Applicaties in de cloud Iedere applicatie de juiste landingsplaats in de cloud
Brug tussen ICT en business Klanten beter bedienen. Efficiënter werken. Nieuwe vormen van dienstverlening ontwikkelen. Kosten reduceren. Iedere organisatie heeft haar eigen uitdagingen. ICT heeft daarbij een faciliterende rol en zet steeds vaker clouddiensten in om de business te ondersteunen. Een overgang naar de cloud heeft pas echt meerwaarde als daar strategische keuzes aan ten grondslag liggen. Dat begint met de vraag wat je als organisatie met de overgang naar de cloud wil bereiken: de productiviteit van medewerkers verbeteren, realtime inzicht in cruciale informatie, de time-to-market verkorten. Impact op applicaties Die strategische keuzes leveren vervolgvragen op. Welke applicaties heb ik nodig om mijn doelstellingen te bereiken? Waar breng ik deze applicaties onder, in de cloud of liever toch nog in huis? En verder: wat doen we met legacy? Hoe regel ik de beveiliging en compliance? En hoe verbind ik de verschillende netwerken, platformen en applicaties vervolgens op een goede manier met elkaar? Een belangrijke vraag is ook hoe je de cloud kunt gebruiken om nieuwe software sneller dan voorheen te ontwikkelen. De overstap naar de cloud moet een goed georganiseerde overstap zijn, met de ICT-afdeling als regisseur. Zonder die regie dreigt het gevaar dat er een spaghetti aan ICT-oplossingen ontstaat, bijvoorbeeld doordat afdelingen op eigen houtje applicaties uit de muur halen om aan een kortetermijnbehoefte te voldoen. In deze whitepaper delen we onze visie op een goed georganiseerde overstap naar de cloud. Centraal hierin staat dat een applicatiegerichte cloudinfrastructuur het uitgangspunt zou moeten zijn bij die overgang. Applicaties staan centraal Applicaties centraal stellen betekent dat je per applicatielandschap vaststelt welke cloud- of hostingdienst het beste aansluit op de eisen die de organisatie stelt. Dat is niet zoals het meestal ging. Niet de eisen van de business, maar de bestaande platformen waren bepalend voor de vraag wat er met een applicatie gebeurt. Met als gevolg dat de oplossingen onvoldoende aansluiten op wat de business vraagt. Wat is applicatiegerichte cloudinfrastructuur? Applicatiegerichte cloudinfrastructuur staat voor een ICT-strategie waarbij applicaties in de cloud worden gehost en waarbij elke applicatie om het beste tot haar recht te komen gebruik kan maken van het meest geschikte hosting- of cloudmodel. Of dit nu een public, private of hybride model is. Deze strategie betekent dat de eisen die gebruikers aan de applicaties stellen het uitgangspunt vormen voor de transformatie van het ICT-landschap. De cloudserviceprovider neemt de zorg voor het selecteren en contracteren van leveranciers uit handen. Per applicatielandschap of per domein maakt de provider een onafhankelijke keuze voor de juiste landingsplaats. Wat die juiste landingsplaats is, wordt bepaald door de specifieke eisen die een organisatie aan haar applicaties stelt. Denk aan eisen op het gebied van beschikbaarheid, veiligheid, performance en flexibiliteit. De ICT-afdeling kan de applicatie vervolgens handmatig aan een bepaald type netwerk en hostinginfrastructuur koppelen, maar dat kan ook geautomatiseerd gebeuren. Per applicatie wordt zo bepaald of deze in de public cloud, in een hybride omgeving, in een private cloud of on-premise gehost moet worden. Daarna worden de verschillende platformen en netwerken met elkaar verbonden door gebruik te maken van één serviceomgeving. Het beheer en onderhoud van dit soort omgevingen is complex. Daarom schakelen bedrijven hiervoor vaak een cloudserviceprovider in. 2
3 ontwikkelingen die een applicatiegerichte benadering noodzakelijk maken 1. Voorkomen van wildgroei aan cloudoplossingen We zien dat de clouddienstverlening steeds volwassener wordt. Organisaties nemen langzaam maar zeker afstand van de oude wereld, waarin alle ICT on-premise of in een (eigen) datacenter op eigen hardware werd gehost. De adoptie van IaaS-oplossingen met ondersteuning van een derde partij blijft in Nederland echter nog achter. Zeker wanneer je het vergelijkt met andere landen waar technologie in dezelfde hoge mate is geadopteerd. We zien overigens wel dat steeds meer Nederlandse bedrijven gebruikmaken van SaaS-diensten. Vooral de business is erg gecharmeerd van SaaS-oplossingen. Oplossingen waarin de organisatie vaak niet vanuit de traditionele infrastructuur kan voorzien, omdat de schaalbaarheid, flexibiliteit en levertijd van die traditionele infrastructuur beperkt is. Met als risico dat afdelingen zelf gaan shoppen. Daardoor ontstaat een wildgroei aan applicaties, met nieuwe onderlinge afhankelijkheden die lastig te ontwarren zijn. Laat staan goed te beheren. Een applicatiegerichte benadering staat voor een gecontroleerde transitie, waarbij de organisatie stap-voor-stap wordt begeleid van de oude wereld naar de nieuwe wereld in de cloud. Het voorkomt wildgroei en de organisatie houdt zelf de regie over haar ICT. 2. Privacy en veiligheid op maat bieden Volgens ons is een organisatie met een applicatiegerichte cloudinfrastructuur eerder compliant, omdat er simpelweg meer grip is. Voor elk vereist veiligheidsniveau kun je een passende omgeving aan een applicatie toewijzen. Zo zal een softwareontwikkelaar zijn werk het liefst in de public cloud doen, waar hij gebruik kan maken van gestandaardiseerde ontwikkeltools. Hij heeft vaak geen dure ontwikkelomgeving op maat nodig. Maar zodra er aan de nieuw ontwikkelde applicatie privacygevoelige klantdata worden toegevoegd, is een private cloudomgeving een keiharde vereiste. applicatie in een public cloud, terwijl de andere in een private cloud hoort. De cloud is hiervoor niet beperkend. Integendeel: een cloudomgeving is veel veiliger dan de gemiddelde ICT-omgeving die een organisatie in huis heeft. Daarnaast zijn er de strenge regels rond privacy en veiligheid van data en infrastructuur. In 2017 wordt de EU-wetgeving nog verder aangescherpt en kunnen er in het ergste geval torenhoge boetes worden opgelegd. Van een boete die in te calculeren was, wordt het straks 5% van de wereldwijde totale omzet. Om dit te voorkomen kan een goed georganiseerde cloudomgeving helpen. Hiermee is het eenvoudiger vanaf één centraal punt goed overzicht te houden op alle interne beslissingen rond applicaties en infrastructuur. En om de impact van deze beslissingen op de compliance-eisen te monitoren. 3. De business vraagt om snelheid en slagkracht (en ICT ondersteunt) Technologie wordt steeds frequenter ingevoerd in dagelijkse werkprocessen. Nieuwe applicaties volgen elkaar sneller op. We raken eraan gewend voor elke handeling of behoefte een nieuwe specifieke app te kunnen installeren. Als organisatie kun je daar alleen op inspelen als de onderliggende infrastructuur flexibel genoeg is. Vanuit een applicatiegerichte benadering kan de ICT-afdeling die flexibiliteit bieden. De ondersteunende laag onder de applicaties past zich aan elke applicatie aan. En aan de eisen die aan de keuze voor de applicatie ten grondslag liggen, zoals snelle marktintroductie, afleveren op dezelfde dag, overal kunnen werken en het op- en afschakelen van capaciteit. Dit betekent dat de organisatie ICT nodig heeft als business enabler. Nu nog komen veel beslissingen tot stand op basis van de onderliggende infrastructuur. Maar daarmee wordt de keuze ernstig beperkt. Een applicatiegerichte benadering levert keuzevrijheid op, omdat de organisatie niet vast zit aan platformen, netwerken en datacenters. Applicaties landen op de meest geschikte plek in de cloud en verhuizen simpelweg mee als de omstandigheden daar om vragen. Applicaties bevatten én stroomlijnen bedrijfsinformatie. Daarom is het van essentieel belang dat ze minimaal veilig gehost worden. Afhankelijk van de soort data past de ene 3
Valkuilen Applicatiegerichte cloudinfrastructuur: zo pakt u het aan Kiest u voor een applicatiegerichte benadering om uw ICT naar de cloud te verhuizen, dan is het verstandig te starten met een impactanalyse van alle applicaties die u gebruikt. Hierin laat u vaststellen hoe belangrijk het is dat de applicatie op elk gewenst moment beschikbaar is, wat de benodigde performance en beveiliging is en hoe uitvoerbaar het is om de applicatie naar de cloud te verhuizen. Op basis van deze analyse bepaalt u welke applicaties u als eerste verhuist. Vervolgens is het zaak per applicatie de juiste transitiestrategie te kiezen. We onderscheiden daarbij 3 opties: 1. Replace Replace is de beste strategie als het zinvol is een bestaande applicatie te vervangen door een cloudapplicatie. Denk aan commodity-applicaties voor e-mail en CRM, waarvoor in de cloud betrouwbare SaaS-alternatieven beschikbaar zijn. Salesforce, bijvoorbeeld. Bij deze strategie migreert u de data naar de cloud, neemt u een abonnement op de dienst en maakt u gebruikers aan. Valkuilen Applicaties ongecontroleerd vervangen Soms vervangen afdelingen applicaties door alternatieven in de cloud zonder dat de ICT-afdeling het weet, met alle beheersingsrisico s van dien. Dit is te voorkomen door een krachtige opstelling van ICT. In het ideale geval beschikt de ICT-manager over een winkel waarin afdelingen een keuze kunnen maken uit verschillende applicaties, van a-merk tot huismerk. De cloudserviceprovider faciliteert de ICT-manager daarin. Gebrekkige integratie Het vervangen van applicaties kan tot grote problemen leiden. Besteed ruime aandacht aan het integreren van netwerken, identiteiten en data. Geen exit-afspraken Wat gebeurt er met uw data als u besluit voor een applicatie van een andere leverancier te kiezen? Het is belangrijk dat u daar vooraf duidelijke afspraken over maakt. Anders zit u misschien aan een leverancier vast, omdat u de data niet kunt overzetten naar een andere applicatie. 2. Rebuild Niet alle applicaties zijn simpel te vervangen door een alternatief in de cloud. Deze moeten eerst klaargemaakt worden voor de cloud. Dit gebeurt door een nieuwe applicatie in de cloud te bouwen. Ontwikkelaars hebben hiervoor een PaaS-oplossing nodig, zoals Adobe of Microsoft Azure. Het oude denken overheerst Ontwikkelen in de cloud maakt het mogelijk om applicaties continu te blijven ontwikkelen, bijvoorbeeld door API s toe te voegen. Door te blijven leunen op de oude wereld, benut je deze ontwikkelmogelijkheden (slimmer, sneller, efficiënter) onvoldoende. Dat voorkomt u door te denken vanuit de nieuwe technologische mogelijkheden. Elk project met een leeg vel beginnen Dankzij de cloud is het herontwikkelen van applicaties grotendeels te automatiseren. Door steeds dezelfde werkplaats te gebruiken, met dezelfde database en ontwikkeltools, maakt u het werk van de ontwikkelaar een stuk eenvoudiger en efficiënter. U hoeft dan niet te investeren in een dure maatwerkomgeving die geen garantie biedt dat er ook echt een geschikte nieuwe applicatie uit voortkomt. Cloudtechnologie alleen in ontwikkelomgeving gebruiken Cloudinfrastructuur wordt regelmatig ingezet voor agile ontwikkelomgevingen en continuous delivery. Als de productieomgeving echter nog gangbare technieken gebruikt, wordt de uitrol van nieuwe functionaliteit hier vertraagd. Dat is zonde, want de productieomgeving is de enige plaats waar de investeringen in de nieuwe software rendement opleveren. 3. Relocate Relocation houdt in dat een applicatie inclusief alle data wordt verhuisd naar de cloud, omdat dit voordelen biedt. Minder complex, minder investeringen nodig, schaalbaar, voorspelbare kosten. U verplaatst uw bestaande infrastructuur naar een extern datacenter, van een gespecialiseerde leverancier. Daarbinnen zijn weer verschillende opties: van volledig dedicated servers voor applicaties met specifieke vereisten tot snel uitbreidbare virtuele servercapaciteit. Valkuilen Zelf doen We hebben in het verleden gezien dat het voor ICT-afdelingen te complex is om standaard zelf nieuwe platformen inrichten voor alle applicaties. Het is verstandig dit alleen te doen voor het handjevol applicaties waarvoor die maatwerkbenadering een randvoorwaarde is. We adviseren verder te kiezen voor een goed geïntegreerde oplossing. Zo voorkomt u dat er een onoverzichtelijke brij aan applicaties en platformen ontstaat en benut u de cloud niet waarvoor het bedoeld is: om uw business te verstevigen. Afhankelijkheid van grote spelers Een onafhankelijke hostingprovider, die meerdere platformen aanbiedt, is de meest krachtige partner in een verhuizing naar de cloud. Een dergelijke provider zorgt dat u de beste keuze voor elke applicatie kunt maken en zich niet hoeft te laten beperken tot het aanbod van een leverancier. Zorg ook altijd voor een goede exitstrategie. 4
Integratie over het hoofd zien Meestal staat een applicatie niet op zichzelf: er zijn koppelingen met andere bedrijfssystemen. Denk aan interfaces, het datawarehouse en de enterprise servicebus. Bij het verplaatsen van applicaties is het dus van belang om naast de eigenschappen van de applicatie zelf goed te kijken naar de externe koppelingen. De verbinding met de cloudinfrastructuur is van grote invloed op de beschikbaarheid, veiligheid en performance die u kunt behalen. De rol van de ICT-organisatie De rol van interne ICT-organisaties verandert na een (succesvolle) overgang naar de cloud. Grofweg gaat dat om een verandering van costcenter en facilitaire dienstverlener naar interne serviceprovider. Van een afdeling die legacysystemen en bestaande applicaties in de lucht houdt naar een businesspartner die een strategische bijdrage levert aan de organisatiedoelstellingen. Die integratie, beveiliging en compliancy realiseert. In de nieuwe rol zorgt de interne serviceprovider voor een moderne en veilige applicatiegerichte infrastructuur. Daarnaast biedt hij de organisatie één servicecatalogus met applicaties die volledig zijn afgestemd op de behoefte van de verschillende afnemers. Waarbij alle ICT-diensten volledig zijn geïntegreerd en te benaderen zijn vanuit één serviceportal. Waar de ICT-organisatie nu doorgaans nog 80% van alle activiteiten besteedt aan het in stand houden van de operatie en 20% aan innovatie, draait deze verhouding met een applicatiegerichte benadering om. ICT wordt dan primair ingezet om bedrijfsprocessen te verbeteren en nieuwe producten en diensten te ondersteunen. En dan voegt ICT veel meer waarde toe. Een applicatiegerichte benadering vraagt om gedegen partnership Organisaties die bewust kiezen voor een applicatiegerichte benadering, realiseren zich dat er veel op hen afkomt. Hoe vind ik de juiste oplossing voor elke applicatie? Hoe zorg ik dat gegevens veilig en toegankelijk worden beheerd? Hoe zorg ik voor een geïntegreerde, veilige toegang tot al mijn applicaties? En hoe creëer ik concreet ruimte voor innovatie? Voor een succesvolle overgang naar een applicatiegerichte cloudinfrastructuur is de ondersteuning van een gedegen partner nodig die de schaalgrootte en ervaring heeft om de ICT-afdeling de beste ondersteuning te bieden in haar rol als interne service provider en de weg daar naartoe: van voorbereiding en migratie tot exploitatie. 5
Over KPN KPN en applicaties vanuit de cloud KPN helpt organisaties oplossingen te vinden voor al hun applicaties. Onafhankelijk van platform of systeem, altijd geënt op de eisen die aan de applicatie in kwestie gesteld worden. Slimme strategie, probleemloze overgang Wij bieden organisaties complete begeleiding bij het applicatiecentrisch verhuizen naar de cloud. Zo helpen we organisaties met een impactanalyse en een heldere roadmap vooraf. Op basis daarvan kiezen we voor een passende strategie voor iedere applicatie. Vervolgens zorgen we voor een probleemloze overgang naar de cloud, waarbij alle applicaties vanuit één serviceomgeving te gebruiken zijn en alle data, identiteiten en netwerken geïntegreerd zijn. We maken daarbij gebruik van de veilige Nederlandse datacenters en netwerken van KPN. KPN ondersteunt haar klanten in de zakelijke markt met volledig beheerde telecommunicatie- en ICT-oplossingen. Meer informatie Voor meer informatie, neem contact op met uw KPN accountmanager of bezoek onze website www.kpn.com/cloudnl Alles onder controle met CloudNL CloudNL is de veilige cloudomgeving van KPN. Een plotselinge groei, tijdelijke krimp of een heel nieuwe manier van werken: met CloudNL hebt u snel een effectief antwoord. Hiermee hebt u veilige toegang tot de beste cloudinfrastructuur voor al uw applicaties. Dankzij de geïntegreerde dienstverlening van CloudNL bent u volledig in control over uw complete ICT-infrastructuur. U hebt voor alles één aanspreekpunt, van public tot hybrid, van SaaS tot IaaS, zelfs hosting en colocation. Met onze betrouwbare datacenters, solide netwerkinfrastructuur en een Nederlandse 24/7 bereikbare servicedesk helpen we u in uw rol als interne service provider. 6
kpn.com/cloudnl