Guías de gobernanza en la nube
En las guías de esta sección se ilustra el enfoque incremental del modelo de Cloud Adoption Framework (CAF), basado en la metodología de gobernanza descrita anteriormente. Puede establecer un enfoque ágil con respecto a la gobernanza en la nube que crecerá para satisfacer las necesidades de cualquier escenario de gobernanza en la nube.
Revisar y adoptar los procedimientos recomendados de gobernanza en la nube
Elija una guía de gobernanza a continuación para comenzar el recorrido de adopción de la nube. Cada guía describe un conjunto de procedimientos recomendados, basados en un conjunto de experiencias ficticias de clientes.
Nota
Si no está seguro de qué guía debe seguir, continúe en la sección siguiente de este artículo. Compara las diferencias entre las dos guías y sus ejemplos, lo que le ayudará a determinar qué guía se ajusta a su escenario.
- Guía de gobernanza estándar: una guía basada en el modelo recomendado de dos suscripciones, diseñada para implementaciones en varias regiones, pero que no abarca nubes públicas ni soberanas. La guía de gobernanza estándar es adecuada para la mayoría de las organizaciones.
- Guía de gobernanza para empresas complejas: Una guía para empresas administradas por varias unidades de negocio de TI independientes o que incluyen nubes públicas y soberanas o gubernamentales.
Elección de una guía de gobernanza
Las guías de gobernanza en la nube muestran cómo implementar un MVP de gobernanza. A partir de ahí, en cada guía se muestra cómo el equipo de gobernanza en la nube puede asociarse con los equipos de adopción de la nube para acelerar los trabajos de adopción. El modelo de gobernanza de CAF guía a la aplicación de gobernanza desde la base a través de las evoluciones y mejoras posteriores.
Para comenzar un recorrido de gobernanza, elija entre los dos escenarios de las tablas. En estas tablas se describen las diferencias entre el escenario de organización estándar y el escenario empresarial complejo. Los títulos de opción indican la complejidad de la empresa. Las descripciones de las opciones se basan en experiencias sintetizadas de los clientes.
Advertencia
Si la decisión es más compleja, puede que sea necesario un punto de partida de gobernanza más sólido. En tales casos, considere la posibilidad de usar la zona de aterrizaje de escala empresarial de CAF. Este método se centra en los equipos de adopción que tengan un objetivo a medio plazo (un máximo de 24 meses) para hospedar más de 1000 recursos (aplicaciones, infraestructura o datos) en la nube. La zona de aterrizaje de escala empresarial de CAF es la opción habitual para escenarios de gobernanza complejos en los trabajos de adopción de la nube.
Nota:
Es improbable que alguna de las guías se ajuste a su totalidad a su situación. Elija la guía más adecuada y úsela como punto de partida. A lo largo de la guía, encontrará información adicional que le ayudará a personalizar las decisiones para que cumplan criterios específicos.
Características empresariales
| Característica | Organización estándar | Empresa compleja |
|---|---|---|
| Geografía (país o región geopolítica) | El personal o los clientes residen en gran medida en un área geográfica. | El personal o lo clientes residen en varias áreas geográficas o requieren nubes soberanas. |
| Unidades de negocio afectadas | Unidades de negocio que comparten una infraestructura de TI común | Varias unidades de negocio que no comparten ninguna infraestructura de TI común. |
| Presupuesto de TI | Presupuesto de TI único. | Presupuesto asignado a varias unidades de negocio y en varias divisas. |
| Inversiones en TI | Las inversiones determinadas por los gastos de capital se planean anualmente y, por lo general, cubren solo el mantenimiento básico. | Las inversiones orientadas a los gastos de capital se planean anualmente y a menudo incluyen el mantenimiento y un ciclo de actualización de 3 a 5 años. |
Estado actual antes de adoptar la gobernanza de la nube
| State | Empresa estándar | Empresa compleja |
|---|---|---|
| Proveedores de hospedaje de terceros o centro de datos | Menos de cinco centros de datos | Más de cinco centros de datos |
| Redes | Sin WAN o 1 – 2 proveedores de WAN | Red compleja o WAN global |
| Identidad | Un único bosque, un único dominio. | Varios bosques complejos, varios dominios. |
Estado futuro deseado después de la mejora incremental de la gobernanza de la nube
| State | Organización estándar | Empresa compleja |
|---|---|---|
| Administración de costos: contabilidad en la nube | Modelo showback. La facturación se centraliza a través de TI. | Modelo chargeback. La facturación se puede distribuir a través de la contratación de TI. |
| Base de referencia de seguridad: datos protegidos | Datos financieros de la compañía e IP. Datos limitados del cliente. Sin requisitos de cumplimiento de terceros. | Varias colecciones de datos financieros y personales de los clientes. Es posible que deba tener en cuenta el cumplimiento de terceros. |
Zona de aterrizaje de escala empresarial de CAF
El enfoque de zona de aterrizaje de escala empresarial de CAF saca el máximo partido a las funcionalidades de la plataforma de nube de Azure, al mismo tiempo que respeta los requisitos de seguridad y de gobernanza de cada empresa.
La plataforma en la nube de Azure proporciona a los equipos de desarrollo de cargas de trabajo y a sus patrocinadores empresariales una mayor agilidad de implementación en entornos locales. A medida que los trabajos de adopción de la nube se expanden para incluir cargas de trabajo y datos confidenciales, esta agilidad puede entrar en conflicto con los requisitos de cumplimiento de directivas y seguridad corporativos que han establecido los equipos de TI. Es especialmente cierto en el caso de grandes empresas que tienen requisitos normativos y de gobernanza complejos.
La arquitectura de la zona de aterrizaje de escala empresarial de CAF tiene como objetivo abordar estos problemas al principio del ciclo de vida de la adopción. Se proporcionan arquitecturas, implementaciones e instrucciones para conseguir un equilibrio entre los requisitos del equipo de adopción de la nube y los requisitos del equipo de TI central durante los trabajos de adopción de la nube de la empresa. Para este enfoque es fundamental una arquitectura de servicios compartidos y zonas de aterrizaje bien administradas.
La zona de aterrizaje de escala empresarial de CAF implementa su propio entorno de nube aislado dentro de las plataformas de Azure. Esto integra los procesos de administración, los requisitos normativos y los procesos de seguridad requeridos por las directivas de gobernanza. Dentro de este límite virtual, la zona de aterrizaje de escala empresarial de CAF ofrece modelos de ejemplo para implementar cargas de trabajo y garantizar un cumplimiento constante, además de proporcionar instrucciones básicas sobre cómo implementar la separación de roles y responsabilidades de la organización en la nube.
Cualificaciones de una zona de aterrizaje de escala empresarial de CAF
Los equipos más pequeños también pueden beneficiarse de la arquitectura y las recomendaciones que proporciona la zona de aterrizaje de escala empresarial de CAF. Nuestro objetivo es seguir simplificando las implementaciones de la zona de aterrizaje de escala empresarial de CAF para que sean más fáciles de usar para los equipos más pequeños. Actualmente, este enfoque está diseñado para guiar a los equipos de TI centrales en la administración de entornos de nube de gran tamaño.
El método de la zona de aterrizaje de escala empresarial de CAF se centra en los equipos de adopción que tienen un objetivo a medio plazo (un máximo de 24 meses) para hospedar más de 1000 recursos (aplicaciones, infraestructura o recursos de datos) en la nube.
Considere la posibilidad de empezar con la zona de aterrizaje de escala empresarial de CAF si su organización cumple los siguientes criterios:
- Su empresa está sujeta a los requisitos de cumplimiento normativo, que exigen funcionalidades de supervisión y auditoría centralizadas.
- Debe mantener el cumplimiento de las directivas comunes y de la gobernanza, y el control de TI centralizado de los servicios principales.
- Su sector depende de una plataforma compleja que requiere controles complejos y un conocimiento profundo del dominio para controlar la plataforma. Esto es lo más habitual en grandes empresas del sector financiero, petrolífero y gasístico, o de fabricación.
- Las directivas de gobernanza de TI existentes requieren una paridad más ajustada con las características existentes, incluso durante la adopción en fases tempranas.
Pasos siguientes
Elija una de estas guías: