Berichten

Wat is Microsoft Azure?

Misschien heb je de naam Microsoft Azure wel eens horen vallen, maar wat is het nou precies? En belangrijker nog, wat heb je eraan?

Héél kort samengevat is Azure Microsoft’s verzameling van cloud diensten voor het bouwen, implementeren en beheren van toepassingen. Het is een steeds belangrijker onderdeel van Microsoft’s verdienmodel en concurreert met vergelijkbare diensten van Google en Amazon.

Maar Office 365 is toch Microsoft’s cloud dienst?

Office 365 is zeker voor een groot deel een cloud dienst, maar Microsoft Azure gaat verder waar Office 365 ophoudt. Waar Office 365 grotendeels bestaat uit kant-en-klare toepassingen als Teams, Sharepoint en Office, biedt Azure een platform om zowat alle denkbare IT omgevingen en toepassingen in de cloud te bouwen.

Dat kan zijn een virtuele server voor je bedrijfstoepassing, een gevirtualiseerde toepassing, een database, opslag van gegevens, een webserver of een hele e-commerce omgeving.

Daarnaast biedt Microsoft zelf ook al heel veel kant-en-klare diensten aan die ze op het Microsoft Azure platform gebouwd hebben, bijvoorbeeld een back-up service voor servers, apparaatbeheer met Intune of Azure Active Directory identiteitsbeheer.

Oké, hoe ziet dat er dan uit?

Microsoft Azure diensten kunnen snel worden aangemaakt en beheerd via het Azure beheercentrum:

Nadat een dienst is aangevraagd, ingesteld en gestart kan deze direct in gebruik worden genomen. Maandelijks ontvang je een factuur voor de gebruikte diensten.

Hier vindt je een overzicht van honderden diensten die beschikbaar zijn in Azure.

Wat zijn de voordelen van Azure?

Uiteraard geniet je van de algemene voordelen van cloud diensten zoals: snel te activeren, gemakkelijk op- en afschalen van capaciteit, betalen naar gebruik, geen hoge aanschafkosten en geen zorgen om hardware.

Daarnaast biedt Azure een zeer goede aanvulling op, en integratie met Office 365 en het Microsoft ecosysteem. Zo kun je je Office 365 gebruikers beheren via Azure en je Windows 10 PC’s aanmelden direct op Azure Active Directory zonder dat je een server op kantoor nodig hebt.

Zitten er ook nadelen aan Azure?

Niet elke server of toepassing zal geschikt zijn om naar de cloud te brengen. Toepassingen die intensief contact hebben met bijvoorbeeld machines of apparatuur op de werkvloer zullen dat via een internetverbinding doen. Je wordt op dat moment erg afhankelijk van een snelle en betrouwbare internetverbinding, wellicht is een lokale server dan een betere keuze.

Ook zul je goed moeten kijken naar de te verwachten kosten voor de Microsoft Azure diensten. Azure diensten worden naar gebruik gefactureerd en het is dan ook belangrijk om een goede inschatting te maken van de vereiste capaciteit (bv. rekenkracht, opslagruimte en transacties bij een virtuele server) om verassingen te voorkomen. Houd er daarbij rekening mee dat er voor de meeste diensten nog steeds inrichting en beheer nodig is.  Voor bijvoorbeeld een virtuele server vallen de kosten en zorgen van de hardware weg, maar zijn software updates, back-ups en monitoring nog steeds nodig.

Is Azure iets voor mijn bedrijf?

Azure is geen magisch middel voor alle IT uitdagingen, maar we zien wel dat Azure steeds meer in beeld komt bij het MKB als een waardevolle aanvulling op, of zelfs vervanging van, de bestaande traditionele IT infrastructuur. Het idee om grotendeels vanuit de cloud te werken zonder zorgen om technische infrastructuur, en snel in te kunnen spelen op veranderende vraag, spreekt veel organisaties aan.

Uiteraard helpen we je graag om te kijken of Azure ook iets voor jouw bedrijf kan betekenen. Neem hiervoor contact met ons op!

Azure Office 365 Datacenters map icon

Office 365 en Azure: Blijft mijn data in de EU?

Voor sommige bedrijven is het belangrijk om te weten waar hun data zich bevindt en of deze in de EU ofwel daarbuiten staat. Hoe zit het met Office 365 en Azure?

Office 365

In principe is het heel eenvoudig, Microsoft slaat je data op in het geografisch gebied dat je hebt geselecteerd bij aanschaf van de dienst. Als je Europa als locatie hebt geselecteerd blijft je data dus in de EU. Dat geld in ieder geval voor alle data in je mailbox, alle inhoud van Sharepoint online/ Project online en OneDrive, maar ook voor Teams en Planner omdat deze gebaseerd zijn op Exchange en Sharepoint. Zie ook de Voorwaarden voor Online Diensten (o.a. pagina 11 ‘Locatie data-at-rest van de klant’).

Dat betekent dus automatisch dat dit voor andere Office 365 diensten niet persé gegarandeerd is. Denk hierbij aan bijvoorbeeld Yammer en Sway. Ook voor diensten die in Preview zijn, is de datalocatie niet gegarandeerd.

Azure

Voor Azure geld ook dat de data binnen de geografische regio blijft die je hebt geselecteerd met de onderstaande uitzonderingen (zie Azure datacenter map):

  • Cloud Services Web- and Worker Role software deployment packages (PaaS oplossing waarop bedrijven web toepassingen kunnen publiceren)
  • Azure RemoteApp gebruikersnamen en IP adressen
  • Microsoft Cognitive Services (programmeer hulpmiddelen voor beeld, spraak, taal, kennis en zoeken)
  • Diensten die in het beta en preview stadium zijn
  • Azure Security Center, beveiligings gebeurtenissen, waarschuwingen, aanbevelingen en status

Onderstaande diensten zijn globale diensten en data zal in wereldwijde datacentra komen te staan:

  • Azure Content Delivery Network (caching dienst voor wereldwijde snelle toegang tot informatie)
  • Azure Active Directory data staat in de EU of in de VS
  • Azure Multi-Factor Authentication slaat data in de VS op

De lang arm van de VS

Dan is er nog de vraag hoe Microsoft omgaat met dataverzoeken van de overheid van de VS. Microsoft (en andere aanbieders zoals Google) verzetten zich met hand en tand tegen dergelijke verzoeken. Microsoft heeft hierin een belangrijk succes geboekt in een rechtszaak in juli 2016 waarbij door de rechter werd bepaald dat de overheid van de VS Microsoft niet kan dwingen om data die buiten de VS staat over te dragen.

In januari 2017 is in een vergelijkbare rechtszaak bepaald dat Google overzeese informatie moet overhandigen aan de FBI. Een beslissing die door Google wordt aangevochten en bijval heeft gekregen van Microsoft, Apple, Amazon en Cisco.

De meeste bedrijven zal bovenstaande niet echt veel zorgen baren, de kans dat de Amerikaanse overheid interesse heeft in hun reilen en zeilen is immers erg klein. Belangrijker voor hen is dat Microsoft de beveiliging tegen kwaadwillende partijen goed op orde heeft.

Voor bedrijven die toch meer zekerheid wensen ten aanzien van de geografische locatie en toegang door de Amerikaanse overheid heeft Microsoft Office 365 Germany opgezet waarbij alle data bij een externe organisatie is ondergebracht (T-Systems International, een dochter van Deutsche Telekom). Vermoedelijk zal daarbij, in het geval de Amerikaanse overheid Microsoft dwingt tot overhandiging van klantdata, Microsoft zich beroepen op het feit dat zij niet de houders van de data zijn.