Guias de governação da cloud

Os guias nesta secção ilustram a abordagem incremental do modelo de Cloud Adoption Framework (CAF), com base na metodologia governação descrita anteriormente. Pode estabelecer uma abordagem ágil à governação da cloud que irá evoluir para satisfazer as necessidades de qualquer cenário de governação da cloud.

Reveja e adote as melhores práticas de governação da cloud

Escolha um guia de governação abaixo para iniciar o seu percurso de adoção da cloud. Cada guia descreve um conjunto de melhores práticas com base num conjunto de experiências fictícias de clientes.

Nota

Se não tiver a certeza do guia a seguir, avance para a secção seguinte deste artigo. Compara as diferenças entre os dois guias e os respetivos exemplos irão ajudá-lo a determinar qual o guia que se adequa ao seu cenário.

  • Guia de governação padrão: um guia baseado no modelo de duas subscrições recomendado, concebido para implementações em várias regiões, mas não abrangendo clouds públicas e soberanas/governamentais. O guia de governação padrão é adequado para a maioria das organizações.

Escolher um guia de governação

Os guias de governação da cloud demonstram como implementar um MVP de governação. A partir daí, cada guia mostra como a equipa de governação da cloud pode fazer uma parceria com as equipas de adoção da cloud para acelerar os esforços de adoção. O modelo de governação do CAF orienta a aplicação da governação desde a base até melhorias e evoluções subsequentes.

Para iniciar um percurso de governação, escolha entre os dois cenários nas tabelas. Estas tabelas descrevem as diferenças entre o cenário de organização padrão e o cenário empresarial complexo. Os títulos de opção indicam a complexidade da empresa. As descrições das opções baseiam-se em experiências de clientes sintetizadas.

Aviso

Se a sua decisão for mais complexa, poderá ser necessário um ponto de partida de governação mais robusto. Nestes casos, considere a zona de destino à escala empresarial do CAF. Esta abordagem centra-se nas equipas de adoção que têm o objetivo de médio prazo (24 meses) de alojar mais de 1000 ativos (infraestrutura, aplicações ou dados) na cloud. A zona de destino à escala empresarial do CAF é a opção típica para cenários de governação complexos em grandes esforços de adoção da cloud.

Nota

É pouco provável que qualquer um dos guias se alinhe inteiramente com a sua situação. Escolha o guia mais aproximado e utilize-o como ponto de partida. Ao longo do guia, encontrará informações adicionais para o ajudar a personalizar decisões para cumprir critérios específicos.

Características empresariais

Característica Organização padrão Empresa complexa
Geografia (país ou região geopolítica) Os funcionários ou clientes residem em grande parte numa geografia. O pessoal ou os clientes residem em várias geografias ou necessitam de clouds soberanas.
Unidades empresariais afetadas Unidades de negócio que têm em comum uma infraestrutura de TI Várias unidades empresariais que não partilham uma infraestrutura de TI comum.
Orçamento de TI Orçamento de TI único Orçamento atribuído a unidades de negócio e moedas.
Investimentos de TI Os investimentos capitais condicionados por despesas são planeados anualmente e abrangem normalmente apenas manutenção básica. Os investimentos capitais condicionados por despesas são planeados anualmente e incluem muitas vezes manutenção e um ciclo de atualização de três a cinco anos.

Estado atual antes da adoção da governação da cloud

Estado Empresa padrão Empresa complexa
Fornecedores de alojamento de datacenters ou de terceiros Menos de cinco datacenters Mais de cinco datacenters
Redes Sem WAN ou 1 – 2 fornecedores wan WAN de rede complexa ou global
Identidade Floresta única, domínio único. Complexo, várias florestas, vários domínios.

Estado futuro pretendido após a melhoria incremental da governação da cloud

Estado Organização padrão Empresa complexa
Cost Management: contabilidade da cloud Modelo de análise de custos. A faturação é centralizada através de IT. Modelo de estorno. A faturação pode ser distribuída através de aprovisionamento de TI.
Linha de Base de Segurança: dados protegidos Dados financeiros e IP da empresa. Dados dos clientes limitados. Sem requisitos de conformidade de terceiros. Várias coleções de dados financeiros e pessoais dos clientes. Pode ser necessária conformidade de terceiros.

Zona de destino à escala empresarial do CAF

A abordagem da zona de destino à escala empresarial do CAF aproveita ao máximo as capacidades da plataforma cloud do Azure, respeitando simultaneamente os requisitos de segurança e governação de cada empresa.

A plataforma cloud do Azure fornece equipas de desenvolvimento de cargas de trabalho e os seus patrocinadores empresariais uma maior agilidade de implementação em ambientes no local. À medida que os seus esforços de adoção da cloud se expandem para incluir cargas de trabalho e dados críticos para a missão, esta agilidade pode entrar em conflito com os requisitos de segurança empresarial e conformidade de políticas estabelecidos pelas suas equipas de TI. Isto aplica-se especialmente às grandes empresas que têm requisitos regulamentares e de governação sofisticados.

A arquitetura da zona de destino à escala empresarial do CAF tem como objetivo abordar estas preocupações no início do ciclo de vida de adoção. As arquiteturas, implementações e orientações para alcançar o equilíbrio entre os requisitos da equipa de adoção da cloud e os requisitos centrais da equipa de TI são fornecidos durante os esforços de adoção da cloud empresarial. No centro desta abordagem estão a arquitetura de serviço partilhada e as zonas de destino bem geridas.

A zona de destino à escala empresarial do CAF implementa o seu próprio ambiente de cloud isolado na plataforma do Azure. Isto integra processos de gestão, requisitos regulamentares e processos de segurança exigidos pelas suas políticas de governação. Dentro deste limite virtual, a zona de destino à escala empresarial do CAF oferece modelos de exemplo para implementar cargas de trabalho, garantindo simultaneamente uma conformidade consistente e fornece orientações básicas sobre a implementação da separação de funções e responsabilidades de uma organização na cloud.

Qualificações da zona de destino de escala empresarial do CAF

As equipas mais pequenas também podem beneficiar da arquitetura e das recomendações que a zona de destino à escala empresarial do CAF fornece. O nosso objetivo é continuar a simplificar as implementações da zona de destino à escala empresarial do CAF para torná-las mais amigáveis para equipas mais pequenas. Atualmente, esta abordagem está concebida para orientar as equipas centrais de TI a gerir ambientes de cloud grandes.

A abordagem de zona de destino à escala empresarial do CAF centra-se nas equipas de adoção que têm o objetivo de médio prazo (24 meses) de alojar mais de 1000 recursos (aplicações, infraestrutura ou recursos de dados) na cloud.

Considere começar com a zona de destino à escala empresarial do CAF se a sua organização cumprir os seguintes critérios:

  • A sua empresa está sujeita a requisitos de conformidade regulamentares que exigem capacidades de monitorização e auditoria centralizadas.
  • Tem de manter a conformidade com políticas e governança comuns e o controlo centralizado de TI sobre os serviços principais.
  • O seu setor depende de uma plataforma complexa que exige controlos complexos e um profundo conhecimento do domínio para governar a plataforma. Isto é mais comum nas grandes empresas das indústrias financeira, manufatureira e petrolífera e do gás.
  • As políticas de governação de TI atuais requerem uma paridade mais rígida com as funcionalidades existentes, mesmo durante a adoção antecipada da fase.

Passos seguintes

Escolha um destes guias: