Eine Bank benötigt Integrations-Workflows, die in einem isolierten virtuellen Netzwerk mit privater eingehender und ausgehender Konnektivität ausgeführt werden, über ExpressRoute auf SAP- und SQL Server-Systeme zugreifen, ohne ein lokales Datengateway zu verwenden, verwaltete Konnektoren nutzen und eine vorhersagbare Leistung bei Skalierung bieten. Welches Hosting-Modell sollten Sie für diese Workflows empfehlen?

Die Integration Service Environment (ISE) für Azure Logic Apps (Consumption) ist die einzige Option, die alle Anforderungen erfüllt. Eine ISE bietet dedizierte Ressourcen in einem isolierten virtuellen Netzwerk, was private eingehende und ausgehende Konnektivität ermöglicht. Durch VNET-Injection kann die ISE auf lokale SAP- und SQL Server-Systeme über ExpressRoute zugreifen, ohne ein lokales Datengateway zu benötigen. Innerhalb der ISE können verwaltete Konnektoren für SAP und SQL sicher genutzt werden. Die ISE bietet zudem eine vorhersagbare Leistung bei Skalierung. Andere Optionen sind ungeeignet: Azure Logic Apps (Consumption) im mandantenfähigen Dienst erfordert ein lokales Datengateway für den Zugriff auf lokale Ressourcen und bietet keine vollständige Netzwerkisolation. Azure Logic Apps (Standard) auf einem App Service Plan ohne VNET-Integration kann nicht privat auf lokale Ressourcen zugreifen. Azure Functions im Consumption Plan bietet keine dedizierte VNET-Integration und erfordert benutzerdefinierten Code für SAP-Konnektivität, was die Nutzung verwalteter Konnektoren umgeht. Azure API Management ist ein API-Gateway und keine Workflow-Engine.