Mozard als een Cloudservice (SaaS)

Transcriptie

1 Zaken Klantcontacten Zoeken Antwoord Registraties Mozard als een Cloudservice (SaaS) Informatie over het gebruik van de Mozard MidOffice Suite in de Cloud Inleiding Mozard biedt verschillende alternatieven aan voor de installatie van de software. Een organisatie kan ervoor kiezen om Mozard lokaal te installeren of om Mozard als een Cloudservice (Saas) af te nemen in het rekencentrum van Mozard. In het geval van een lokale installatie is de klant zelf verantwoordelijk voor het technische beheer (onderhoud van de server en de database, de kosten voor Oracle licenties en eventueel benodigde certificaten). Als de klant Mozard als een service wil afnemen dan ligt het technisch beheer bij Mozard. De Mozard Suite wordt dan geïnstalleerd op door Mozard onderhouden server(s) in een professioneel en gecertificeerd datacentrum. In deze factsheet beschrijven we het model Mozard als een Service. We geven informatie over het datacentrum. We gaan in op de verschillende beschikbaarheidsopties en de kosten van die opties. Daarnaast wordt er informatie gegevens over het technische beheer en de vereisten voor de aansluiting vanuit lokale netwerken. 1 Het datacentrum Mozard maakt gebruik van een professioneel datacentrum Interconnect te Eindhoven. Het Mozard datacentrum verschaft een snelheid van 1000mbt/s up en down met 24/7 monitoring en 24/7 beveiliging (bemand). De kwaliteit wordt nauwkeurig bewaakt door interne kwaliteitsmanagers en externe auditors. Dit heeft onder andere geresulteerd in de volgende certificeringen: ISO ISAE 3402 NEN 1010 NEN 3140

2 Datacentrum Interconnect Eindhoven serverruimte: redundantie: koeling: netwerk: beveiliging: toegang: 3000 vierkante meter, 1000 racks van 120 cm diep, standaard tot 10 kw koeling per rack stroom en koeling 2N+1, capaciteit 10 MW, eigen trafo / UPS / generator / dieseltank per feed cold corridor opstelling, Direct Free Cooling methode, PUE waarde van slechts 1,15 geografisch gescheiden fibers naar 's-hertogenbosch en Amsterdam, nummer AS9150 IG-55 gasblussysteem, CCTV camerabewaking, altijd personeel aanwezig 24x7 kosteloos toegang, op basis van whitelist, identificatie en vingerafdrukscanners 2 Wat zijn de beschikbaarheidsopties? Om te zorgen dat de data van de klant niet verloren gaat en er bij uitval snel kan worden verder gewerkt heeft Mozard voor de klant naast een productie (en desgewenst een testomgeving) ook altijd een backup omgeving operationeel. Afhankelijk van de beschikbaarheidseis van de klant biedt Mozard twee varianten: 2.1 Optie 1:Back in business in 4 uur: Hierbij verzorgt Mozard dat er twee identieke databases (productie en backup) geïnstalleerd zijn. Er is echter steeds 1 database in gebruik. De backup-database wordt tweemaal per werkdag gesynchroniseerd met de productiedatabase waardoor u bij uitval van de productiedatabase vlot (binnen 4 uur) kunt verder werken met de backup-database. In dit geval wordt er slechts 1 Oracle licentie gebruikt. 2.2 Optie 2:Realtime Back in business: Hierbij leveren wij u de Mozard Suite met twee identieke databases waarbij de backup database zogenaamd hot-standby is. Deze backup database is identiek aan de productiedatabase en wordt vrijwel realtime gesynchroniseerd met de productiedatabase. Mocht het gebeuren dat de productiedatabase wegvalt dan zorgt Mozard dat er direct wordt overgeschakeld zodat u kunt doorwerken op de gesynchroniseerde backup-database. In dit geval zijn er twee Oracle licenties nodig. Pagina 2 van 6

3 3 Wat zijn de kosten van Mozard Cloudhosting? De kosten zijn afhankelijk van het aantal gebruikers, de hoeveelheid data, beschikbaarheid e.d.. In overleg met de klant wordt een Cloud-offerte op maat gemaakt. Hieronder zie je de kosten voor een middelgrote organisatie tot 200 medewerkers: Optie 1:Back in business in 4 uur (tot 200 medewerkers): Onderdelen Prijs eenmalig Prijs jaarlijks Hardware 2 database servers 8.000,- 1 Oracle licentie voor database(perpetual licence) 4.578,- Oracle support voor database 1.000,- Systeem- en technisch beheer ,- Housing/Hosting in ons datacentrum (2 databases) 3.600,- Totaal , ,- Optie 2:Realtimeback in business (tot 200 medewerkers): Onderdelen Prijs eenmalig Prijs jaarlijks Hardware 2 database servers 8.000,- 2 Oracle licenties voor database (perpetual licence) 9.156,- Oracle support voor database 2.000,- Systeem- en technisch beheer ,- Housing/Hosting in ons datacentrum (2 databases) 3.600,- Totaal , ,- 3.1 Optionele kosten (tot 200 medewerkers): Onderdelen Prijs eenmalig Prijs jaarlijks Extra (Test) omgeving 1.800, ,- PDF conversie PDFen 1.000,- +/ ,- Xential (Sjablonen) PM PM Open Tunnel Broker 0,20 EPIJ* 0,06 EPIJ* TPM ten behoeve van Digid Assessments 6.000,- Pagina 3 van 6

4 4 Wat zijn de technische vereisten voor de klanten? 4.1 Infrastructuur Mozard is een web applicatie die ook te benaderen is via het mobiele netwerk. Mozard stelt minimale eisen aan de snelheid van de verbinding van haar klanten. Voor een organisatie van ongeveer 200 medewerkers zal een verbinding van minimaal 20Mbit download snelheid voldoende zijn. Als upload snelheid wordt een absoluut minimum van 5Mbit aanbevolen. De webserver is voorzien van een certificaat. Alle verbindingen tussen de server en de browser(gebruiker) zijn op die manier versleuteld. Raadplegen van documenten gaat altijd vanuit de applicatie en worden via dezelfde manier verstuurd aan de gebruiker. 4.2 Beveiliging De Saas oplossing is zoals gezegd te benaderen over via internet. Vanuit Mozard is er de voorkeur voor een beveiligde verbinding tussen het interne netwerk van de klant en de Mozard server. Gebruikers kunnen dan enkel via die weg verbinding maken met de Mozard applicatie. De exacte techniek voor de beveiligde verbinding is in overleg met de klant te bepalen en in te richten. Dit is afhankelijk van de mogelijkheden van de lokale firewall en of authenticatieserver. afb. 1 Schematische weergave Mozard installatie Pagina 4 van 6

5 4.3 Externe toegang Het is mogelijk om Mozard direct via het internet te laten benaderen. Het toegang verlenen gebeurt dan door de functioneel beheerder die rechten toekent aan nieuwe gebruikers (als ware het collega s). Deze manier is echter niet aan te raden omdat Mozard dit niet veilig genoeg acht. Het toegang geven van externe gebruikers(wanneer bijvoorbeeld een werknemer vanaf huis wil werken) kan via een SSO(Single Sign On) oplossing. De applicatie servers waarop de gebruikers binnen komen kan worden ingesteld om op basis van de bestaande directory de authenticatie te controleren of de gebruiker toegang heeft. Eenvoudiger is het om gebruik te maken van een authenticatie proxy die voor de applicatie server wordt geplaatst. De authenticatie proxy controleert of de gebruiker bekend is op het netwerk en geeft vervolgens de gebruikersnaam door aan Mozard. De authenticatie proxy maakt gebruik van de mogelijkheden die geïntegreerde Windows authenticatie biedt. De gebruikersgegevens in de directory waarmee de gebruiker zich op de pc heeft aangemeld worden via de browser doorgegeven aan de authenticatie proxy. Dit werkt in alle veel gebruikte browsers zoals Internet Explorer, Chrome en Firefox. In de standaard oplossing zal authenticatie proxy alleen kunnen worden aangemeld op het moment dat de gebruiker een account heeft op de directory server. Met geavanceerdere oplossingen zoals F5 kan dit naar wens nog worden aangepast. 4.4 Interne toegang De Saas omgeving is via een beveiligde verbinding vanuit het gemeente netwerk beschikbaar. De verbinding loopt dan namelijk via de authenticatie proxy. Deze maakt gebruik van de directory gegevens en is de eenvoudigste oplossing om de proxy binnen de directory te plaatsen. Het is raadzaam om vanwege veiligheidsoverwegingen de gegevensstromen vanuit en richting de proxy via SSL(Secure Sockets Layer) of VPN(Virtueel Privaat Netwerk) te laten verlopen. afb. 2 schematische weergave Mozard interne en externe toegang Pagina 5 van 6

6 5 Hoe heeft Mozard de serviceprocessen georganiseerd? Hoe gaat Mozard om met het melden en afhandelen van incidenten, bevindingen, storingen etc? Mozard zorgt altijd voor meerdere contactpersonen om storingen of incidenten te melden, dit zijn doorgaans de consultants. De consultants nemen contact op met de Mozard beheerders, zij verzorgen de verdere afhandeling van de storingen en incidenten. Hoe gaat Mozard om met Wensen? Wensen kunnen online worden ingediend worden. Ook kunnen wensen bij de consultants ingediend worden, deze maken hiervan zaken aan die vervolgens aan beheerders en ontwikkelaars worden doorgezet. Deze wensen worden periodiek besproken, gewogen en op de ontwikkelkalender geplaatst. Naast deze tussentijdse wensen zijn er ook de gebruikersoverleggen (4x per jaar). Hierin worden grotere wensen betreffende de Mozard suite besproken. 6 Hoe is het systeem- en technisch beheer geregeld? Periodieke updates Updates worden in overleg met de klant ingepland aangekondigd, daarbij wordt alle benodigde ondersteuning geboden. Wanneer er een testomgeving is ingericht, wordt de update eerst op de testomgeving geïnstalleerd. Zodoende kunnen eventuele problemen met de ingerichte zaaktypen ondervangen worden. Monitoring Beheer en monitoring ligt bij de Saas oplossing bij Mozard, zij monitoren performance en eventuele issue s. Wanneer issue's voortkomen uit processen die beheerd worden door Mozard, dan kunnen deze via de consultants bij de beheerders kenbaar gemaakt worden. 7 Heeft u aanvullende vragen? Wij staan u graag te woord U kunt ons vinden via of u kunt bellen met Pagina 6 van 6