Bevezetés az SAP és a Microsoft integrációs forgatókönyveibe
Az SAP szerint a globális kereskedelem több mint 87%-át az SAP-ügyfelek generálják, és évente több SAP-rendszer fut a felhőben. Az SAP platform számos vállalat számára biztosítja az innováció alapjait, és natív módon képes kezelni a különböző számítási feladatokat. További információ az integrációs szakaszunkról, amelyből megtudhatja, hogyan kombinálhatja a Microsoft Azure-ökoszisztémát az SAP-számítási feladattal az üzleti eredmények felgyorsítása érdekében. A forgatókönyvek közé tartoznak a Power Platform bővítményei ("az ABAP-mag tisztán tartása"), a biztonságos API-k az Azure API Managementtel, az automatizált üzleti folyamatok a Logic Appsszel, az SAP Business Technology Platform bővített felhasználói felületei, az ABAP Cloud használatával történő natív Microsoft-integrációk, az irányítópultok egységes adatkeverése az Azure Data Platformmal stb.
Az SAP és az Azure világának legfrissebb híreiért kövesse az SAP-t a Microsoft TechCommunity szakaszában, valamint az SAP-közösség vonatkozó Azure-címkéit.
Ha többet szeretne megtudni az SAP-alkalmazások Azure-szolgáltatásokkal való kiterjesztésének lehetőségeiről, tekintse meg ezt az Azure Friday-epizódot:
Több mint 30 éves partnerségünk van az SAP és a Microsoft között, amely a közös célok hosszú távú támogatásának alapja, beleértve az SAP és a Microsoft közös elkötelezettségét az ügyfelek felhőbe való utazásának egyszerűsítése és egyszerűsítése érdekében. További információk:
- A termelékenység újradefiniálása: a Joule és a Microsoft 365 Copilot újraformázni fogja a mai munkahelyet
- SAP és Microsoft Expand Partnerség és a Microsoft Teams integrálása megoldások között
- Együttműködés a sikerért: Hogyan dolgozik együtt az SAP és a Microsoft az ügyfelek innovációjának és átalakításának felgyorsítása érdekében?
Integrációs erőforrások
Válasszon ki egy területet az erőforrások számára az SAP és az Azure integrálásához ebben a térben.
Terület | Leírás |
---|---|
Azure OpenAI szolgáltatás | Megtudhatja, hogyan integrálhatja SAP-számítási feladatait az Azure OpenAI szolgáltatással. |
Microsoft Copilot | Megtudhatja, hogyan integrálhatja SAP-számítási feladatait a Microsoft Copilots szolgáltatással. |
SAP RISE felügyelt számítási feladatok | Megtudhatja, hogyan integrálhatja az SAP RISE által felügyelt számítási feladatokat az Azure-szolgáltatásokkal. |
Microsoft Entra ID (korábbi nevén Azure Active Directory) | Győződjön meg arról, hogy az SAP teljes körű felhasználói életciklusa, hitelesítése és engedélyezése a Microsoft Entra-azonosítóval együtt. Az identitásszabályozás, az egyszeri bejelentkezés (SSO) és az adathalászatnak ellenálló többtényezős hitelesítés (MFA) a biztonságos és zökkenőmentes felhasználói élmény alapja. |
Fenyegetésfigyelés és -reagálás automatizálása az SAP-hoz készült Microsoft Security Services szolgáltatással | Megtudhatja, hogyan biztonságosíthatja az SAP-számítási feladatokat a Microsoft Defender XDR,Felhőhöz készült Defender, az SAP által minősített Microsoft Sentinel-megoldással és az Azure Backup nem módosítható tárolójával. Megakadályozza az incidensek valós idejű előfordulását, észlelését és a fenyegetésekre való reagálást. |
Microsoft Power Platform | Ismerje meg a rendelkezésre álló, beépített SAP-megoldásokat, amelyek lehetővé teszik az üzleti felhasználók számára, hogy kevesebbel többet érjenek el. |
Microsoft Teams | Fedezze fel a napi termelékenységet növelő együttműködési forgatókönyveket, ha közvetlenül a Microsoft Teamsből használja az SAP-alkalmazásokat. |
Microsoft Universal Print | Ismerje meg az SAP-hoz elérhető natív felhőbeli nyomtatási képességeket. |
SAP Fiori | Az SAP Fiori-alkalmazások teljesítményének és biztonságának növelése az Azure-szolgáltatásokkal való integrációval. |
Microsoft Office | További információ az Office-bővítményekről az Excelben, sap principal propagálás az Office 365-ben, az SAP Analytics Cloud és a Data Warehouse Cloud integrációja és egyebek. |
Azure Integration Services | Az SAP-számítási feladatokat összekapcsolhatja végfelhasználóival, üzleti partnereivel és rendszereivel világszínvonalú integrációs szolgáltatásokkal. Megismerheti a kódfejléssel kapcsolatos erőfeszítéseket, amelyek lehetővé teszik az SAP Event Mesh számára, hogy felhőes eseményeket cseréljen az Azure Event Griddel, ismerje meg, hogyan érhet el magas rendelkezésre állást olyan szolgáltatások esetében, mint az SAP Cloud Integration, automatizálhatja az SAP-számlák feldolgozását a Logic Apps és az Azure AI szolgáltatásokkal. |
Alkalmazásfejlesztés bármilyen nyelven, beleértve az ABAP-t és a DevOpsot | Az SAP-alkalmazások fejlesztéseire és a DevOps-folyamatokra a legkiválóbb fejlesztői eszközök alkalmazása. |
Azure Data Services | Megtudhatja, hogyan integrálhatja SAP-adatait olyan Data Services-szolgáltatásokkal, mint az Azure Synapse Analytics, az Azure Data Lake Storage, az Azure Data Factory, a Power BI, a Data Warehouse Cloud és az Analytics Cloud, amelyek közül választhat, hangolhatja a teljesítményt, hatékonyan elháríthatja és így tovább. |
SAP Business Technology Platform (BTP) | Fedezze fel az olyan integrációs forgatókönyveket, mint az SAP Private Link, amellyel biztonságosan és hatékonyan csatlakoztathatja BTP-alkalmazásait az Azure-számítási feladatokhoz. |
Azure OpenAI Service
Az Azure OpenAI Szolgáltatással való integrációval kapcsolatos további információkért tekintse meg a következő Azure-dokumentációt:
- SAP-folyamatok egyszerűsítése az Azure OpenAI-val, a Copilot Studióval és a Power Platformmal | blog
- Microsoft AI SDK for SAP
- ABAP SDK az Azure-hoz
Tekintse meg az alábbi SAP-erőforrásokat is:
- az SAP RISE nagyvállalati felhasználóinak támogatása az Azure OpenAI-val többfelhős környezetben | blog
- OpenAI-szolgáltatások (GPT) használata a CAP > SAP BTP, AI Core használatával | GitHub-adattárak
- AZ SAP SuccessFactors segít a HR-nek a Generative AI-vel való készséghiány megoldásában | SAP-hírek
Microsoft Copilot
További információ a Microsoft 365 Copilottal való integrációról:
- A Copilot Studio bővítményeinek fejlesztése az SAP-hoz adaptív kártyák és egyszerű propagálás használatával
- A piacvezetők együttműködése: A Microsoft és az SAP játékváltó együttműködésének felfedezése | blog
Tekintse meg az alábbi SAP-erőforrásokat is:
- A munka jövője most: Frissítés az SAP SuccessFactors generatív AI-jén
- Az SAP és a Microsoft együttműködik a közös Generatív AI-ajánlatokon, amelyek segítenek az ügyfeleknek a tehetségek közötti szakadék megoldásában | SAP-hírek
Microsoft Office
A Microsoft Office-ral való integrációval kapcsolatos további információkért tekintse meg a következő Azure-dokumentációt:
- Kimenő e-mail az SAP-ból az Exchange Online-ba
- Sap Principal Propagálás engedélyezése élő OData-hírcsatornákhoz az Excellel
Tekintse meg az alábbi SAP-erőforrásokat is:
- SAP Analysis for Microsoft Office Excel and PowerPoint
- SAP Analytics Cloud, bővítmény a Microsoft Office-hoz
- Az SAP Data Warehouse Cloud elérése a Microsoft Excellel
Microsoft Teams
A Microsoft Teams integrációjával kapcsolatos további információkért tekintse meg a Natív SAP-alkalmazásokat a Teams piactéren. Tekintse meg a következő SAP-erőforrásokat is.
- SAP SuccessFactors Learning
- SAP Build Work Zone, speciális kiadás
- AZ SAP Cloud Portal és az SAP Build Work Zone beágyazása a Microsoft Teamsbe
- Saját üzemeltetésű SAP Fiori Launchpad beágyazása a Microsoft Teamsbe
- A szállítói előrejelzés egyszerűsítése az SAP integrált üzleti tervezésével, az Ariba és a Microsoft Teams használatával
Microsoft Power Platform
A Microsoft Power Platformmal való integrációval kapcsolatos további információkért tekintse meg a következő Power Automate-erőforrásokat:
- Az SAP-integráció áttekintése
- Sap Principal Propagálás az Azure API Management használatával | blog
- Pénzügyi és üzemeltetési sablonok SAP-folyamatbányászathoz a Power Automate Folyamattanácsadóval
- Hyperautomation az SAP-alapú integrációhoz és automatizáláshoz a Power Automate használatával | videósorozat
- RPA forgatókönyv az SAP G-hez UI-automatizálás a Power Automate használatával | blog
Tekintse meg a következő SAP-erőforrásokat is:
- SAP Principal Propagálás az SAP API Managementen keresztül (Integration Suite)
- SAP-rendszerek kiesése a Power Appsszel
- Az SAP Build Process Automation Üzleti szabályok funkciójának használata az SAP üzleti logikájának a Power Appsben való elérhetővé tételéhez
Microsoft Universal Print
A Microsoft Universal Printtel való integrációval kapcsolatos további információkért tekintse meg a következő forrásokat:
- Univerzális nyomtatás SAP előtérbeli forgatókönyvekhez
- Univerzális nyomtatás SAP-háttérrendszerekhez
Tekintse meg a következő SAP-erőforrásokat is:
- Soha nem volt még ilyen egyszerű nyomtatni az SAP-ból a Microsoft Universal Print használatával
- SAP S/4HANA és helyi nyomtatók integrálása
SAP Fiori
Az SAP Fiorival való integrációval kapcsolatos további információkért tekintse meg a következő forrásokat:
- Az SAP Fiori teljesítményének monitorozása Azure-alkalmazás Insights használatával
- Az Application Gateway WAF Triage munkafüzetének bemutatása.
Tekintse meg a következő SAP-erőforrásokat is:
Microsoft Entra ID (korábbi nevén Azure AD)
A Microsoft Entra-azonosítóval és Microsoft Entra ID-kezelés való integrációval kapcsolatos további információkért tekintse meg a Microsoft Entra alábbi dokumentációját:
- SAP Scenarios Hub
- Felhasználók kiépítése az SAP SuccessFactors szolgáltatásból az Active Directoryba
- SAP-alkalmazásokhoz való hozzáférés kezelése
- Biztonságos hozzáférés az SAP Cloud Identity Services és a Microsoft Entra ID használatával
- SAP számítási feladatok biztonsága – Microsoft Azure Well-Architected Framework
Az egyszeri bejelentkezés konfigurálásához tekintse meg a Microsoft Entra alábbi dokumentációját és oktatóanyagait:
- SAP Cloud Identity Services – Identitáshitelesítés
- SAP SuccessFactors
- SAP Analytics Cloud
- SAP Fiori
- SAP Qualtrics
- SAP Ariba
- SAP Egyidejű utazás és költség
- SAP Business Technology Platform
- SAP Business ByDesign
- SAP HANA
- SAP Cloud for Customer
Tekintse meg a következő SAP-erőforrásokat is:
- Azure-alkalmazás átjáró beállítása nyilvános és belső SAP-URL-címekhez
- SAPGUI a Kerberos és a Microsoft Entra Domain Services használatával
Azure Integration Services
Az SAP Azure Integration Services szolgáltatással való használatáról további információt a Microsoft alábbi erőforrásaiban és az Azure dokumentációjában talál:
- AZ SAP Folyamat vezénylése biztonságosan elérhetővé tétel az Azure-ban
- Új SAP-események az Azure Event Gridben az SAP Event Mesh használatával
- Csatlakozás az SAP-hoz az Azure Logic Apps munkafolyamataiból
- SAP OData-metaadatok importálása API-ként az Azure API Managementbe
- SAP-egyszerű propagálás alkalmazása az Azure által üzemeltetett API-kra
- A Logic Apps (Standard) használata az SAP BAPI-khoz és az RFC-hez való csatlakozáshoz
Tekintse meg a következő SAP-erőforrásokat is:
- Eseményvezérelt architektúrák az SAP ERP-hez az Azure-ral
- Magas rendelkezésre állás elérése az SAP Cloud Integrationhez (az SAP Integration Suite részeként) az Azure-ban
- SAP-számlafeldolgozás automatizálása az Azure Logic Apps és az Azure AI-szolgáltatások használatával
Alkalmazásfejlesztés bármilyen nyelven, beleértve az ABAP-t és a DevOpsot
Az SAP és a Microsoft-szolgáltatások natív integrálásáról az alábbi forrásokban talál további információt:
- az Azure-hoz készült ABAP SDK
- Az SAP Cloud SDK használata azure-beli alkalmazásfejlesztési szolgáltatásokkal
- Közösségi alapú OData SDK-k használata az Azure Functions használatával
Tekintse meg a következő SAP-erőforrásokat is:
- SAP BTP ABAP Environment (más néven Steampunk) integrációja Microsoft-szolgáltatások
- SAP S/4HANA Cloud, privát kiadás – ABAP-környezet (más néven Embedded Steampunk) integrációja Microsoft-szolgáltatások
- A dotNET az OData-t is beszéli, hogyan implementálhatja Azure-alkalmazás szolgáltatást az SAP Gateway használatával
- Natív felhőbeli üzembe helyezési gyakorlat alkalmazása kék-zölden az SAP BTP-alkalmazásokra az Azure DevOps használatával
Azure Data Services
Megtudhatja, hogyan választhatja ki a legjobb SAP-összekötőt az adatintegrációhoz , és hogyan hangolhatja a teljesítményt, beleértve az SAP felhőbevezetési keretrendszerével kapcsolatos hibaelhárítási tippeket is. Első lépések az SAP-adatforrások azonosításával.
Integrálás az Azure OpenAI szolgáltatással az SAP ABAP-ből a Microsoft SDK for AI-n keresztül.
Az Azure Data Services integrációjával kapcsolatos további információkért tekintse meg a következő Microsoft- és Azure-erőforrásokat:
- SAP tudásközpont az Azure Data Factoryhez és a Synapse-hoz
- SAP-adatok végpontok közötti leágazásának nyomon követése a Microsoft Purview-nal
- SAP-adatok replikálása a CDC-összekötővel
- SAP CDC-összekötő és SLT – Blogsorozat – 1. rész
- SAP-adatok replikálása az OData-összekötő és a Synapse Pipelines használatával
- Az SAP HANA használata a Power BI Desktopban
- DirectQuery és SAP HANA
- Az SAP BW Connector használata a Power BI Desktopban
- Sap Principal Propagálás engedélyezése élő OData-hírcsatornákhoz a Power Queryvel
- SAP HANA-összekötő a Power Queryhez
Tekintse meg a következő SAP-erőforrásokat is:
- Az SAP Data Warehouse Cloud integrálása a Power BI-val és az Azure Synapse Analyticsszel
- SAP integrált üzleti tervezési előrejelzési algoritmusok kiterjesztése az Azure Machine Learning használatával
Microsoft Security for SAP
Az adatok, az alkalmazások és az infrastruktúra védelme a Microsoft felhőbiztonsági szolgáltatásaival gyorsan fejlődő kiberfenyegetések ellen. A mesterséges intelligencia (AI) és az eszköztanulás (ML) által támogatott képességek szükségesek a tempó fenntartásához.
A Felhőhöz készült Microsoft Defender használatával biztonságossá teheti az SAP-rendszert körülvevő felhőalapú infrastruktúrát, beleértve az automatizált válaszokat is.
Ennek elismeréseként használja az SAP-hez készült Microsoft Sentinel-megoldástaz SAP-rendszer és az SAP Business Technology Platform (BTP) példány védelmére, többek között az SAP auditnaplóból származó jelek használatával.
Egységesítse a Microsoft 365, a felhőinfrastruktúra és az SAP összes biztonsági megoldását egy portálon a Microsoft Defender XDR használatával. Kihasználhatja a Jelek korrelációját a Microsoft ökoszisztémájában, és összekapcsolt harmadik feleket, hogy valós időben észleljék és reagáljanak a fenyegetésekre.
További információ az identitásközpontú integrációs képességekről, amelyek a Microsoft Entra ID szakaszán keresztül hatékonyabbá teszik a Defender és a Microsoft Sentinel elemzését.
Használja az Azure Backup nem módosítható tárolóját az SAP-adatok zsarolóvírus-támadások elleni védelméhez.
Tekintse meg az SAP-incidenssel együttműködő Microsoft Security Copilot működését itt.
Fedezze fel az SAP-biztonságra vonatkozó partnerajánlatokat az Azure Marketplace-en.
Microsoft Sentinel az SAP-hoz
A Microsoft Sentinel natív módon integrálható a Microsoft Defender XDR-sel. Tekintse meg az SAP automatikus támadási zavarával kapcsolatos működés közbeni integrációt.
Az SAP által tanúsított fenyegetésfigyelésről az SAP-hoz készült Microsoft Sentinellel kapcsolatos további információkért tekintse meg a következő Microsoft-erőforrásokat:
Tekintse meg a következő SAP-erőforrásokat is:
- A Microsoft Sentinel SOAR képességeinek használata az SAP-val
- SAP-felhasználók blokkolásának üzembe helyezése gyanús tevékenységek alapján az SAP háttérrendszerén
- Az SAP auditnapló újraaktiválásának automatikus aktiválása rosszindulatú inaktiváláskor
- A Microsoft Sentinel SAP Collector Agent támadásának automatikus javítása
Az alábbi videóból megismerheti az SAP biztonsági vezénylési, automatizálási és válaszfolyamatát a Microsoft Sentinel működés közben:
Microsoft Defender XDR és Felhőhöz készült Defender
A Defender termékcsaládja több olyan termékből áll, amelyek a "felhőbeli biztonsági helyzetkezelés" (CSPM) és a "felhőbeli számítási feladatok védelme" (CWPP) biztosítására szolgálnak a különböző számítási feladatokhoz. Az alábbi részlet belépési pontként szolgál az SAP-rendszer biztonságossá tételéhez.
Defender XDR (integráció az SAP-hoz készült Microsoft Sentinellel)
Defender for Servers (SAP-gazdagépek)
- SAP-gazdagépek védelme a Defenderrel, beleértve az operációs rendszer specifikus végpontvédelmet Végponthoz készült Microsoft Defender (MDE) használatával
- Végponthoz készült Microsoft Defender Linuxon
- Végponthoz készült Microsoft Defender Windows rendszeren
- A Defender for Servers engedélyezése
Defender for Storage (SAP SMB-fájlmegosztások az Azure-ban)
Defender api-khoz (SAP Gateway, SAP Business Technology Platform, SAP SaaS)
Tekintse meg az SAP javaslatát, amely szerint Az SAP-gazdagépek és rendszerek AntiVirus-szoftverét linuxos és Windows-alapú platformokon is használhatja. A fenyegetési környezet a fájlalapú támadásoktól a fájl nélküli támadásokig fejlődött, és a védelmi megközelítésnek túl kell fejlődnie a tiszta AntiVirus-képességeken is.
A Végponthoz készült Microsoft Defender (MDE) a Microsoft Defender for Server for SAP-alkalmazásokon Next-generation protection
(AntiVirus) és Endpoint Detection and Response
(EDR) keresztül történő használatáról a következő Microsoft-erőforrásokban talál további információt:
- SAP Applications és Microsoft Defender for Linux | Microsoft TechCommunity
- SAP Applications és Microsoft Defender for Windows Server | Microsoft TechCommunity
- Az Végponthoz készült Microsoft Defender integrációjának engedélyezése
- Gyakori hibák, amelyeket elkerülhet a kizárások meghatározásakor
Tekintse meg a következő SAP-erőforrásokat is:
- 3356389 – Az SAP-műveleteket érintő víruskereső vagy egyéb biztonsági szoftver
- 2808515 – Biztonsági szoftverek telepítése Linux rendszeren futó SAP-kiszolgálókra
- 1730997 – A víruskereső szoftver nem javasolt verziói
Feljegyzés
Nem ajánlott kizárni a fájlokat, elérési utakat vagy folyamatokat az EDR-ből, mert vakfoltokat hoz létre a Defender számára. Ha azonban kizárásra van szükség, nyisson meg egy támogatási esetet Microsoft ügyfélszolgálata a Defender365 portálon keresztül, amely meghatározza a végrehajtható fájlokat és/vagy a kizárandó útvonalakat. Kövesse ugyanezt a folyamatot a valós idejű vizsgálatok hangolásához.
Feljegyzés
Az SAP Virus Scan Interface (NW-VSI) minősítése nem vonatkozik az MDE-re, mert az SAP rendszeren kívül működik. Kiegészíti a Microsoft Sentinel for SAP-t, amely közvetlenül kommunikál az SAP-rendszerrel. További részletekért és a Sentinelhez tartozó SAP-tanúsítási megjegyzést alább találja.
Tipp.
Az MDE-t korábban Microsoft Defender Advanced Threat Protection (ATP) néven ismerték. A régebbi cikkek vagy SAP-jegyzetek továbbra is erre a névre hivatkoznak.
Tipp.
A Microsoft Defender for Server a 2. csomag Végponthoz készült Microsoft Defender által biztosított végpontészlelési és válaszfunkciókat (EDR) tartalmazza.
Nem módosítható tároló az Azure Backup for SAP-hoz
Az Azure Backup nem módosítható tárolójáról az alábbi Azure-dokumentációban talál további információt:
- Biztonsági mentési és visszaállítási terv a zsarolóprogramok elleni védelemhez
- SAP HANA rendszerreplikációs adatbázisok biztonsági mentése Azure-beli virtuális gépeken
SAP BTP
Az Sap Business Technology Platformmal (BTP) való Azure-integrációval kapcsolatos további információkért tekintse meg a következő SAP-erőforrásokat:
- SAP Discovery Center azure-szolgáltatásokhoz és küldetésekhez
- Az Azure-hoz készült SAP Private Link Service használatának első lépései
- SAP Private Link szolgáltatás használati esetei az SAP Cloud Integration és az SAP Launchpad Service esetében
- Az SAP Cloud Integration flow helyreállításának automatizálása
- Több SAP Cloud Integration-bérlő monitorozása az Azure Monitorral
- Többrégiós forgalom átirányítása intelligensen az SAP BTP-szolgáltatásokhoz az Azure Traffic Managerrel
- Az SAP CAP-alkalmazások elosztott rugalmassága az SAP HANA Cloud és az Azure Traffic Manager használatával
- Adatok összevonása az Azure Data Explorerből az SAP Datasphere-be
- Globálisan elérhető SAP BTP-alkalmazások integrálása az Azure Cosmos DB-vel az OData használatával
- Alkalmazások létrehozása az SAP BTP-n a Microsoft Services használatával | OpenSAP-tanfolyam
Ügyfélerőforrások
Ezek az erőforrások közé tartoznak a Customer Engagement Initiatives (CEI), a nyilvános BETA-k és az Ügyfél-befolyásoló programok:
- SAP Joule-integráció a Microsoft Copilot privát előzetes verziójával
- SAP Event Mesh-integráció a Microsoft Azure Event Griddel – 2022. augusztus | SAP-ügyfél befolyása
- SAP Private Link service CEI – 2022. július | SAP-ügyfél befolyása
Ingyenes fejlesztői fiókok
Az alábbi ingyenes fejlesztői fiókokkal megismerheti az Azure és az SAP integrációs forgatókönyveit.
- Az Azure ingyenes próbaverziója
- Az Azure ingyenes próbaverziója diákoknak
- Ingyenes fiók az SAP BTP próbaverzióján. Válassza az Azure-hoz készült Szingapúrt.
- GitHub-fiók, amellyel projekteket üzemeltethet.
- Microsoft 365 fejlesztői programfiók
Következő lépések
- A Microsoft Teams piactéren elérhető natív SAP-alkalmazások felfedezése
- A Microsoft Power Platformon elérhető beépített SAP-alkalmazások tallózása
- Az AZURE-ral való SAP-adatintegráció ismertetése – felhőadaptálási keretrendszer
- Az SAP-adatforrások azonosítása – felhőadaptálási keretrendszer
- Közös referenciaarchitektúrák megismerése az SAP Discovery Centerben
- Az SAP NetWeaver e-mail-igényeinek védelme az Exchange Online-nal
- Régi SAP köztes szoftver migrálása az Azure-ba