Стратегия системы управления и соответствияGovernance or compliance strategy

Если требуется управление или соответствие требованиям во время миграции, необходимо расширить область, чтобы учитывать эти требования.When governance or compliance is required throughout a migration effort, you need to broaden your scope to account for these requirements. Следующие рекомендации расширяют область руководства по миграции Azure , чтобы решить различные подходы к управлению или соответствию требованиям.The following guidance expands the scope of the Azure migration guide to address different approaches to addressing governance or compliance requirements.

Расширение общей областиGeneral scope expansion

Требования к системе управления или соответствию сильнее всего влияют на предварительные действия.Prerequisite activities are affected the most when governance or compliance are required. Дополнительные корректировки также могут потребоваться во время оценки, миграции и оптимизации.Additional adjustments can also be required during assessment, migration, and optimization.

Рекомендуемые предварительные требованияSuggested prerequisites

Настройка базовой среды Azure может значительно измениться при интеграции требований к управлению или соответствию требованиям.Configuration of the base Azure environment can change significantly when you're integrating governance or compliance requirements. Чтобы понять, как изменяются предварительные требования, важно понимать характер требований.To understand how prerequisites change, it's important to understand the nature of the requirements. Перед началом переноса, требующего управления или соответствия требованиям, следует выбрать и реализовать подход в облачной среде.Prior to beginning any migration that requires governance or compliance, you should choose and implement an approach in the cloud environment. Ниже приведено несколько общих подходов, которые часто применяются во время миграции.The following are a few high-level approaches commonly seen during migrations:

Распространенный подход к управлению: Для большинства организаций модель управления инфраструктуры внедрения в облаке является достаточной подходом.Common governance approach: For most organizations, the Cloud Adoption Framework governance model is a sufficient approach. Он состоит из реализации минимального допустимого продукта (MVP), а также нацеленных итераций в области управления, чтобы решить реальные риски, выявленные в плане внедрения.It consists of a minimum viable product (MVP) implementation, followed by targeted iterations of governance maturity to address tangible risks identified in the adoption plan. Данный подход обеспечивает минимальный набор инструментов, необходимых для обеспечения согласованной системы управления, чтобы группа могла освоить эти инструменты.This approach provides the minimum tooling needed to establish consistent governance, so the team can understand the tools. Затем с помощью этих инструментов группа сможет решать распространенные задачи управления.It then expands on those tools to address common governance concerns.

Схемы соответствия Международная организация по стандартизации (ISO) 27001: Если ваша организация должна соблюдать стандарты соответствия ISO, Примеры чертежей общих служб iso 27001 могут служить более ЭФФЕКТИВНЫМи специалистами MVP.International Organization for Standardization (ISO) 27001 compliance blueprints: If your organization is required to adhere to ISO compliance standards, the ISO 27001 Shared Services blueprint samples can serve as a more effective MVP. Проект может создавать более широкие ограничения управления, чем раньше в итеративном процессе.The blueprint can produce richer governance constraints, earlier in the iterative process. Пример проекта рабочей нагрузки iso 27001 среда службы приложений/базы данных SQL разворачивается в проекте общих служб ISO 27001, чтобы сопоставлять элементы управления и развертывать общую архитектуру для среды приложения.The ISO 27001 App Service Environment/SQL Database workload blueprint sample expands on the ISO 27001 Shared Services blueprint, to map controls and deploy a common architecture for an application environment.

Инфраструктура внедрения облачных технологий корпоративного уровня в масштабах предприятия: Может потребоваться более надежная отправная точка управления.Cloud Adoption Framework enterprise-scale landing zone: You might require a more robust governance starting point. Если это так, рассмотрите целевую зону корпоративного уровня инфраструктуры внедрения в облаке.If so, consider the Cloud Adoption Framework enterprise-scale landing zone. Подход к облачной зоне корпоративного уровня инфраструктуры внедрения в облаке посвящен группам внедрения, которые имеют среднюю цель (в течение 24 месяцев) для размещения более чем 1 000 ресурсов (приложений, инфраструктуры или ресурсов данных) в облаке.The Cloud Adoption Framework enterprise-scale landing zone approach focuses on adoption teams who have a mid-term objective (within 24 months) to host more than 1,000 assets (applications, infrastructure, or data assets) in the cloud. Начальная зона корпоративного уровня инфраструктуры внедрения в облаке — это вариант де-факто для сложных сценариев управления, которые применяют эти большие усилия по внедрению в облако.The Cloud Adoption Framework enterprise-scale landing zone is the de facto choice for complex governance scenarios for these larger cloud adoption efforts.

Возможность партнерства для выполнения предварительных требованийPartnership option to complete prerequisites

Службы Майкрософт: Службы Майкрософт предоставляют предложения по решениям, которые могут соответствовать требованиям к модели управления платформы внедрения облака, схемам соответствия или параметрам целевой зоны корпоративного масштабирования в облаке.Microsoft Services: Microsoft Services provides solution offerings that can align to the Cloud Adoption Framework governance model, compliance blueprints, or Cloud Adoption Framework enterprise-scale landing zone options. Этот параметр позволяет убедиться, что вы используете наиболее подходящую модель управления или соответствия требованиям.This option helps you to ensure that you're using the most appropriate governance or compliance model. Используйте решение " безопасное облако Insights ", чтобы создать управляемую данными картину развертывания клиентов в Azure.Use the Secure Cloud Insights solution to establish a data-driven picture of a customer deployment in Azure. Это решение также проверяет соответствие реализации клиента организации Azure при определении оптимизации существующих архитектур развертывания.This solution also validates the customer´s Azure implementation maturity while identifying optimization of existing deployment architectures. Безопасная облачная аналитика также помогает снизить риски, относящиеся к безопасности и доступности управления.Secure Cloud Insights also helps you reduce risk pertaining to governance security and availability. Исходя из аналитических сведений о клиенте, следует использовать приведенные ниже подходы.Based on customer insights, you should lead with the following approaches:

  • Cloud Foundation: Создание основных проектов Azure, шаблонов и архитектуры управления для клиента с помощью гибридного решения Cloud Foundation .Cloud foundation: Establish the customer's core Azure designs, patterns, and governance architecture with the hybrid cloud foundation solution. Сопоставьте требования клиента с наиболее подходящей эталонной архитектурой.Map the customer's requirements to the most appropriate reference architecture. Реализуйте минимальный приемлемый продукт, состоящий из общих служб и рабочих нагрузок IaaS.Implement a minimum viable product consisting of shared services and IaaS workloads.
  • Облачная модернизации: Используйте решение Cloud модернизации в качестве комплексного подхода к переносу приложений, данных и инфраструктуры в облачное облако.Cloud modernization: Use the cloud modernization solution as a comprehensive approach to move applications, data, and infrastructure to an enterprise-ready cloud. Вы также можете оптимизировать и модернизировать после развертывания в облаке.You can also optimize and modernize after cloud deployment.
  • Инновации в облаке: Привлекайте клиента в облачном центре решения (ккое) .Innovate with cloud: Engage the customer through the cloud center of excellence (CCoE) solution. Он реализует гибкий подход для сбора бизнес-требований и повторного использования пакетов развертывания, согласованных с политиками безопасности, соответствия и управления службами.It implements an agile approach to capture business requirements, and to reuse deployment packages aligned with security, compliance, and service management policies. Он также поддерживает выравнивание платформы Azure с помощью операционных процедур.It also maintains the alignment of the Azure platform with operational procedures.

Изменения в процессе оценкиAssess process changes

Во время оценки необходимо принять дополнительные решения в соответствии с необходимым подходом к управлению.During assessment, you must make additional decisions to align to the required governance approach. Группа управления облаком предоставляет всем членам группы внедрения в облаке любые инструкции политики, рекомендации по архитектуре, требования к управлению или соответствию требованиям до оценки рабочей нагрузки.The cloud governance team provides all members of the cloud adoption team with any policy statements, architectural guidance, or governance or compliance requirements prior to the assessment of a workload.

Предлагаемое действие в процессе оценкиSuggested action during the assessment process

Требования к оценке системы управления и обеспечения соответствия слишком специфичны для клиентов, чтобы предоставить общее руководство по фактическим действиям по оценке.Governance and compliance assessment requirements are too customer-specific to provide general guidance on the actual steps taken during assessment. Этот процесс должен включать задачи и время для согласования с требованиями к соответствию и управлению.The process should include tasks and time for aligning to compliance and governance requirements.

Чтобы получить более глубокое представление об управлении, ознакомьтесь с обзором дисциплин управления облаком.For a deeper understanding of governance, read the overview of the Disciplines of Cloud Governance. В этом разделе платформы внедрения облаков содержатся шаблоны для документирования политик, руководств и требований для каждого из следующих разделов.This section of the Cloud Adoption Framework includes templates to document the policies, guidance, and requirements for each of the following sections:

Сведения о разработке руководств по управлению на основе модели управления для инфраструктуры внедрения в облако см. в статье Реализация стратегии управления облаком.For information about developing governance guidance based on the Cloud Adoption Framework governance model, see Implement a cloud governance strategy.

Изменение процесса оптимизации и перемещения в рабочую средуOptimize and promote process changes

Во время процесса оптимизации и продвижения группа управления облаком должна вкладывать время в тестирование и проверять соответствие стандартам управления и соответствия требованиям.During the optimization and promotion processes, the cloud governance team should invest time to test and validate adherence to governance and compliance standards. Кроме того, этот шаг является хорошим временем, когда группа управления облачными проектами предоставляет шаблоны, предоставляющие дополнительные рекомендации для будущих проектов, особенно в дисциплине ускорения развертывания.Additionally, this step is a good time for the cloud governance team to curate templates that provide additional guidance for future projects, particularly in the Deployment Acceleration discipline.

Предлагаемое действие во время процесса оптимизации и перемещения в рабочую средуSuggested action during the optimize and promote process

Во время этого процесса план проекта должен включать распределение времени для группы управления облаком, чтобы выполнить проверку соответствия требованиям для каждой рабочей нагрузки, запланированной для повышения уровня производства.During this process, the project plan should include time allocations for the cloud governance team to execute a compliance review, for each workload planned for production promotion.

Дальнейшие действияNext steps

Вернитесь к контрольному списку, чтобы повторно оценить все дополнительные требования к области действия миграции.Return to the checklist to reevaluate any additional scope requirements for the migration effort.