Erstellen und Verwalten von Integrationskonten für B2B-Workflows in Azure Logic Apps mit dem Enterprise Integration Paket

Gilt für: Azure Logic Apps (Verbrauch + Standard)

Bevor Sie B2B (Business-to-Business)- und Unternehmensintegrations-Workflows mithilfe von Azure Logic Apps erstellen können, müssen Sie eine Integrationskontoressource erstellen. Dieses Konto ist ein skalierbarer, cloudbasierter Container in Azure, der das Speichern und Verwalten von B2B-Artefakten vereinfacht, die Sie in Ihren Workflows für B2B-Szenarien definieren und verwenden, z. B.:

• Parteien
• Vereinbarungen
• Karten
• Schemas
• Zertifikate

Sie benötigen außerdem ein Integrationskonto, um B2B-Nachrichten auf elektronischem Wege mit anderen Organisationen austauschen zu können. Wenn andere Organisationen Protokolle und Nachrichtenformate verwenden, die von denen Ihrer Organisation abweichen, müssen Sie diese Formate konvertieren, damit das System Ihrer Organisation diese Nachrichten verarbeiten kann. Mit Azure Logic Apps können Sie Workflows erstellen, die die folgenden Branchenstandardprotokolle unterstützen:

• AS2
• EDIFACT
• RosettaNet
• X12

Wenn Sie mit der Erstellung von B2B-Unternehmensintegrations-Workflows in Azure Logic Apps noch nicht vertraut sind, lesen Sie B2B-Unternehmensintegrations-Workflows mit Azure Logic Apps und Enterprise Integration Pack.

Voraussetzungen

• Ein Azure-Konto und ein Azure-Abonnement. Wenn Sie nicht über ein Azure-Abonnement verfügen, können Sie sich für ein kostenloses Azure-Konto registrieren. Stellen Sie sicher, dass Sie dasselbe Azure-Abonnement sowohl für Ihr Integrationskonto als auch für Ihre Logik-App-Ressource verwenden.

• Unabhängig davon, ob Sie an einem Verbrauchs- oder Standard-Logik-App-Workflow arbeiten, muss Ihre Logik-App-Ressource bereits vorhanden sein, wenn Sie Ihr Integrationskonto verknüpfen möchten.

  • Für Verwendungs-Logik-App-Ressourcen ist dieser Link erforderlich, bevor Sie die Artefakte aus Ihrem Integrationskonto mit Ihrem Workflow verwenden können. Obgleich Sie Ihre Artefakte ohne diesen Link erstellen können, ist der Link erforderlich, wenn Sie bereit sind, diese Artefakte zu verwenden. Weitere Informationen zum Erstellen eines Beispielworkflows für eine verbrauchsbasierte Logik-App finden Sie im Schnellstart: Erstellen eines verbrauchsbasierten Logik-App-Beispielworkflows in mehrinstanzenfähigen Azure Logic Apps.

  • Für Standard-Logik-App-Ressourcen kann dieser Link je nach Ihrem Szenario erforderlich oder optional sein:

    • Wenn Sie über ein Integrationskonto mit den Artefakten verfügen, die Sie benötigen oder verwenden möchten, verknüpfen Sie das Integrationskonto mit jeder Standard-Logik-App-Ressource, in der Sie die Artefakte verwenden möchten.

    • Einige von Azure gehostete Integrationskontoconnectors erfordern diese Verknüpfung nicht und ermöglichen Ihnen, eine Verbindung mit Ihrem Integrationskonto herzustellen. Beispielsweise benötigen AS2, EDIFACT und X12 keine Verknüpfung, aber der AS2 (v2)-Connector erfordert sie.

    • Mit den integrierten Connectors namens Liquid und Flatfile können Sie Karten und Schemas auswählen, die Sie zuvor in Ihre Logik-App-Ressource oder in ein verknüpftes Integrationskonto hochgeladen haben.

      Wenn Sie kein Integrationskonto haben oder benötigen, können Sie die Uploadoption verwenden. Andernfalls können Sie die Verknüpfungsoption verwenden, was auch bedeutet, dass Sie keine Zuordnungen und Schemas in jede Logik-App-Ressource hochladen müssen. In beiden Fällen können Sie diese Artefakte in allen untergeordneten Workflows innerhalb derselben Logik-App-Ressource verwenden.

    Weitere Informationen zum Erstellen eines Beispielworkflows für eine Standard-Logik-App finden Sie unter Erstellen eines Beispielworkflows für eine Standard-Logik-App in mehrinstanzenfähigen Azure Logic Apps.

• Ein Premium-Integrationskonto unterstützt die Verwendung eines privaten Endpunkts innerhalb eines virtuellen Azure-Netzwerks für die sichere Kommunikation mit anderen Azure-Ressourcen im selben Netzwerk. Ihr Integrationskonto, Ihr virtuelles Netzwerk und Ihre Azure-Ressourcen müssen sich ebenfalls in derselben Azure-Region befinden. Weitere Informationen finden Sie unter Erstellen eines virtuellen Netzwerks sowie in den Schritte in diesem Leitfaden zum Einrichten Ihres Premium-Integrationskontos.

  Eine Standard-Logik-App kann beispielsweise auf den privaten Endpunkt zugreifen, wenn sie im selben virtuellen Netzwerk ist. Eine verbrauchsbasierte Logik-App unterstützt jedoch keine Integration in ein virtuelles Netzwerk und kann nicht auf den privaten Endpunkt zugreifen.

  • Weitere Informationen zum Erstellen einer Standard-Logik-App mit Integration in ein virtuelles Netzwerk finden Sie unter Erstellen eines Beispielworkflows für eine Standard-Logik-App-Workflow in Azure Logic Apps mit einem Mandanten.

  • Weitere Informationen zum Einrichten einer vorhandenen Standard-Logik-App mit Integration in ein virtuelles Netzwerk finden Sie unter Einrichten der Integration virtueller Netzwerke.

Integrationskonto erstellen

Integrationskonten sind in verschiedenen Tarifen verfügbar, die sich preislich unterscheiden. Auf Grundlage des von Ihnen gewählten Tarifs können beim Erstellen eines Integrationskontos Kosten entstehen. Weitere Informationen finden Sie im Preis- und Abrechnungsmodell für Azure Logic Apps und unter Azure Logic Apps – Preise.

Bestimmen Sie auf Grundlage Ihrer Anforderungen und Szenarien den geeigneten Integrationskontotarif, der erstellt werden soll. In der folgenden Tabelle werden die verfügbaren Tarife beschrieben:

Ihr Integrationskonto verwendet eine automatisch erstellte und aktivierte, vom System zugewiesene verwaltete Identität, um den Zugriff zu authentifizieren.

Für diese Aufgabe können Sie das Azure-Portal, die Azure CLI oder Azure PowerShell verwenden.

az logic integration-account import --name integration_account_01 \
    --resource-group myresourcegroup --input-path integration.json

Einrichten des Speicherzugriffs für das Integrationskonto im Tarif „Premium“

Um Artefakte zu lesen und Zustandsinformationen zu schreiben, benötigt Ihr Premium-Integrationskonto Zugriff auf das ausgewählte und zugeordnete Azure-Speicherkonto. Ihr Integrationskonto verwendet seine automatisch erstellte und aktivierte, vom System zugewiesene verwaltete Identität, um den Zugriff zu authentifizieren.

1. Öffnen Sie im Azure-Portal Ihr Premium-Integrationskonto.

2. Wählen Sie im Menü des Integrationskontos unter Einstellungen den Eintrag Identität aus.

3. Wählen Sie auf der Registerkarte Vom System zugewiesen, auf der die vom System zugewiesene verwaltete Identität aktiviert ist, unter Berechtigungen die Option Azure-Rollenzuweisungen aus.

4. Wählen Sie auf der Symbolleiste der Azure-Rollenzuweisungendie Option Rollenzuweisung hinzufügen (Vorschau) aus, geben Sie die folgenden Informationen an, wählen Sie Speichern aus, und wiederholen Sie dann für jede erforderliche Rolle:

   Parameter	Wert	Beschreibung
   Bereich	Storage	Weitere Informationen finden Sie in der Grundlegendes zum Bereich von Azure RBAC.
   Abonnement	<Azure-Abonnement>	Das Azure-Abonnement für die Ressource, auf die zugegriffen werden soll.
   Ressource	<Azure-storage-account-name>	Der Name für das Azure-Speicherkonto, auf das zugegriffen werden soll. Hinweis Wenn Sie die Fehlermeldung erhalten, dass Sie keine Berechtigung zum Hinzufügen von Rollenzuweisungen in diesem Bereich haben, müssen Sie sich diese Berechtigung verschaffen. Weitere Informationen finden Sie unter Integrierte Rollen in Microsoft Entra.
   Rolle	- Speicherkontomitwirkender - Mitwirkender an Storage-Blobdaten - Mitwirkender an Storage-Tabellendaten	Die Rollen, die Ihr Premium-Integrationskonto für den Zugriff auf Ihr Speicherkonto benötigt.

   Weitere Informationen finden Sie unter Zuweisen einer Azure-Rolle zur systemseitig zugewiesenen verwalteten Identität

Einrichten eines privaten Endpunkts für ein Premium-Integrationskonto (Vorschau)

Um eine sichere Verbindung zwischen Ihrem Premium-Integrationskonto und Azure-Diensten herzustellen, können Sie einen privaten Endpunkt für Ihr Integrationskonto einrichten. Ein Endpunkt ist eine Netzwerkschnittstelle, die eine private IP-Adresse aus Ihrem virtuellen Azure-Netzwerk verwendet. Auf diese Weise bleibt der Datenverkehr zwischen Ihrem virtuellen Netzwerk und Azure-Diensten im Azure-Backbone-Netzwerk und durchläuft nie das öffentliche Internet. Private Endpunkte sorgen für einen sicheren, privaten Kommunikationskanal zwischen Ihren Ressourcen und Azure-Diensten, indem sie die folgenden Vorteile bieten:

• Keine Gefährdung durch das öffentliche Internet und Verringerung der Risiken durch Angriffe

• Unterstützung Ihrer Organisation bei der Erfüllung von Datenschutz- und Complianceanforderungen, indem Daten in einer kontrollierten und geschützten Umgebung verbleiben

• Verringerung der Latenz und Verbesserung der Workflowleistung, indem der Datenverkehr im Azure-Backbone-Netzwerk verbleibt

• Keine Notwendigkeit komplexer Netzwerksetups, z. B. virtueller privater Netzwerke oder ExpressRoute

• Verringerung der Kosten durch die Reduzierung zusätzlicher Netzwerkinfrastruktur und die Vermeidung von Datenausgangsgebühren über öffentliche Endpunkte

Bewährte Methoden für private Endpunkte

• Planen Sie die Architektur Ihrer virtuellen Netzwerke und Subnetze sorgfältig, und beziehen Sie private Endpunkte ein. Stellen Sie sicher, dass Sie Ihre Subnetze ordnungsgemäß segmentieren und schützen.

• Stellen Sie sicher, dass Ihre DNS-Einstellungen (Domain Name System) auf dem neuesten Stand und ordnungsgemäß konfiguriert sind, um die Namensauflösung für private Endpunkte zu behandeln.

• Steuern Sie den Datenverkehrsfluss mit Ihren privaten Endpunkten, und erzwingen Sie mithilfe von Netzwerksicherheitsgruppen strenge Sicherheitsrichtlinien.

• Testen Sie die Konnektivität und Leistung Ihres Integrationskontos gründlich, um sicherzustellen, dass alles wie erwartet mit privaten Endpunkten funktioniert, bevor Sie es in der Produktion bereitstellen.

• Überwachen Sie regelmäßig den Netzwerkdatenverkehr mit Ihren privaten Endpunkten. Überwachen und analysieren Sie Datenverkehrsmuster mithilfe von Tools wie Azure Monitor und Azure Security Center.

Erstellen eines privaten Endpunkts

Stellen Sie vor Beginn sicher, dass Sie über ein virtuelles Azure-Netzwerk verfügen, das mit den erforderlichen Subnetzen und Netzwerksicherheitsgruppen definiert ist, um den Datenverkehr zu verwalten und zu schützen.

1. Geben Sie im Azure-Portal im Suchfeld privater Endpunkt ein, und wählen Sie dann Private Endpunkte aus.

2. Wählen Sie auf der Seite Private Endpunkte die Option Erstellen aus.

3. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Eigenschaft	Wert
   Abonnement	<Azure-Abonnement>
   Ressourcengruppe	<Azure-resource-group>
   Name	<private-endpoint>
   Name der Netzwerkschnittstelle	<private-endpoint>-nic
   Region	<Azure-Region>

4. Geben Sie auf der Registerkarte Ressource die folgenden Informationen an:

   Eigenschaft	Wert
   Verbindungsmethode	- Verbindung mit einer Azure-Ressource in meinem Verzeichnis herstellen: erstellt einen privaten Endpunkt, der automatisch genehmigt wird und sofort einsatzbereit ist. Die Verbindungsstatus-Eigenschaft des Endpunkts wird nach der Erstellung auf Genehmigt festgelegt. - Stellen Sie über eine Ressourcen-ID oder einen Alias eine Verbindung mit einer Azure-Ressource her: erstellt einen privaten Endpunkt, der manuell genehmigt wird und die Genehmigung durch einen Datenadministrator erfordert, bevor er von Benutzern verwende werden kann. Die Verbindungsstatus-Eigenschaft des Endpunkts wird nach der Erstellung auf Ausstehend festgelegt. Hinweis: Wenn der Endpunkt manuell genehmigt wird, ist die Registerkarte DNS nicht verfügbar.
   Abonnement	<Azure-Abonnement>
   Ressourcentyp	Microsoft.Logic/integrationAccounts
   Ressource	<Premium-integration-account>
   Zielunterressource	integrationAccount

5. Geben Sie auf der Registerkarte Virtuelles Netzwerk das virtuelle Netzwerk und das Subnetz an, in dem Sie den Endpunkt erstellen möchten:

   Eigenschaft	Wert
   Virtuelles Netzwerk	<virtual-network>
   Subnetz	<subnet-for-endpoint>

   Ihr virtuelles Netzwerk verwendet eine Netzwerkschnittstelle, die an den privaten Endpunkt angefügt ist.

6. Geben Sie auf der Registerkarte DNS die folgenden Informationen an, um sicherzustellen, dass Ihre App die private IP-Adresse für Ihr Integrationskonto auflösen kann. Möglicherweise müssen Sie eine private DNS-Zone einrichten und mit Ihrem virtuellen Netzwerk verknüpfen.

   Eigenschaft	Wert
   Abonnement	<Azure-Abonnement>
   Ressourcengruppe	<Azure-resource-group-for-private-DNS-zone>

7. Wenn Sie fertig sind, überprüfen Sie alle Informationen, und wählen Sie Erstellen aus.

8. Nachdem Sie sich vergewissert haben, dass Azure den privaten Endpunkt erstellt hat, überprüfen Sie Ihre Konnektivität und testen Ihr Setup, um sicherzustellen, dass die Ressourcen in Ihrem virtuellen Netzwerk eine sichere Verbindung mit Ihrem Integrationskonto über den privaten Endpunkt herstellen können.

Anzeigen ausstehender Endpunktverbindungen

Führen Sie für einen privaten Endpunkt, der eine Genehmigung erfordert, die folgenden Schritte aus:

1. Navigieren Sie im Azure-Portal zur Seite Private Link.

2. Wählen Sie im linken Menü Ausstehende Verbindungen aus.

Genehmigen eines ausstehenden privaten Endpunkts

Führen Sie für einen privaten Endpunkt, der eine Genehmigung erfordert, die folgenden Schritte aus:

1. Navigieren Sie im Azure-Portal zur Seite Private Link.

2. Wählen Sie im linken Menü Ausstehende Verbindungen aus.

3. Wählen Sie die ausstehende Verbindung aus. Wählen Sie auf der Symbolleiste Genehmigen aus. Warten Sie, bis der Vorgang abgeschlossen wurde.

   Die Verbindungsstatus-Eigenschaft des Endpunkts wird in Genehmigt geändert.

Aktivieren von Aufrufen von Standard-Logik-Apps über private Endpunkte im Premium-Integrationskonto

1. Wählen Sie eine der folgenden Optionen aus:

• Weitere Informationen zum Erstellen einer Standard-Logik-App mit Integration in ein virtuelles Netzwerk finden Sie unter Erstellen eines Beispielworkflows für eine Standard-Logik-App-Workflow in Azure Logic Apps mit einem Mandanten.

• Weitere Informationen zum Einrichten einer vorhandenen Standard-Logik-App mit Integration in ein virtuelles Netzwerk finden Sie unter Einrichten der Integration virtueller Netzwerke.

1. Um Aufrufe über den privaten Endpunkt auszuführen, fügen Sie eine HTTP-Aktion in den Workflow Ihrer Standard-Logik-App ein, in der Sie das Integrationskonto aufrufen möchten.

2. Navigieren Sie im Azure-Portal zu Ihrem Premium-Integrationskonto. Wählen Sie im Menü des Integrationskontos unter Einstellungen die Option Rückruf-URL aus, und kopieren Sie die URL.

3. Geben Sie in der HTTP-Aktion Ihres Workflows auf der Registerkarte Parameter in der URI-Eigenschaft die Rückruf-URL im folgenden Format ein:

   https://{domain-name}-{integration-account-ID}.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/{integration-account-ID}?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

   Das folgende Beispiel zeigt Beispielwerte:

   https://prod-02-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

4. Wählen Sie für die Methode-Eigenschaft der HTTP-Aktion GET aus.

5. Schließen Sie die Einrichtung der HTTP-Aktion nach Bedarf ab, und testen Sie den Workflow.

Verknüpfen mit Logik-App

Damit Sie Ihr Integrationskonto erfolgreich mit Ihrer Logik-App-Ressource verknüpfen können, stellen Sie sicher, dass beide Ressourcen dasselbe Azure-Abonnement und dieselbe Azure-Region verwenden.

Ändern des Tarifs

Um die Grenzwerte eines Integrationskontos zu erhöhen, können Sie ein Upgrade auf einen höheren Tarif durchführen, sofern verfügbar. Sie können beispielsweise ein Upgrade vom Free-Tarif auf den Tarif „Basic“, „Standard“ oder „Premium“ durchführen. Sie können auch ein Downgrade auf einen niedrigeren Tarif durchführen, sofern verfügbar. Weitere Informationen zu Preisen finden Sie in der folgenden Dokumentation:

• Azure Logic Apps – Preise
• Azure Logic Apps – Preismodell

Tarifupgrade

Sie können für diese Änderung das Azure-Portal oder die Azure-Befehlszeilenschnittstelle verwenden.

Tarifdowngrade

Verwenden Sie für diese Änderung die Azure CLI.

1. Installieren Sie die Azure CLI, wenn Sie dies noch nicht getan haben.

2. Öffnen Sie die Azure Cloud Shell-Umgebung im Azure-Portal.

   

3. Geben Sie an der Eingabeaufforderung den Befehl az resource ein, und legen Sie skuName auf den gewünschten niedrigeren Tarif fest.

   az resource update --resource-group <resourceGroupName> --resource-type Microsoft.Logic/integrationAccounts --name <integrationAccountName> --subscription <AzureSubscriptionID> --set sku.name=<skuName>
   

   Wenn Sie z.B. derzeit den Standard-Tarif nutzen, können Sie skuName auf Basic festlegen:

   az resource update --resource-group FabrikamIntegration-RG --resource-type Microsoft.Logic/integrationAccounts --name Fabrikam-Integration --subscription XXXXXXXXXXXXXXXXX --set sku.name=Basic
   

Aufheben der Verknüpfung mit der Logik-App

Verschieben eines Integrationskontos

Sie können Ihr Integrationskonto in eine andere Azure-Ressourcengruppe bzw. ein anderes Azure-Abonnement verschieben. Wenn Sie Ressourcen verschieben, erstellt Azure neue Ressourcen-IDs. Stellen Sie daher sicher, dass Sie die neuen IDs verwenden, und aktualisieren Sie alle Skripts und Tools, die den verschobenen Ressourcen zugeordnet sind. Wenn Sie das Abonnement ändern möchten, müssen Sie auch eine vorhandene oder neue Ressourcengruppe angeben.

Für diese Aufgabe können Sie das Azure-Portal verwenden, indem Sie die Schritte in diesem Abschnitt ausführen. Alternativ dazu können Sie auch die Azure CLI verwenden.

1. Geben Sie im Azure-Portal im Suchfeld Integrationskonten ein, und wählen Sie den Eintrag Integrationskonten aus.

   Azure zeigt alle Integrationskonten in Ihren Azure-Abonnements an.

2. Wählen Sie unter Integrationskonten das zu verschiebende Integrationskonto aus. Wählen Sie im Menü Ihres Integrationskontos die Option Übersicht aus.

3. Wählen Sie auf der Seite Übersicht neben Ressourcengruppe oder neben Abonnementname die Option Ändern aus.

   

4. Wählen Sie alle zugehörigen Ressourcen aus, die Sie ebenfalls verschieben möchten.

5. Je nach Auswahl führen Sie die folgenden Schritte aus, um die Ressourcengruppe oder das Abonnement zu ändern:

   • Ressourcengruppe: Wählen Sie aus der Liste Ressourcengruppe die Zielressourcengruppe aus. Oder wählen Sie Neue Ressourcengruppe erstellen aus, um eine andere Ressourcengruppe zu erstellen.

   • Abonnement: Wählen Sie aus der Liste Abonnement das Zielabonnement aus. Wählen Sie aus der Liste Ressourcengruppe die Zielressourcengruppe aus. Oder wählen Sie Neue Ressourcengruppe erstellen aus, um eine andere Ressourcengruppe zu erstellen.

6. Um zu bestätigen, dass Ihnen bekannt ist, dass alle Skripts oder Tools, die den verschobenen Ressourcen zugeordnet sind, erst dann wieder funktionieren, wenn Sie sie mit den neuen Ressourcen-IDs aktualisieren, aktivieren Sie das Kontrollkästchen für die Bestätigung, und klicken Sie dann auf OK.

7. Stellen Sie im Anschluss sicher, dass Sie alle Skripts mit den neuen Ressourcen-IDs für Ihre verschobenen Ressourcen aktualisieren.

Löschen eines Integrationskontos

Für diese Aufgabe können Sie das Azure-Portal verwenden, indem Sie die Schritte in diesem Abschnitt ausführen. Alternativ dazu können Sie auch die Azure CLI oder Azure PowerShell verwenden.

az logic integration-account delete --name integration_account_01 --resource-group myresourcegroup

Nächste Schritte

• Erstellen von Handelspartnern in Ihrem Integrationskonto
• Erstellen von Vereinbarungen zwischen Partnern in Ihrem Integrationskonto