Strategia di governance o di conformitàGovernance or compliance strategy

Quando è necessaria la governance o la conformità durante un'operazione di migrazione, è necessario ampliare l'ambito per tenere conto di questi requisiti.When governance or compliance is required throughout a migration effort, you need to broaden your scope to account for these requirements. Le linee guida seguenti consentono di espandere l'ambito della Guida alla migrazione di Azure per risolvere i diversi approcci per soddisfare i requisiti di governance o conformità.The following guidance expands the scope of the Azure migration guide to address different approaches to addressing governance or compliance requirements.

Espansione dell'ambito generaleGeneral scope expansion

Nei casi in cui si richieda governance o conformità, le attività più interessate sono quelle essenziali.Prerequisite activities are affected the most when governance or compliance are required. È inoltre possibile apportare ulteriori rettifiche durante la valutazione, la migrazione e l'ottimizzazione.Additional adjustments can also be required during assessment, migration, and optimization.

Prerequisiti suggeritiSuggested prerequisites

La configurazione dell'ambiente Azure di base può variare significativamente quando si integrano i requisiti di governance o conformità.Configuration of the base Azure environment can change significantly when you're integrating governance or compliance requirements. Per comprendere come cambiano i prerequisiti, è importante conoscere la natura dei requisiti.To understand how prerequisites change, it's important to understand the nature of the requirements. Prima di iniziare qualsiasi migrazione che richiede governance o conformità, è necessario scegliere e implementare un approccio nell'ambiente cloud.Prior to beginning any migration that requires governance or compliance, you should choose and implement an approach in the cloud environment. Di seguito sono riportati alcuni approcci generali comunemente usati durante le migrazioni:The following are a few high-level approaches commonly seen during migrations:

Approccio di governance comune: Per la maggior parte delle organizzazioni, il modello di governance Framework di adozione del cloud è un approccio sufficiente.Common governance approach: For most organizations, the Cloud Adoption Framework governance model is a sufficient approach. È costituito da un'implementazione del prodotto (MVP) minima, seguita da iterazioni mirate della maturità della governance per risolvere i rischi tangibili identificati nel piano di adozione.It consists of a minimum viable product (MVP) implementation, followed by targeted iterations of governance maturity to address tangible risks identified in the adoption plan. Questo approccio fornisce gli strumenti minimi necessari per stabilire una governance coerente, in modo che il team possa comprendere gli strumenti.This approach provides the minimum tooling needed to establish consistent governance, so the team can understand the tools. Illustra quindi questi strumenti per risolvere i problemi comuni di governance.It then expands on those tools to address common governance concerns.

Progetti di conformità International Organization for Standardization (ISO) 27001: Se l'organizzazione deve rispettare gli standard di conformità ISO, gli esempi di progetto di servizi condivisi iso 27001 possono fungere da MVP più efficace.International Organization for Standardization (ISO) 27001 compliance blueprints: If your organization is required to adhere to ISO compliance standards, the ISO 27001 Shared Services blueprint samples can serve as a more effective MVP. Il progetto può produrre vincoli di governance più completi, in precedenza nel processo iterativo.The blueprint can produce richer governance constraints, earlier in the iterative process. L' esempio ISO 27001 ambiente del servizio app/modello di carico di lavoro del database SQL si espande nel progetto dei servizi condivisi, per eseguire il mapping dei controlli e distribuire un'architettura comune per un ambiente dell'applicazione.The ISO 27001 App Service Environment/SQL Database workload blueprint sample expands on the Shared Services blueprint, to map controls and deploy a common architecture for an application environment.

Area di destinazione a livello aziendale del Framework di adozione cloud: Potrebbe essere necessario un punto di partenza di governance più affidabile.Cloud Adoption Framework enterprise-scale landing zone: You might require a more robust governance starting point. In tal caso, prendere in considerazione la zona di destinazione di livello aziendale di Cloud Adoption Framework.If so, consider the Cloud Adoption Framework enterprise-scale landing zone. Il Framework di adozione del cloud di livello aziendale è incentrato sui team di adozione che hanno un obiettivo a metà termine (entro 24 mesi) per ospitare più di 1.000 asset (applicazioni, infrastruttura o asset di dati) nel cloud.The Cloud Adoption Framework enterprise-scale landing zone approach focuses on adoption teams who have a mid-term objective (within 24 months) to host more than 1,000 assets (applications, infrastructure, or data assets) in the cloud. La zona di destinazione di livello aziendale per l'adozione del cloud è la scelta ideale per scenari di governance complessi per queste attività di adozione del cloud più grandi.The Cloud Adoption Framework enterprise-scale landing zone is the de facto choice for complex governance scenarios for these larger cloud adoption efforts.

Opzione di partnership per il completamento dei prerequisitiPartnership option to complete prerequisites

Servizi Microsoft: I servizi Microsoft offrono offerte di soluzioni che possono essere allineate al modello di governance del Framework di adozione del cloud, ai progetti di conformità o alle opzioni di area di destinazione a livello aziendale di Cloud Adoption.Microsoft Services: Microsoft Services provides solution offerings that can align to the Cloud Adoption Framework governance model, compliance blueprints, or Cloud Adoption Framework enterprise-scale landing zone options. Questa opzione consente di verificare che si stia usando il modello di governance o conformità più appropriato.This option helps you to ensure that you're using the most appropriate governance or compliance model. Usare la soluzione Secure Cloud Insights per definire un'immagine basata sui dati di una distribuzione dei clienti in Azure.Use the Secure Cloud Insights solution to establish a data-driven picture of a customer deployment in Azure. Questa soluzione convalida anche la maturità di implementazione di Azure del cliente identificando l'ottimizzazione delle architetture di distribuzione esistenti.This solution also validates the customer´s Azure implementation maturity while identifying optimization of existing deployment architectures. Secure Cloud Insights consente anche di ridurre i rischi relativi alla sicurezza e alla disponibilità di governance.Secure Cloud Insights also helps you reduce risk pertaining to governance security and availability. In base a Customer Insights, è consigliabile usare gli approcci seguenti:Based on customer insights, you should lead with the following approaches:

  • Cloud Foundation: Definire i modelli, i modelli e l'architettura di governance principali del cliente con la soluzione Hybrid Cloud Foundation .Cloud foundation: Establish the customer's core Azure designs, patterns, and governance architecture with the hybrid cloud foundation solution. Eseguire il mapping dei requisiti del cliente all'architettura di riferimento più appropriata.Map the customer's requirements to the most appropriate reference architecture. Implementare un prodotto minimo valido costituito da servizi condivisi e carichi di lavoro IaaS.Implement a minimum viable product consisting of shared services and IaaS workloads.
  • Modernizzazione del cloud: Usa la soluzione di modernizzazione nel cloud come approccio completo per spostare applicazioni, dati e infrastruttura in un Cloud pronto per l'azienda.Cloud modernization: Use the cloud modernization solution as a comprehensive approach to move applications, data, and infrastructure to an enterprise-ready cloud. È anche possibile ottimizzare e modernizzare dopo la distribuzione cloud.You can also optimize and modernize after cloud deployment.
  • Innovazione con il cloud: Coinvolgi il cliente attraverso la soluzione cloud Center of Excellence (CCoE) .Innovate with cloud: Engage the customer through the cloud center of excellence (CCoE) solution. Implementa un approccio agile per acquisire i requisiti aziendali e per riutilizzare i pacchetti di distribuzione allineati ai criteri di sicurezza, conformità e gestione dei servizi.It implements an agile approach to capture business requirements, and to reuse deployment packages aligned with security, compliance, and service management policies. Mantiene inoltre l'allineamento della piattaforma Azure con le procedure operative.It also maintains the alignment of the Azure platform with operational procedures.

Modifiche del processo di valutazioneAssess process changes

Durante la valutazione, è necessario prendere decisioni aggiuntive per allinearsi all'approccio di governance obbligatorio.During assessment, you must make additional decisions to align to the required governance approach. Il team di governance del cloud fornisce a tutti i membri del team di adozione del cloud tutte le istruzioni sui criteri, le linee guida sull'architettura o i requisiti di governance o conformità prima della valutazione di un carico di lavoro.The cloud governance team provides all members of the cloud adoption team with any policy statements, architectural guidance, or governance or compliance requirements prior to the assessment of a workload.

Azione suggerita durante il processo di valutazioneSuggested action during the assessment process

I requisiti di valutazione di governance e conformità sono troppo specifici del cliente per fornire indicazioni generali sui passaggi effettivi eseguiti durante la valutazione.Governance and compliance assessment requirements are too customer-specific to provide general guidance on the actual steps taken during assessment. Il processo deve includere attività e tempo per l'allineamento ai requisiti di conformità e governance.The process should include tasks and time for aligning to compliance and governance requirements.

Per una conoscenza più approfondita della governance, leggere la panoramica delle discipline della governance del cloud.For a deeper understanding of governance, read the overview of the Disciplines of Cloud Governance. Questa sezione del Framework di adozione del cloud include i modelli per documentare i criteri, le linee guida e i requisiti per ognuna delle sezioni seguenti:This section of the Cloud Adoption Framework includes templates to document the policies, guidance, and requirements for each of the following sections:

Per informazioni sullo sviluppo di linee guida sulla governance basate sul modello di governance del Framework di adozione del cloud, vedere implementare una strategia di governance cloud.For information about developing governance guidance based on the Cloud Adoption Framework governance model, see Implement a cloud governance strategy.

Modifiche dei processi di ottimizzazione e promozioneOptimize and promote process changes

Durante i processi di ottimizzazione e promozione, il team di governance del cloud deve investire tempo per testare e convalidare la conformità agli standard di governance e conformità.During the optimization and promotion processes, the cloud governance team should invest time to test and validate adherence to governance and compliance standards. Inoltre, questo passaggio è un buon momento per il team di governance del cloud per curare i modelli che forniscono indicazioni aggiuntive per i progetti futuri, in particolare per quanto riguarda la disciplina dell'accelerazione della distribuzione.Additionally, this step is a good time for the cloud governance team to curate templates that provide additional guidance for future projects, particularly in the Deployment Acceleration discipline.

Azione suggerita durante il processo di ottimizzazione e promozioneSuggested action during the optimize and promote process

Durante questo processo, il piano del progetto deve includere le allocazioni temporali per il team di governance del cloud per eseguire una verifica della conformità, per ogni carico di lavoro pianificato per la promozione della produzione.During this process, the project plan should include time allocations for the cloud governance team to execute a compliance review, for each workload planned for production promotion.

Passaggi successiviNext steps

Tornare all'elenco di controllo per rivalutare eventuali requisiti di ambito aggiuntivi per l'operazione di migrazione.Return to the checklist to reevaluate any additional scope requirements for the migration effort.