Microsoft
zurück zur Übersicht

Ein umfassender Check Ihrer Cloud-Landschaft: Die Azure Tenant Analyse

Thema: Azure, Innovationen, Security, Azure

Jens Schlüter

In der modernen digitalen Landschaft wird die Nutzung von Cloud-Diensten immer mehr zur Norm. Unternehmen jeder Größe wenden sich an Cloud-Anbieter wie Microsoft Azure, um ihre IT-Infrastruktur zu optimieren, Kosten zu senken und ihre Geschäftsprozesse zu skalieren. Wer seine Cloud-Ressourcen optimal nutzen und dabei den geschäftlichen Anforderungen entsprechen möchte, der muss eine gründliche Tenant Analyse in Azure durchführen. In diesem Blogbeitrag beleuchten wir die Kerntätigkeiten dieser Tenant Analyse in Azure, insbesondere im Kontext von Well-Architected Framework, Cloud Adoption Framework, Enterprise Scale Architecture, Security und Governance.

Je nach Anforderung und Komplexität ihrer Cloud-Landschaft prüfen unsere Experten bei der Analyse hierbei auf technischer und organisatorischer Ebene verschiedenste Bereiche:

 

Technische Analyse

Unsere Tenant Analyse bewertet die bestehende Architektur und schlägt Verbesserungen vor, um eine optimale Skalierung, Effizienz und Sicherheit zu gewährleisten.

Aus technischer Sicht starten wir mit der Analyse des grundsätzlichen Aufbaus ihres Tenants und ziehen hierbei die Empfehlungen und Methoden von Microsoft zurate. Hierzu nutzen wir u. a. die Enterprise Scale Architecture und das Azure Well-Architected Framework. Diese grundsätzlichen Empfehlungen erweitern wir durch eine Reihe Prüfungen gegen eigens entwickelter Best Practices und Blueprints aus unserer langjährigen Erfahrung im Cloud Aufbau und Betrieb.

Die Enterprise Scale Architecture in Azure bietet einen Mantel für die strukturierte Herangehensweise zum Aufbau und Skalierung von Azure-Ressourcen und umfasst bewährte Methoden für Design und Betrieb. Kernelemente hierbei sind u.a. übergreifende modulare Architektur, Sicherheit und Governance, Subscription- und Ressourcen-Management, sowie Berechtigungsmodelle.

Eine Ebene tiefer schauen sich unsere Experten Ihre einzelnen Applikationen / Workloads genauer an. Hierfür dient das Azure Well-Architected Framework als ein Leitfaden für das Entwerfen und Betreiben von Systemen in der Cloud. Hier gilt unser Hauptaugenmerk der Zuverlässigkeit, Sicherheit, sowie Leistungs-, Kosten- und Betriebseffizienz. Zudem bewerten wir jeden Workload inkl. aller Abhängigkeiten auf seine Resilienz und prüfen ob die Anforderungen aus Geschäftskritikalität, Schutzbedarf und Datensouveränität erfüllt werden.

Die Tenant Analyse bewertet hierbei, wie gut ein bestehender Workload / eine bestehende Applikations-Infrastruktur diesen Prinzipien entspricht und identifiziert Bereiche zur Verbesserung.

 

Organisatorische Analyse

Bevor ein Unternehmen einen Azure Tenant einrichtet, ist es ratsam klare Ziele und eine Cloud-Strategie definieren. Diese Strategie sollte die Geschäftsziele, die geplanten Workloads und die erwarteten Vorteile der Cloud-Nutzung umfassen. Eine gut durchdachte Strategie hilft dabei, die richtigen Entscheidungen in Bezug auf Architektur, Sicherheit und Governance zu treffen.

Sollten Sie noch keine eigene Strategie erarbeitet bzw. definiert haben, helfen wir ihnen gerne dabei diese umfänglich, oder zumindest für die wichtigsten Kernthemen auszuarbeiten, mit welchen unsere Experten dann in die individuelle Tenant Analyse gehen können:

 

Konten und Subscription Management

Dies umfasst das Berechtigungsmodell und Design des Enterprise Enrollment Portals und seinen einzelnen Enterprise-Agreement (EA) Admin Rollen, die Nutzung von Billing-Accounts inkl. Accout Ownern und die Integration von Subscriptions, welche von Cloud Service Providern (CSPs) wie der BTC AG bereitgestellt werden.

 

Microsoft Entra Tenant

Hierbei liegt unser Hauptaugenmerk u. a. auf der Identitätsverwaltung inkl. Benutzerkontenmodell (Office-, administrative und Service-Konten) und deren die Absicherung mit u. a. Multi-Faktor-Authentifizierung und Conditional Access, sowie die zu vergebenden Berechtigungen (RBAC Modell) und der Integration in weitere Microsoft Dienste (M365 Universum) und einer Vielzahl von Drittanbieteranwendungen.

 

Ressourcenmanagement

Die Organisation von Ressourcen in Azure erfolgt über verschiedene Ebenen. Diese umfassen die Managementgruppen, Subscriptions und Ressourcengruppen. Es ist wichtig, eine logische Struktur zu definieren, welche den Geschäftsanforderungen entspricht. Diese Struktur kann sich u. a. an Geschäftsprozessen und/oder an Abteilungen/Fachbereich orientieren und hilft Verantwortlichkeiten, Berechtigungen und Abrechnungsvorgaben zu gewährleisten. Eine konsistente Tagging-Strategie unterstützt diese Ziele.

 

Budgetierung und Kostenmanagement

Die Überwachung der Kosten ist ein entscheidender Faktor für den erfolgreichen Betrieb von Workloads in Azure. Sie sollten Budgets festlegen und regelmäßig überprüfen, um sicherzustellen, dass sie im Rahmen ihrer finanziellen Ziele bleiben.

Unser selbstentwickeltes BTC Costmanagement Portal hilft Ihnen hierbei durch individuell anpassbare und tagesaktuelle Dashboards mit detaillierten Berichten und Analysewerkzeugen zur Überwachung und Optimierung der Ausgaben. Dies alles ist ohne spezielle Azure Kenntnisse oder Azure Berechtigungen in dem von uns bereitgestellten Portal einzusehen.

 

Backup und Desaster Recovery

Ein robustes Backup- und Disaster Recovery-Konzept ist unerlässlich, um Datenverlust zu vermeiden und die Geschäftskontinuität zu gewährleisten, sodass sie in der Lage sind, ihre Systeme im Falle eines Ausfalls schnell wiederherzustellen.

 

Die organisatorische Analyse Ihres Azure Tenant hilft ihnen dabei, die Sicherheit, Effizienz und Compliance ihrer Cloud-Ressourcen zu gewährleisten. Durch die regelmäßige Überprüfung und Optimierung der Sicherheitsmaßnahmen, das effiziente Kostenmanagement und die Einhaltung von Compliance-Richtlinien können Sie das volle Potenzial ihrer Azure-Infrastruktur ausschöpfen und gleichzeitig Risiken minimieren.

 

Sicherheit an oberster Stelle

Über all diesen genannten Methoden steht für uns die Sicherheit als zentrales Thema jeder Cloud-Strategie an oberster Stelle, daher widmen wir uns in jeder einzelnen Analyseebene diesem Thema besonders intensiv. Wir achten auf den Schutz vor Bedrohungen, die Sicherung von Daten und die Einhaltung von gesetzlichen und branchenspezifischen Vorschriften, sowie ihrer eigenen internen Vorgaben / Ansprüche.

 

Fazit

Am Ende halten Sie einen umfassenden Bericht über ihren Azure Tenant in Händen, welcher Ihnen den aktuellen Stand ihrer Cloud-Ressourcen aufzeigt und bewertet, wie effizient, sicher und kosteneffektiv sie diese nutzen. Dort wo wir Raum für Verbesserungen sehen, erhalten Sie von uns entsprechende Optimierungsvorschläge. Durch diese Ergebnisse können Sie ihre Cloud-Strategie optimieren und den maximalen Nutzen aus ihren Azure-Investitionen ziehen.

 

 

Sie haben Fragen zur Azure Tenant Analyse und den Mehrwerten der BTC AG? Vereinbaren Sie ein unverbindliches Erstgespräch mit uns.

Wir freuen uns auf Sie!

Kontakt

Ingo Vorreiter Business Development