Azure-pilvi-infrastruktuuri

Lyhyt vastaus: Azure on Microsoftin pilvialusta palvelimille, tallennukselle, verkoille ja etätyöpöydille, ja siitä maksetaan käytön mukaan. Se eroaa Microsoft 365:stä: Microsoft 365 tarjoaa valmiit sovellukset, Azure taas on infrastruktuuri, jossa omat palvelimenne ja sovelluksenne toimivat. SMB Teknoloji arvioi, sopiiko työkuormanne Azureen, siirtää sen, suojaa sen ja pitää kustannukset hallinnassa. Azure ei ole oikea vastaus jokaiseen työkuormaan.

Mitä teemme

• Palvelinsiirto: fyysisten tai virtuaalisten palvelimien (tiedostopalvelin, kirjanpito- ja ERP-palvelin, sovelluspalvelimet) siirto Azuren virtuaalikoneisiin. Ensin inventaario ja riippuvuusanalyysi, sitten koesiirto ja lopuksi suunniteltu käyttöönotto.
• Azure Virtual Desktop: henkilöstö yhdistää yrityksen työpöytään mistä tahansa lataamatta tietoja omalle koneelleen; etätiimeille ja toimipisteille.
• Varmuuskopiointi ja katastrofipalautus: palvelin- ja tiedostovarmuuskopiot Azure Backupilla; paikallisten palvelinten käynnistys Azuressa häiriön jälkeen Azure Site Recoverylla. Palautuspiste- ja palautusaikatavoitteet (RPO/RTO) sovitaan kirjallisesti.
• Identiteetti: kertakirjautuminen Entra ID:llä (aiemmin Azure AD), synkronointi paikallisen Active Directoryn kanssa, MFA ja ehdollinen käyttö. Jos käytätte Microsoft 365:tä, käytössä ovat samat tilit.
• Verkko ja tietoturva: toimipisteiden välinen VPN yrityksen verkkoon, verkon suojausryhmät, ei internetiin avoimia hallintaportteja, Defender for Cloudin suositusten toteutus.

Kustannusten hallinta

Azuressa lasku kasvaa käytön mukana; päälle unohtunut virtuaalikone tai poistamatta jäänyt levy tarkoittaa yllätystä kuun lopussa. Siksi:

• Budjetit ja kulutushälytykset alusta alkaen (Azure Cost Management)
• Oikea mitoitus: virtuaalikoneiden koko valitaan todellisen käytön mukaan; yöksi ja viikonlopuiksi sammutettavat koneet ajastetaan
• Varausten tai säästösuunnitelmien arviointi pitkään toimiville työkuormille; Azure Hybrid Benefit, jos teillä on jo Windows Server- ja SQL Server -lisenssit
• Kuukausittainen kustannusraportti: mitä kukin resurssi kulutti ja missä on parannettavaa

Tietojen sijainti ja tietosuoja

Azuressa valitsette alueen (datakeskuksen), jossa tiedot säilytetään. EU:ssa sovelletaan GDPR:n sääntöjä; alueen ja oikeusperusteen sovimme yhdessä oikeudellisen neuvonantajanne kanssa. Teknisesti salaus, käyttölokit ja varmuuskopioiden sijainti dokumentoidaan.

Mitä luovutetaan

Arkkitehtuurikaavio, resurssiluettelo ja tunnisteiden käytäntö, verkko- ja käyttösäännöt, varmuuskopio- ja palautustestin raportti, budjetti- ja hälytysasetukset; tilaukset ja pääkäyttäjätilit teidän nimissänne.

Mitä ei sisälly

Oikeudellinen neuvonta kuuluu asianajajallenne. Sovellusohjelmistojenne pilvikäyttöoikeus vahvistetaan valmistajalta. Microsoft laskuttaa Azuren kulutuksen käytön mukaan; arvioitu kuukausibudjetti kirjataan tarjoukseen. Kubernetesiin, kontteihin ja jatkuvaan toimitukseen keskittyvät projektit kuuluvat palveluun Pilviarkkitehtuuri & DevOps.

UKK