组织正通过将本地系统迁移至云策略，实现 SAP 身份管理的现代化。Microsoft Entra 与 SAP 增强了集成能力，以简化 SAP 身份与更广泛应用环境的连接。这些更新自动化了用户生命周期变更，强制执行一致的访问策略，并提升 SAP 与非 SAP 应用之间的治理水平。关键新功能包括：借助 SAP Cloud Identity Services 实现更灵活的供应、支持自定义用户属性以及账户发现。OAuth 2.0 客户端凭证用于保障两个平台之间的服务到服务通信。一项重要集成将 Microsoft Entra ID Governance 与 SAP Identity Access Governance 相连接，以实现统一的企业角色管理。这构建了一个集中的身份控制平面，支持自动化的入职、转岗和离职流程。SAP Cloud Identity Services 在与 Microsoft Entra 的集成中变得更加灵活，实现了身份认证与供应的集中化。该集成通过允许在 Microsoft Entra 访问包中请求 SAP 企业角色，从而增强了治理能力。除身份管理外，Microsoft 还为 SAP 提供了其他安全能力，包括数据发现、端点保护、事件检测以及响应加速。这些进展支持面向身份的零信任策略在 SAP 环境中的实施。