Cloud softvér pre firmy: Microsoft 365, Power Platform a Azure

Cloud softvér pre firmy je softvér, ktorý používate cez internet namiesto prevádzky na vlastných serveroch: hotové služby (SaaS), napríklad Microsoft 365, aj aplikácie vytvorené na mieru na cloudovej platforme ako Power Platform alebo Azure. Väčšina firiem potrebuje oboje. Štandardné potreby pokryte štandardným softvérom a aplikácie na mieru stavajte len pre procesy, ktoré robia vašu firmu odlišnou.

1. Čo je cloud softvér

Cloud softvér beží v dátových centrách poskytovateľa a pristupujete k nemu cez prehliadač alebo aplikáciu. Nekupujete servery, neinštalujete aktualizácie a neplánujete výmenu hardvéru. Infraštruktúru prevádzkuje poskytovateľ a vy platíte za to, čo používate, zvyčajne formou predplatného. Pre firmu to mení IT z jednorazovej investície do vybavenia na priebežnú službu, s predvídateľnou prevádzkou a možnosťou rásť alebo sa zmenšovať spolu s podnikaním.

Existujú tri bežné modely služieb a líšia sa tým, koľko spravujete sami:

2. SaaS alebo cloudová aplikácia na mieru?

Hotové SaaS je správna predvolená voľba. E-mail, dokumenty, schôdze a chat sú v každej firme rovnaké, takže ich nemá zmysel stavať. Aplikácie na mieru dávajú zmysel, keď je proces špecifický pre vás a hotové produkty vynucujú nepohodlné obchádzky, keď sa z tabuľky alebo reťazca e-mailov nenápadne stal kritický systém, alebo keď potrebujete prepojiť viac systémov do jedného toku.

Low-code je most medzi oboma. Power Apps a Power Automate umožňujú postaviť aplikácie a automatizáciu na mieru v rovnakom cloude Microsoftu, ktorý už používate na e-mail a dokumenty, s rovnakým prihlásením a rovnakými bezpečnostnými kontrolami.

3. Microsoft stack: ako do seba zapadajú jednotlivé časti

• Microsoft 365 je každodenná vrstva: e-mail v Exchange, SharePoint, OneDrive, Teams a aplikácie Office.
• Entra ID je vrstva identity. Pre všetky ostatné služby rozhoduje, kto sa prihlási, z akého zariadenia a s akým overením.
• Power Platform je vrstva pre firemné aplikácie: Power Apps na aplikácie, Power Automate na automatizáciu, Power BI na reporty, Copilot Studio na chatboty, všetko nad dátami v Dataverse.
• Azure je vrstva infraštruktúry a integrácie: servery, sieť, databázy, Azure Functions a API Management pre to, čo samotný low-code nezvládne.

Výhodou je, že tieto vrstvy zdieľajú identitu, bezpečnosť a administráciu. Aplikácia v Power Apps prihlasuje používateľov tým istým účtom Entra ID ako Microsoft 365 a platia pre ňu rovnaké politiky. Riziko je opačné: neusporiadaná konfigurácia tenanta ovplyvní všetko, čo je na ňom postavené, a preto si základ zaslúži rovnakú pozornosť ako aplikácie.

4. Migrácia do cloudu krok za krokom

1. Urobte inventúru. Spíšte systémy, dáta, integrácie, používateľov a zariadenia, ktoré dnes prevádzkujete, vrátane tých, o ktorých nikto nevie, kto ich nainštaloval.
2. Rozhodnite sa pre každý systém: ponechať, nahradiť SaaS, prebudovať ako cloudovú aplikáciu alebo vyradiť.
3. Najprv pripravte identitu a bezpečnosť. Entra ID, prístupové politiky a správa zariadení majú byť v poriadku skôr, než sa presunú dáta.
4. Naplánujte prechod. Dohodnite termíny, možnosti návratu späť a to, kto komunikuje s používateľmi, aby sa nenarušila prevádzka.
5. Migrujte po vlnách. Začnite pilotnou skupinou alebo systémom s nízkym rizikom, poučte sa a pokračujte.
6. Prevádzkujte a optimalizujte. Po presune monitorujte, reportujte a pravidelne prehodnocujte náklady a bezpečnosť.

Zvláštnu zmienku si zaslúžia staršie systémy. Staré formuláre InfoPath a workflow v SharePointe nekopírujte jedna k jednej; posúďte, ktoré sa naozaj používajú, a prebudujte ich tak, aby platformu využívali správne. Postup popisujeme v článku o migrácii starého InfoPath a SharePoint.

5. Bezpečnosť a GDPR v cloude

Bezpečnosť v cloude je zdieľaná zodpovednosť. Poskytovateľ zabezpečuje dátové centrá a platformu; vy zodpovedáte za to, kto má prístup, ako sú dáta klasifikované a čo smú používatelia robiť. V praxi bezpečné cloudové prostredie stojí na niekoľkých kontrolách:

• Identita a prístup: jednotné politiky pre každého používateľa a aplikáciu, viacfaktorové overenie a princíp najmenších oprávnení.
• Správa zariadení: spravované zariadenia, ktoré spĺňajú vaše požiadavky skôr, než sa dostanú k firemným dátam.
• Ochrana dát: bezpečnostné roly, zabezpečenie na úrovni riadkov a stĺpcov v Dataverse a DLP politiky, ktoré bránia úniku dát do neschválených konektorov.
• Kontrolované zmeny: oddelené prostredia pre vývoj, test a produkciu s automatizovaným nasadzovaním.
• Monitoring a reporting: vedieť, čo beží, kto čo zmenil a čo zlyhalo.

Pri GDPR sú najdôležitejšie tri otázky: kde sú dáta uložené, kto k nim má prístup a či to viete preukázať. Riešenie navrhnite tak, aby osobné údaje chránili roly a politiky, nielen dobré úmysly, a zdokumentujte ho. Právny výklad GDPR zostáva vecou vášho zodpovedného pracovníka pre ochranu údajov alebo právnika; naša úloha je postaviť technické kontroly.

6. Čo ovplyvňuje náklady

Náklady v cloude majú viac pohyblivých častí než jednoduchá cena za používateľa. Namiesto konkrétnych súm odporúčame sledovať tieto faktory:

Najväčšie úspory zvyčajne prichádzajú z troch miest: licencií zladených so skutočným využitím, zdrojov v Azure dimenzovaných podľa toho, čo beží, a automatizácie práce, ktorú ľudia robia ručne.

7. Kontrolný zoznam pri výbere a presune na cloud softvér

• Máte aktuálnu inventúru systémov, dát a integrácií.
• Každý systém má rozhodnutie: ponechať, nahradiť, prebudovať alebo vyradiť.
• Identita, prístupové politiky a správa zariadení sú v poriadku.
• Osobné údaje sú zmapované a prístup k nim riadia roly.
• Existuje vlastník konfigurácie tenanta a každej aplikácie na mieru.
• Prostredia pre vývoj, test a produkciu sú oddelené.
• Prevádzka, podpora a reporting sú pokryté dohodnutým SLA.
• Faktory nákladov sú známe a pravidelne sa prehodnocujú.

Časté chyby, ktorým sa treba vyhnúť

• Presunúť všetko tak, ako to je. Presun neusporiadaného lokálneho prostredia do cloudu len presunie neporiadok; migráciu využite na upratanie.
• Nechať identitu na neskôr. Slabé prihlasovanie a pravidlá prístupu sú najčastejší spôsob, ako sa cloudové prostredia kompromitujú.
• Kupovať licencie odhadom. Skontrolujte, kto čo naozaj používa, a plány zladte so skutočnými potrebami.
• Stavať to, čo už existuje. Ak úlohu zvládne štandardný softvér, aplikácia na mieru pridá len údržbu.
• Žiadny vlastník tenanta. Nastavenia, ktoré v priebehu rokov menili rôzni ľudia, skončia v konfigurácii, ktorú nikto nevie vysvetliť.

Krátke posúdenie pred akýmkoľvek presunom zvyčajne odhalí prvé dve či tri z týchto chýb a ich včasná oprava je najlacnejšia časť celého projektu.

Často kladené otázky

Čo je cloud softvér pre firmy?

Je to softvér, ktorý používate cez internet namiesto prevádzky na vlastných serveroch. Zahŕňa hotové služby, ako je Microsoft 365, aj aplikácie vytvorené na mieru na cloudových platformách, ako sú Power Platform a Azure.

Aký je rozdiel medzi SaaS a cloudovou aplikáciou na mieru?

SaaS je hotový produkt, ktorý nastavujete, ale neprepracujete. Cloudová aplikácia na mieru je postavená okolo vášho procesu. Väčšina firiem používa SaaS pre bežné potreby a aplikácie na mieru pre procesy, ktoré ich odlišujú.

Stačí nám Microsoft 365, alebo potrebujeme aj Power Platform a Azure?

Microsoft 365 pokrýva e-mail, dokumenty a spoluprácu. Power Platform pridáva firemné aplikácie, automatizáciu, reporty a chatboty a Azure poskytuje infraštruktúru a integráciu tam, kde low-code narazí na hranice.

Sú dáta v cloude bezpečné a v súlade s GDPR?

Môžu byť, ak je prostredie správne nastavené: politiky identity a prístupu, správa zariadení, bezpečnostné roly, DLP a kontrolované nasadzovanie. Poskytovateľ zabezpečuje platformu, vy riadite prístup a dáta. Právne otázky patria vášmu zodpovednému pracovníkovi pre ochranu údajov.

Ako migrovať bez narušenia prevádzky?

Urobte inventúru, rozhodnite sa pre každý systém, najprv pripravte identitu a bezpečnosť, naplánujte prechod a migrujte po vlnách, počnúc pilotom. Práve jasný plán prechodu chráni každodennú prevádzku.

Viete cloudové prostredie za nás prevádzkovať?

Áno. Poskytujeme správu IT v dohodnutom SLA vrátane administrácie tenanta Microsoft 365, Entra ID a infraštruktúry v Azure. Naša štandardná reakčná doba v SLA je 24 hodín.