Miten yritys voi siirtyä käyttämään 100% pilvi-infraa? Antero esittelee yhden ratkaisun miten yritysten koko infra voi pyöriä pilvessä. Esitetty 22.4.2015 ICT Expossa 2015 Helsinkissä

1. 0% → 100%
Antero Hanhirova, Gapps

2. Suomen johtava Google for Work -asiantuntijayritys
perustettu
2010
asiakastyytyväisyys
94 %
€ liikevaihto 2014
1,1 M
asiakasta
600+
asiantuntijaa
17

3. Käyttöönotot ja konsultointi
Suomen kovin osaaminen.
Tuki ja ylläpito
Ihmiset auttavat ihmisiä.
Muutosjohtaminen
Uuden työn edelläkävijä.
Ohjelmistokehitys
Yritykselle räätälöidyt ohjelmistoratkaisut.
Erikoistumme Google
Apps for Work -
palveluiden
käyttöönottoihin ja
räätälöityihin
pilvipalveluratkaisuihin.
Suomen johtava Google for Work -asiantuntijayritys

4. Sähköposti
Google Apps -työkalut
Kalenteri
Pikaviestin ja
videoneuvottelu
Sosiaalinen intranet
Tiedostonhallinta ja
yhteistyöskentely
Sivustot
Hallintapaneeli ja
mobiililaitehallinta
Muut integroitavat työkalut
Lomakkeet

5. tehokkaampaa työtä
Googlen työkaluilla20 %
säästettyä työaikaa viikossa
henkilöä kohden1 h
enemmän tuottavuutta
sosiaalisella teknologialla25 %
käyttäjistä kokee työnsä laadun
olevan entistä parempaa73 %
Konkreettisia lukuja
kustannussäästö verrattuna
on-premise-ratkaisuihin20–40 %
Lähteet: Forrester (2012): Total Economic Impact of Google Apps, Deloitte (2014): The Collaborative Economy, Gapps asiakastutkimukset (2014-2015).

7. 2014

8. Google confidential | Do not distribute
Viestinnän infra
VPN / SSO
Router / LB Spam/Virus IDM
AD forest
Encryption Mail fastlane
Mail 02
Mail 01
Mail GWs
+ kaikki muut palvelut
LANDMZ
Sametime / Lync
Sharepoint
Videoneukkarit
Varausjärjestelmä
JIRA

9. Google confidential | Do not distribute
Router / LB
Google Appseissa
Spam/Virus
Mail fastlane
Mail 02
Mail 01
Mail GWs
on premise Encryption + SSO + IDM (+muut)
IDM
AD forest
GADS
SSO
DMZ LAN
Encryption

10. Google confidential | Do not distribute
Router / LB
Google Appseissa
Spam/Virus
Mail fastlane
Mail 02
Mail 01
Mail GWs
IDM
AD forest
GADS
SSO
Encryption
DMZ LAN
all cloud?!
Jos…
● muut palvelut tukevat Googlea IDM-palveluna
● oAuth tuettuna muissa SSO -palveluissa
● halutaan käyttää cloud encryption palvelua

11. 2015

12. Kaikki pitää olla
verkossa
Tietoturva on
kompleksisempaa
Työ on muuttunut

13. Työntekijät haluavat käyttää kotoota löytyvää teknologiaa
pitävät
töistä löytyvää
teknologiaa parempana
työntekijöistä valitsivat oman
työssä käytettävän
älypuhelimen
74%15%
Lähde: Deloitte Access Economics “The Connected Workplace’, Forrester Telecom & Mobility Workforce Survey, 2013

14. Tämä ei koske pelkästään laitteita
yrityksistä käytetään
kuluttajapuolen tiedostonjakoa
& yhteistyöskentelytyökaluja
työntekijöistä käyttää
hyväksymättömiä
applikaatioita
79%80%
Lähde: Frost & Sullivan “The Hidden Truth Behind Shadow IT” 2013, IDG “Consumerization of IT in the Enterprise” 2014

15. 85%
IT ammattilaisista sanoo
varjo-pilven tekevän
datan suojaamisen
todella vaikeaksi.
IT ammattilaisista sanoo
varjo-pilven riskien
lisääntyneen.
55%
“Suddenly, shadow cloud is a potentially
pervasive gateway to new and unknown
risks, spiraling growth of operating costs,
and potential increase in redundancies.”
Varjo-pilvi tuottaa vakavia tietoturvahaasteita
Source: PwC ‘Managing the Shadow Cloud”, Ponemon Institute survey of 400 IT/security professionals

16. Business Productivity
Social Media
File & share
Webmail
BI & analytics
Web conferencing
Travel tools
HR
Financial/legal
Collaboration
Security services
CRM/ERP
Current and Planned Use of
Unapproved Cloud Apps
0% 5% 10% 15% 20%
Current
Planned
Source: Frost & Sullivan survey of 300 IT and 300 LOB employees at large enterprises in US, UK and ANZ
Tiedostojen jako ja tuottavuusohjelmistot ovat
varjo-pilven top 3:ssa

17. rajoittaa pääsyä sensitiiviseen
dataan
tarkastella tilejä ja skannata
dokumentteja tietoturvan
noudattamisen varmistamiseksi
varmistaa tietosuojan
vaatimuksien noudattamisen
85% 75% 73%
Source: Ponemon Institute survey of 400+ IT and security practitioners, December 2013.
Kuluttajapuolen applikaatiot tuottavat riskejä yrityksille
Riskit realisoituvat yrityksille esteenä...

18. Miten tarjota palvelut tietoturvallisesti ja agiilisti
Laite- ja applikaatiohallinta
Tiukka hallinta
Hidasta, pieni riski
Vain < 25% IT:stä kehitykseen
Omat laitteet ja applikaatiot
Minimalistinen hallinta
Nopeaa, suuri riski
Pienentyvä IT:n rooli
Hallinta Agiilius
Tasapaino

19. Työ

20. Vilja
Projektihallinta
Pauliina
Tuki
Tuomas
Tiimipäälikkö
Antero
IT
Perttu
Taloushallinto
Kasper
Myynti

21. Vilja
Projektihallinta
Pauliina
Tuki
Tuomas
Tiimipäälikkö
Antero
IT
Perttu
Taloushallinto
Kasper
Myynti

22. Uuden käyttäjän perustaminen
● Kuka perustaa uuden käyttäjän kaikkiin järjestelmiin?
● Miten valutetaan käyttäjäoikeudet tarvittaviin ohjelmistoihin?
● Miten hallitaan lisenssejä?
● Single Source of Truth -- or multiple?

23. Vilja
Projektihallinta
Pauliina
Tuki
Tuomas
Tiimipäälikkö
Perttu
Taloushallinto
Kasper
Myynti
Antero
IT

24. IDM LDAP
Viestintä Tiedostohallinta Tukijärjestelmä
Projektihallinta

25. IDM LDAP
Viestintä Tiedostohallinta Tukijärjestelmä
Projektihallinta

26. Viestintä Tukijärjestelmä
Projektihallinta

27. ● Miten Pauliina tunnistautuu palveluihin?
● Miten integroidaan tunnistautumispalvelut?
● Jääkö joitain palveluita SSO:n ulkopuolelle?
● Mitä vasten tunnistetaan?
Tunnistautuminen

28. LDAP
Viestintä Tiedostohallinta Tukijärjestelmä
Projektihallinta
Salasana vähintään 8 merkkiä,
vanheneminen 3kk ja muista eri
salasanat joka palveluun

29. SSO
Viestintä Tiedostohallinta Tukijärjestelmä
Projektihallinta
Salasana vähintään 10 merkkiä,
vanheneminen 3kk

30. LDAP
Viestintä Tiedostohallinta Tukijärjestelmä
Projektihallinta
Salasana vähintään 8 merkkiä,
vanheneminen 3kk + vahva
kirjautuminen
OAuth

32. Vilja
Projektihallinta
Pauliina
Tuki
Tuomas
Tiimipäälikkö
Antero
IT
Perttu
Taloushallinto
Kasper
Myynti

33. ● Miten jakaa tietoa funktioista toisiin?
● Miten saada ajantasainen tieto?
● Kuka hallitsee käyttäjäoikeuksia?
● Miten siirtää dataa järjestelmästä toiseen?
● Missä integraatiot sijaitsevat?
Tiedostojen hallinta ja tiedon jakaminen

34. Sähköposti Tiedostohallinta
Laskutus Projektihallinta

35. Sähköposti Tiedostohallinta
Laskutus Projektihallinta

36. Sähköposti Tiedostohallinta
Laskutus Projektihallinta

37. function listSalesOrders_(pageToken, sessionId, maxResults, update) {
var xml =
"<?xml version="1.0" encoding="UTF-8" standalone="no"?>"
+"<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/"
xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" SOAP-ENV:encodingStyle="http://schemas.
xmlsoap.org/soap/encoding/">"
+"<SOAP-ENV:Body>"
+"<getSalesOrders>"
+"<session><sessionID>"+sessionId+"</sessionID></session>"
+"<searchCriteria>"
+'<field xsi:type="xsd:string"></field><value xsi:type="xsd:string"></value><limit>'+maxResults+'</limit><offset>'+pageToken+'</offset>'
+"</searchCriteria>"
+"</getSalesOrders>"
+"</SOAP-ENV:Body>"
+"</SOAP-ENV:Envelope>";
var options =
{
"method" : "post",
"contentType" : "text/xml",
"payload" : xml,
"muteHttpExceptions": true
};
var result = UrlFetchApp.fetch(salesOrderUrl, options).getContentText();
return XmlService.parse(result);
}
GmailApp.[insert command]
CalendarApp.[insert command]
DriveApp.[insert command]

38. Vilja
Projektihallinta
Pauliina
Tuki
Tuomas
Tiimipäälikkö
Antero
IT
Perttu
Taloushallinto
Kasper
Myynti

39. ● Miten tehdä yhdessä töitä etänä ja yhdessä?
● Miten pystytään reagoimaan nopeasti muuttuviin tilanteisiin?
● Miten tarjota liikkuvalle henkilöstölle palvelut turvallisesti?
● Kuinka parantaa tiedon löydettävyyttä?
Yhteistyöskentely ja ajantasaisen tiedon jakaminen

40. Sähköposti TiedostohallintaProjektihallinta

41. SähköpostiProjektihallinta
Videoneuvottelu
Tiedostohallinta

42. ChatProjektihallinta
Videoneuvottelu
Allekirjoituspalvelu

43. Infra 2015

44. Google confidential | Do not distribute
Viestinnän infra
VPN / SSO
Router / LB Spam/Virus IDM
AD forest
Encryption Mail fastlane
Mail 02
Mail 01
Mail GWs
+ kaikki muut palvelut
LANDMZ
Sametime / Lync
Sharepoint
Videoneukkarit
Varausjärjestelmä
JIRA

45. Google confidential | Do not distribute
Router / LB
Google Appseissa
Spam/Virus
Mail fastlane
Mail 02
Mail 01
Mail GWs
on premise Encryption + SSO + IDM (+muut)
IDM
AD forest
GADS
SSO
DMZ LAN
Encryption

46. Google confidential | Do not distribute
Router / LB
Google Appseissa
Spam/Virus
Mail fastlane
Mail 02
Mail 01
Mail GWs
IDM
AD forest
GADS
SSO
Encryption
DMZ LAN
all cloud?!
Jos…
● muut palvelut tukevat Googlea IDM-palveluna
● oAuth tuettuna muissa SSO -palveluissa
● halutaan käyttää cloud encryption palvelua

47. → Suurista kokonaisuuksista pieniin paloihin
→ SSO:sta OAuthiin
→ Palveluintegraatioista palveluiden välisiin integraatioihin
→ Uusien liiketoimintahyötyjen etsiminen palveluiden väliltä
→ Vanhojen rakenteiden murtaminen uusien työtapojen tukemiseksi
Perusinfran tulevaisuus

48. Kysymyksiä?
Antero Hanhirova | Toimitusjohtaja, Gapps Oy
antero.hanhirova@gapps.fi, @ankero | www.gapps.fi, @GappsFi
Kiitos