***文章更新***

作者注（2018年11月）：显然，数据保管器实际上是一种数据泄漏预防和数据透明产品，允许SaaS产品的用户监视和管理对云解决方案的访问。与Cloud Access Service Broker（CASB）非常相似，但根据SAP的说法，它是一款功能更强大的产品。

SAP at Microsoft Ignite:Announced SAP Data Conservator for Azure

"今天，我很高兴地宣布，SAP的SaaS产品SAP Data Conservator将很快在Azure上推出。SAP Data Conservator结合了Azure内置的法规遵从性控制和SAP的深厚专业知识，为客户提供了Azure上SAP数据的端到端可见性和一组易于使用的数据治理控制。这将有助于客户履行其数据治理、监督职责分离、，独立验证和实现独立验证。"

"并实现独立验证。"

和实现独立验证。"

UUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUUU权力谷歌的云平台。在SAPPHIRE NOW的Google展位，在SAPPHIRE NOW的Google展位，在SAPPHIRE NOW的Google展位，我们有演示演示展示了我们的愿景，展示了企业如何利用SAP的专业知识和与Google的合作伙伴关系，企业如何利用SAP的专业知识，企业如何管理、访问和保护其数据的管理、访问和保护，在GCP上的数据管理、访问和保护方面获得了显著更大的可见性，企业如何利用企业的企业如何利用SAP的企业的专业知识和企业与谷歌的合作伙伴关系，返利系统，企业如何利用企业如何利用企业的企业的企业如何利用企业的企业的企业如何如何如何利用企业的企业的企业的企业的企业的企业如何如何如何如何，如何利用我们的数据，如何管理，如何管理、访问和访问和保护他们的数据的数据的数据的数据的数据的管理、访问和保护，访问和保护在其数据的数据的管理、访问和保护在其数据的管理、访问和保护在其数据的保护在谷歌的谷歌的谷歌

原件文章（2017年3月）***

当SAP宣布与谷歌云平台建立战略合作关系时，有哪些云服务器，Diane Green（谷歌云主管）表示，他们正在研究SAP如何成为"存储在GCP中的客户数据的数据保管人"。这是一个有趣的评论，并引导我在这里做出一些预测。

首先，我们需要定义什么是数据保管人。ISACA只是简单地说"负责存储和保护计算机化数据的个人和部门"。

然而，这个定义在这里更清楚：

"许多数据保管人本质上是数据库管理员。他们关注数据存储的"如何"而不是"为什么"。他们可以做一些事情，比如构造或重组关系数据库系统，使用中间件服务于中央数据仓库，或者提供显示数据库结构的方案或工作流。他们是数据政府治理团队的IT人员，被问及有关存储数据的业务计划实施的问题的人员。

另一个重要角色是数据所有者。例如，订阅SAP提供s/4 HANA Public Cloud、Successfactors、Concur、Ariba或Fieldglass的SaaS的典型企业客户将被视为数据所有者。他们对这些数据拥有完全的合法权利。他们将创建、修改、删除或控制对它的访问。客户还可以根据需要向第三方分配、共享或授予特权。

目前，GCP仅在BYOL上提供HANA数据库。这不包括上述SaaS产品。但有了这种战略合作关系，SAP完全有可能决定在那里运行其整个SaaS产品。来自SAP的Markus Riedinger在Openstack日的一次演讲中表示，其私有云运营完全捉襟见肘，很难随着需求的增长而扩展。

从亚马逊AWS、微软Azure和谷歌云等超规模公共云提供商的角度来看，SAP不会与他们正面交锋。相反，它与他们合作将是有益的。SAP和HANA软件如今可以在AWS和Azure上以BYOL为基础运行，但与谷歌的这一战略合作似乎更有趣。

事实上，大数据使用，在SAPPHIRE 2016年期间，SAP曾宣布将采用Cloud Foundry，手机自助建站，并提到SAP云平台可以在SAP自身以外的其他数据中心上运行。这就是SAP所说的"支持多云"。与此相应，大数据核心，GCP于2016年12月加入云铸造基金会

在我们深入研究GCP对数据保管人的影响之前，让我们先在云服务模型的假设模型中剥离层（请反馈您的意见）

谷歌云平台将是IaaS提供商，负责数据中心的物理安全和存储级别的加密。在中间（紫色），将有其他谷歌云平台服务，如大数据和机器学习，而API集成和IDM服务可以与SAP云平台提供安全身份验证和单点登录服务。

操作系统、数据库和中间件层的安全性将可能与SAP共存。如果假设SAP可以将其应用程序容器化，那么应用程序二进制文件和库很可能会封装在Kubernetes或CloudFoundry容器中。不确定SAP和GCP未来将在何处联合开展此项工作。

从数据角度来看，企业客户在迁移到这些SAP在GCP上的SaaS云产品时需要考虑哪些主要因素？