历了质量保证过程，ACME决定只运行两层系统环境。一个租户（t2）用于在将预打包的集成内容部署到生产租户（t3）之前预览其新版本。预览租户中的内容包被订阅到sapapi业务中心，以确保内容的新版本在可用时自动复制到该中心。生产租户中的内容包未订阅到SAP API Business Hub，以防止SAP强制更新生产租户中的预打包集成内容。相反，ACME使用传输管理系统将配置的集成内容从预览复制到生产租户。在这种情况下，ACME可以完全控制何时更新生产租户中的预打包集成内容。为了将人力资源流程扩展到第三方应用程序中，以便在一些子公司中招聘应急人员，ACME开发了定制的集成内容。对于定制集成内容，ACME运行的是三层系统环境。内容在开发租户（t1）中构建，在测试租户（t2）中保证质量，并在发布后部署在生产租户（t3）上。图1给出了系统环境的示意图。
使用SAP云平台集成作为战略集成中心的公司可能需要按照使用SAP云平台集成运行的业务场景（如人力资源、销售、采购、财务）将租户分开。ACME目前使用SAP云平台集成来集成他们的人力资源流程。最近，他们开始探索SAP S/4HANA云，将他们的制造、财务和会计流程转移到云中。在引入SAP S/4HANA云时，他们计划使用专用租户进行SAP云平台集成。这将有助于他们在组织上使租户与他们所使用的业务流程脱钩。
公司的数据隔离政策是另一个组织标准，用于隔离租户的目的。在ACME中，一个子公司不允许查看其他子公司的数据。如今，在SAP云平台集成中物理隔离数据访问的唯一选择是将数据隔离到不同的租户中。正如路线图中所述，SAP计划提供一种功能，允许在单个租户内授权数据访问。这将允许客户根据其特定的组织需求隔离数据访问。目前，ACME决定通过内部治理流程来管理数据访问。为了跟踪流程的合规性，他们使用SAP云平台集成的Web应用程序中公开的审核日志。由于额外的复杂性，将数据访问隔离到不同租户不是ACME的选择。
