如今,各種規模的組織正在考慮采用云計算作為其整體IT戰略的一部分,這并不奇怪。云計算擁有各種令人印象深刻的好處,其中包括簡化的管理,增加業務靈活性,以及節約成本的潛力,這使其成為幾乎所有組織具有吸引力的一種選擇。
但是,當企業已經投資建設自己的本地基礎設施和身份計劃時,有些人可能會猶豫是否轉向云計算,這也是可以理解的。那么云計算會對企業的業務連續性產生什么影響?遷移到云端會增加企業關鍵業務流程提供服務的風險嗎?它是否需要對用于管理用戶訪問生命周期的現有業務流程進行重大更改?企業可以通過身份治理成功遷移,云計算帶來的業務價值讓追求這種過渡的企業值得付出時間和精力。
隨著組織的業務向云計算轉型,身份治理對于維護安全性和生產力至關重要。這不僅對遷移本身至關重要,而且之后身份治理可幫助企業建立跨所有用戶、應用程序和數據的訪問的集中生命周期管理。身份治理是關于管理和控制可訪問敏感數據的身份,無論其身在何處、在此需要讓組織回答三個重要的安全問題:誰有權訪問什么?誰應該有權訪問?以及如何使用訪問權限?
當組織決定退出數據中心業務,并將其IT基礎設施遷移到云端時,敏感數據也會被遷移。當這些數據遷移到云端時,組織必須能夠在所有方面能夠查看、管理和保護數據,而不讓IT人員負擔過重。通過身份治理,組織可以從用戶及其應用程序建立控制,還可以發現、分類和管理對敏感數據的訪問。
雖然將部分或全部IT基礎設施遷移到云中似乎是一項令人生畏和耗時的工作,但以下有一些最佳實踐可以幫助企業完成旅程:
在深入云端之前,請對組織業務與IT目標之間的一致性進行全面評估。每個組織都是獨一無二的,在確定任何過渡計劃之前,確定一些關鍵事實非常重要。企業需要問自己一些問題,例如,組織的業務需求是什么?以及它們與更廣泛的IT戰略之間的關系如何?例如,IT是企業業務的非常具有戰略意義的一部分,它是否可以滿足業務需求?組織遷移到云端的動機是什么?企業對組織未來IT資源支出的期望是什么樣的?成功遷移到云端應該適合組織的整體戰略并推動其業務計劃,因此進行全面的內部分析,將幫助企業根據需要與正確的身份治理策略保持一致。
考慮身份治理允許的靈活性。從本地數據中心過渡到云端很可能需要比預期更長的時間,并且需要經驗豐富的IT團隊付出更多的努力和時間。在這個過程中,重要的是要繼續成功地滿足其業務需求。在過渡到云端之前,請確保企業擁有可以管理混合IT基礎設施的身份治理解決方案。這需要企業能夠全面了解內部部署和云計算應用程序。這種可見性將使企業始終保持適當的安全級別和生產力,確保其業務在整個過渡期間保持強大。成功的身份治理計劃應該提供足夠的靈活性,來管理針對企業業務需求來量身定制應用程序和敏感數據。
在轉型時,企業需要考慮身份治理本身的部署選項,包括軟件即服務(SaaS)、公共云或托管服務提供商(MSP)。部分內部分析應評估企業現有的IT基礎設施、當前業務流程的復雜程度以及支持其身份的專業知識和人員配置。這些輸出將幫助企業確定哪種身份治理傳遞選項對其組織最有意義。例如,如果企業不熟悉身份治理或者沒有管理用戶訪問生命周期所需的復雜業務流程,請考慮使用SaaS部署選項,根據嵌入在其中的現有身份治理最佳實踐快速實現價值。與其相反,如果企業具有滿足大型企業復雜需求的現有身份計劃,則在公共云設置中部署身份治理可實現解決方案所需的可擴展性,同時提供使用AWS等云計算基礎設施平臺的關鍵業務優勢或Azure。最后,如果企業內部沒有內部專業人才,請考慮采用可以提供管理所有內容的價值托管服務。
云計算的許多好處很明顯,但實現轉型所涉及的步驟看起來太難了,特別是對于那些缺乏知識廣泛且經驗豐富的IT團隊的組織而言。但是,通過優先實施和管理身份治理計劃,具有各種規模和影響力的公司都可以體驗云計算的優勢,同時讓企業高枕無憂,不斷監控、更新和訪問哪些類型的數據。使企業業務運營始終保持強勁和高效。