שירותי ענן לעסקים: מי מנהל את המערכת?

כשספק מציע שירותי ענן לעסקים, שאלו איזה מוצר או תשתית אתם מקבלים. תוכנת דואר בדפדפן, שרת וירטואלי ואחסון קבצים אינם אותו שירות. מעל המוצר יכול להתווסף שירות ניהול: הקמת חשבונות, הגדרות, תמיכה, מעקב ותיאום עם היצרן. צריך לדעת מהו המנוי ומהי העבודה שמבוצעת עבורכם.

בתיעוד האחריות המשותפת של Microsoft נבדלים שלושה מודלים עיקריים. בתוכנה כשירות, SaaS, משתמשים ביישום מוכן. בפלטפורמה כשירות, PaaS, מפעילים יישום בלי לנהל את כל התשתית שמתחתיו. בתשתית כשירות, IaaS, הלקוח מנהל גם רכיבים כמו מערכת ההפעלה והיישומים במכונה. ההסכם והמוצר המדויקים קובעים את החלוקה בפועל.

שכבה	מה צריך לברר
שכבהנתונים וזהויות	מה צריך לבררמי מאשר גישה, מסיר עובדים ומחליט מה נשמר
שכבהיישום והגדרות	מה צריך לבררמי משנה הגדרות, מתאם עם היצרן ובודק את התוצאה
שכבהשרת ומערכת הפעלה	מה צריך לבררהאם הם מנוהלים במוצר או שצריך שירות ניהול נפרד
שכבהתשתית וגיבוי	מה צריך לבררמי מפעיל כל רכיב ומי מבצע שחזור כשהעסק מבקש

העסקמגדיר צורך ומאשר גישה

ספק המחשובמבצע ומרכז טיפול שהוסכם

ספק הענןמפעיל את שכבות המוצר שבאחריותו

המחשה ארגונית. אין להסיק ממנה שהעבודה כלולה במנוי.

העסק אינו מפסיק להחליט מי יכול לגשת לנתונים רק מפני שהם נמצאים בענן. ספק המחשוב יכול לבצע פעולות בשם העסק, אבל צריך להסכים מי מאשר אותן ומי מתעד. התחילו ממשימות יומיומיות, כמו קליטת עובד וחסימת גישה, ובקשו שם תפקיד לכל שלב. שירות מחשוב שוטף צריך לחבר בין האחריות הזו לשגרת התמיכה.

זמינות של מוצר, היסטוריית גרסאות ויכולת להחזיר מידע הן שאלות שונות. אל תניחו שמנוי ענן מגן מפני כל מחיקה או נותן את כל חלונות השחזור שהעסק צריך. מצד שני, גם האמירה ״בענן אין גיבוי״ גורפת מדי. בודקים מה המוצר שלכם מציע ואיך הוא מוגדר.

למשל, Microsoft 365 Backup הוא מוצר גיבוי בתשלום ובהגדרה ייעודית, עם כיסוי ומדיניות לפי סוג המידע. עצם השימוש ב־Microsoft 365 אינו הוכחה שהמוצר הזה הוגדר. מדריך הגיבוי עוזר לנסח דרישות שחזור, לבדוק כיסוי ולבקש ראיה לבדיקה.

פרקו את העלות למנויים, משאבי מחשוב, אחסון, תעבורה אם היא מחויבת, שירות ניהול ועבודה חד־פעמית. בקשו תיאור של ההנחות: כמה משתמשים, כמה מידע, אילו סביבות נשארות פעילות ומהו תרחיש הגידול. כל רכיב שתלוי בצריכה צריך להיות מסומן כך, עם הסבר היכן רואים אותה ומי מקבל התראה.

בדקו למי שייך החשבון, מי מקבל חשבונית ומי יכול לצפות במנויים. עסק שמחליף ספק צריך לדעת כיצד נשארת לו גישה מוסמכת לסביבה. במדריך הרישיונות מפורטים ההבדלים בין הרשאה לנהל, תשלום ומחויבות למנוי.

התחילו מהסיבה למעבר: גישה מרחוק, מערכת שלא נתמכת עוד, צורך בשיתוף או שינוי במבנה העבודה. אחר כך רשמו תלויות: חיבור אינטרנט, ציוד, תוכנות שמתחברות למערכת והרשאות. בקשו תוכנית שמפרידה הכנה, העברת מידע, בדיקת משתמשים וחזרה למצב קודם אם הבדיקה נכשלת.

דוגמה להמחשה: עסק מעביר קבצים משותפים. לפני ההעברה הוא בודק הרשאות על תיקיות לדוגמה; אחריה עובדים מורשים מוודאים שהם יכולים לפתוח ולעדכן את הקבצים הנחוצים. בדיקת מספר הקבצים לבדה אינה מספיקה אם הגישה או העבודה נפגעו. קובעים מי מאשר את ההשלמה לפני שמפסיקים את הסביבה הקודמת.

אם העסק מחזיק מידע עם דרישות מיוחדות, מפעיל מערכת ייצור או תלוי בשירות בכל שעה, יש להוסיף בדיקה מקצועית לפי הסביבה וההסכמים שלו. מדריך כללי אינו קובע תאימות, מקום אחסון מתאים או רמת אבטחה מספקת.

הצעד המעשי הבא הוא לכתוב מה נשאר לא ברור ולשלוח את אותה רשימה לכל ספק. השתמשו בהשוואת ההצעות כדי לחבר מוצר, עבודה ואחריות, בלי להפוך שאלה טכנית כללית על ענן להנחה שהעסק צריך חבילת שירות מסוימת.