Orchestrer des services cloud pour l'entreprise

Comme les services de cloud public sont généralement basés sur un modèle de paiement à l'utilisation, ils ont le potentiel d'opérer sous le radar de l'infrastructure traditionnelle de gestion des services informatiques - par exemple en ce qui concerne l'approvisionnement.

A cela s'ajoute encore l'externalisation croissante des infrastructures vers le cloud, que l'informatique elle-même pousse, par exemple des infrastructures SAP vers Azure.

Les offres de cloud public telles qu'Azure sont attrayantes, car elles offrent souvent un potentiel de réduction des coûts, peuvent faciliter le déploiement de systèmes à l'échelle mondiale ou sont tout simplement "toujours à jour". Mais il y a aussi des aspects critiques, notamment lorsqu'il s'agit de l'exploitation du point de vue de l'orchestration.

L'organisation informatique est appelée à élargir ses capacités de contrôle afin de pouvoir orienter cette évolution et de rendre l'entreprise adaptable aux services de cloud computing.

Dans ce contexte, le mot-clé "Cloud Orchestration" ne désigne pas exclusivement les activités techniques qui, dans l'idéal, combinent d'abord des services de cloud public dans un modèle hybride avec des services informatiques traditionnels.

Les défis organisationnels sont encore plus importants et dépassent souvent l'organisation informatique, qui est plus que débordée par l'exploitation d'anciennes applications.

Services d'orchestration

Les services d'orchestration sont le système d'exploitation de demain. Ce paradoxe apparaît clairement dans les résultats d'une étude menée en 2018 par le cabinet de conseil en management Horváth & Partners, qui a interrogé des décideurs dans 190 entreprises allemandes.

Selon cette étude, 96% des décideurs interrogés s'accordent à dire que l'importance de l'informatique au sein de l'organisation globale va fortement augmenter au cours des trois prochaines années.

D'un autre côté, seul un répondant sur dix considère sans réserve le département informatique et organisationnel comme une organisation de services orientée vers le client.

Une nouvelle compréhension du rôle du département informatique et organisationnel en tant qu'orchestrateur est nécessaire. Et cela doit être soutenu structurellement par un allègement des capacités, c'est-à-dire par une externalisation conséquente des thèmes traditionnels de l'entreprise. Ce n'est qu'à ce moment-là que le rôle de conseiller et de compréhension des processus pourra (re)prendre une place centrale.

La compétence clé d'une telle organisation informatique n'est alors plus le savoir-faire opérationnel ou la mise à disposition fiable d'infrastructures - Microsoft Azure et d'autres fournisseurs s'en chargent - mais la capacité d'obtenir de manière structurée plusieurs services préconfigurés, de les orchestrer et de les proposer à la consommation afin d'uniformiser la fourniture de services de bout en bout à travers plusieurs fournisseurs de services cloud et canaux de provisionnement.

Un SAP issu du cloud n'est généralement qu'une offre cloud parmi d'autres et il existe de grandes exigences en matière d'intégration avec d'autres services (cloud) : gérer et développer un catalogue de services central qui est mis à la disposition des clients internes à tout moment et en tout lieu dans un portail en libre-service ; gérer des solutions informatiques sur mesure avec des services cloud standard et interchangeables ensemble en tant que propres Configuration Items (CI) et les mettre en œuvre en étroite concertation avec les services spécialisés afin d'en augmenter la valeur.

Le modèle de référence ci-dessous vise à établir un cadre organisationnel qui structure le rôle d'orchestration du cloud du département informatique et organisationnel.

Orchestration technique : dans la plupart des entreprises, SAP est un élément central du paysage informatique. Un SAP dans le cloud, par exemple sur Azure, nécessite donc une connectivité multicloud avec plusieurs régions pour les clouds publics et privés. La connectivité cloud décrit le vaste processus de connexion de différents modèles de livraison cloud entre eux.

En revanche, l'interopérabilité nécessaire dans les environnements de cloud computing fait référence à la capacité des services de cloud public, des services de cloud privé et d'autres systèmes à utiliser les API des uns et des autres pour échanger des données et donc à pouvoir interagir.

Sécurité et conformité

Le plus grand défi pour les services de cloud public tels qu'Azure sont les préoccupations des entreprises en matière de sécurité et de protection des données. Le fait que les précieuses données de l'entreprise se trouvent en dehors du pare-feu de l'entreprise est une source de préoccupation.

De nombreuses dispositions légales imposent également certains contrôles (par exemple des contrôles d'accès stricts et des pistes d'audit) et exigent des rapports réguliers.

Les certifications strictes d'Azure sont là pour aider. Néanmoins, les entreprises doivent s'assurer que leurs fournisseurs de services en nuage répondent de manière adéquate aux exigences, afin de pouvoir à leur tour remplir leurs obligations de conformité. Car la responsabilité leur incombe en grande partie.

Fonctionnement assisté du cloud : "Hey Joe" est dépassé. Les fournisseurs de cloud n'ont généralement pas de service personnalisé 24h/24 et 7j/7 et ne se trouvent pas non plus dans un bureau annexe. Il est important de surveiller le service avec des outils internes ou externes et d'avoir en outre des plans pour surveiller l'utilisation, les accords de niveau de service, les performances, la robustesse et la dépendance commerciale de ces services.

La base centrale devrait être un catalogue de services harmonisé au sein de l'entreprise. Ainsi, les entreprises sont en mesure de réutiliser ces services en nuage pour toutes les applications et de les mettre à disposition en parallèle de manière standardisée pour des groupes d'utilisateurs définis.

Administration cloud : en miroir, le catalogue de services représente l'offre de "Cloud Service Provision" et décrit la mise à disposition flexible de services cloud assistée par des automatismes.

Les abonnements deviennent plus compliqués dans les entreprises qui utilisent une facturation consolidée et qui ont un contrôle centralisé sur les comptes, la création d'abonnements et l'utilisation des ressources. Dans ce contexte, le comptage décrit le processus de contrôle, de mesure et de surveillance de l'utilisation des ressources de calcul, de réseau et de stockage.

Dans l'idéal, il existe un processus d'identification des coûts encourus, qui sont facturés à l'entreprise par le fournisseur de cloud concerné sur la base des codes de facturation convenus.

IAM en nuage

Cloud Identity and Access Management : lors de l'utilisation de services de cloud public, il faut veiller à ce que le concept d'autorisation soit établi sur la base d'un modèle de confiance centralisé (services de fédération), afin de simplifier la gestion des identités entre les applications de tiers et les applications propres.

De cette manière, toutes les applications peuvent être utilisées avec un seul jeu d'informations d'identification (Single Sign-on). Pour les applications critiques, l'authentification multifactorielle constitue une garantie de sécurité supplémentaire.

Monitoring et reporting : le rôle de l'orchestrateur est de garder le contrôle sur l'ensemble de l'environnement informatique. Cela vaut également lorsque l'environnement se trouve entièrement ou partiellement dans le cloud public, par exemple dans Azure.

Il est donc important de mettre en place des mécanismes de contrôle ex ante et ex post pour garantir la disponibilité et la transparence dans la mesure des SLA, mais aussi du point de vue de la sécurité.