Strategi tata kelola atau kepatuhan

  • Artikel
  • 4 menit untuk membaca

Ketika tata kelola atau kepatuhan diperlukan selama upaya migrasi, Anda perlu memperluas cakupan Anda untuk memperhitungkan persyaratan ini. Panduan berikut memperluas cakupan panduan migrasi Azure untuk membahas berbagai pendekatan dalam mengatasi persyaratan tata kelola atau kepatuhan.

Perluasan cakupan umum

Kegiatan prasyarat adalah hal yang paling terpengaruh ketika tata kelola atau kepatuhan diperlukan. Penyesuaian tambahan juga dapat diperlukan selama penilaian, migrasi, dan pengoptimalan.

Prasyarat yang disarankan

Konfigurasi lingkungan Dasar Azure dapat berubah secara signifikan saat Anda mengintegrasikan persyaratan tata kelola atau kepatuhan. Untuk memahami bagaimana prasyarat berubah, Anda harus memahami sifat persyaratan. Sebelum memulai migrasi apa pun yang memerlukan tata kelola atau kepatuhan, Anda harus memilih dan menerapkan pendekatan di lingkungan cloud. Berikut ini adalah beberapa pendekatan tingkat tinggi yang biasa digunakan selama migrasi:

Pendekatan tata kelola umum: Bagi sebagian besar organisasi, model tata kelola Cloud Adoption Framework adalah pendekatan yang memadai. Ini terdiri dari implementasi produk layak minimum (MVP), diikuti oleh perulangan yang ditargetkan dari kematangan tata kelola untuk mengatasi risiko nyata yang diidentifikasi dalam rencana adopsi. Pendekatan ini menyediakan alat minimum yang diperlukan untuk membangun tata kelola yang konsisten sehingga tim dapat memahami alat. Pendekatan ini kemudian memperluas alat-alat tersebut untuk mengatasi masalah tata kelola umum.

Cetak biru kepatuhan Organisasi Internasional untuk Standardisasi (ISO) 27001: Jika organisasi Anda diharuskan mematuhi standar kepatuhan ISO, sampel cetak biru Layanan Bersama ISO 27001 dapat berfungsi sebagai MVP yang lebih efektif. Cetak biru ini dapat menghasilkan batasan tata kelola yang lebih kaya, lebih awal dalam proses yang berulang. Sampel cetak biru beban kerja ISO 27001 Lingkungan Layanan Aplikasi/Database SQL memperluas cetak biru Layanan Bersama ISO 27001, untuk memetakan kontrol dan menyebarkan arsitektur umum untuk lingkungan aplikasi.

Zona pendaratan skala perusahaan Cloud Adoption Framework: Anda mungkin memerlukan titik awal tata kelola yang lebih kuat. Jika demikian, pertimbangkan zona pendaratan skala perusahaan Cloud Adoption Framework. Pendekatan zona pendaratan skala perusahaan Cloud Adoption Framework berfokus pada tim adopsi yang memiliki tujuan jangka menengah (dalam waktu 24 bulan) untuk menampung lebih dari 1.000 aset (aplikasi, infrastruktur, atau aset data) di cloud. Zona pendaratan skala perusahaan Cloud Adoption Framework adalah pilihan de facto bagi skenario tata kelola yang kompleks untuk upaya adopsi cloud yang lebih besar.

Opsi kemitraan untuk menyelesaikan prasyarat

Microsoft Services: Microsoft Services menyediakan penawaran solusi yang dapat menyelaraskan dengan model tata kelola Cloud Adoption Framework, cetak biru kepatuhan, atau opsi zona pendaratan skala perusahaan Cloud Adoption Framework. Opsi ini membantu Anda memastikan bahwa Anda menggunakan model tata kelola atau kepatuhan yang paling tepat. Gunakan solusi Secure Cloud Insights untuk membuat gambar berbasis data dari penyebaran pelanggan di Azure. Solusi ini juga memvalidasi kematangan implementasi Azure pelanggan sambil mengidentifikasi pengoptimalan arsitektur penyebaran yang ada. Secure Cloud Insights juga membantu Anda mengurangi risiko yang berkaitan dengan tata kelola, keamanan, dan ketersediaan. Berdasarkan wawasan pelanggan, Anda harus memimpin dengan pendekatan berikut:

  • Pondasi cloud: Tetapkan desain, pola, dan arsitektur tata kelola Azure inti pelanggan dengan solusi pondasi cloud hibrida. Petakan persyaratan pelanggan ke arsitektur referensi yang paling tepat. Terapkan produk minimum yang layak yang terdiri dari layanan bersama dan beban kerja IaaS.
  • Modernisasi cloud: Gunakan solusi modernisasi cloud sebagai pendekatan komprehensif untuk memindahkan aplikasi, data, dan infrastruktur ke cloud yang siap digunakan perusahaan. Anda juga dapat mengoptimalkan dan memodernisasi setelah penyebaran cloud.
  • Berinovasi dengan cloud: Libatkan pelanggan melalui solusi pusat keunggulan cloud (CCoE). Ini menerapkan pendekatan tangkas untuk menangkap persyaratan bisnis, dan untuk menggunakan kembali paket penyebaran yang selaras dengan kebijakan keamanan, kepatuhan, dan manajemen layanan. Ini juga mempertahankan keselarasan platform Azure dengan prosedur operasional.

Menilai perubahan proses

Selama penilaian, Anda harus mengambil keputusan tambahan untuk menyelaraskan dengan pendekatan tata kelola yang diperlukan. Tim tata kelola cloud memberi semua anggota tim adopsi cloud pernyataan kebijakan, panduan arsitektur, atau persyaratan tata kelola atau kepatuhan sebelum penilaian beban kerja.

Tindakan yang disarankan selama proses penilaian

Persyaratan penilaian tata kelola dan kepatuhan terlalu spesifik untuk pelanggan tertentu untuk dapat memberikan panduan umum tentang langkah-langkah aktual yang diambil selama penilaian. Proses harus mencakup tugas dan waktu untuk menyelaraskan dengan persyaratan kepatuhan dan tata kelola.

Untuk pemahaman yang lebih dalam tentang tata kelola, baca gambaran umum Lima Disiplin Tata Kelola Cloud. Bagian Cloud Adoption Framework ini mencakup templat untuk mendokumentasikan kebijakan, panduan, dan persyaratan untuk setiap bagian berikut:

Untuk informasi tentang pengembangan panduan tata kelola berdasarkan model tata kelola Cloud Adoption Framework, lihat Menerapkan strategi tata kelola cloud.

Mengoptimalkan dan mempromosikan perubahan proses

Selama proses pengoptimalan dan promosi, tim tata kelola cloud harus menginvestasikan waktu untuk menguji dan memvalidasi kepatuhan terhadap standar tata kelola dan kepatuhan. Selain itu, langkah ini adalah saat yang tepat bagi tim tata kelola cloud untuk mengumpulkan templat yang memberikan panduan tambahan untuk proyek masa depan, terutama dalam disiplin Percepatan Penyebaran.

Tindakan yang disarankan selama proses pengoptimalan dan promosi

Selama proses ini, rencana proyek harus mencakup alokasi waktu bagi tim tata kelola cloud untuk melakukan tinjauan kepatuhan, untuk setiap beban kerja yang direncanakan untuk promosi produksi.

Langkah berikutnya

Kembalilah ke daftar periksa untuk mengevaluasi kembali persyaratan cakupan tambahan untuk upaya migrasi.

Daftar periksa praktik terbaik migrasi