Volumenlizenzierung Das hybride Rechenzentrum Wie Sie Microsoft Azure effizient in Ihre IT integrieren und lizenzieren können Inhalt 03 Einleitung 04 Microsoft Azure: Einsatzszenarien • • • • • • • Sichere Datenspeicherung in der Cloud dank Azure Storage und StorSimple Test-Development – Azure anstatt PCs Multi-Factor-Authentifizierung Konsistente Serviceleistung durch Erweiterung des eigenen Rechenzentrums in die Cloud Mediastreaming mit der optimalen Performance Websites, die jedem Ansturm standhalten Identitäts- und Zugriffsverwaltung für Personen außerhalb des eigenen Active Directory 09 Hybride Lösungen optimal lizenziert über das Server & Cloud Enrollment (SCE) •Server-Workloads im eigenen Rechenzentrum und in der Microsoft-Cloud einfach unter einem Vertrag lizenzieren •Unter SCE Workloads einfach in die Cloud verschieben und damit von der Flexibilität und Skalierbarkeit von Microsoft Azure profitieren •System Center unter SCE lizenziert? Verwaltungsrechte auf Workloads in der Cloud erweitern •Mit SCE nachhaltig und zukunftsorientiert lizenzieren 11 Weitere Optionen der Lizenzierung von Microsoft Azure DAS HYBRIDE RECHENZENTRUM 02/03 Microsoft Azure – Einsatzszenarien und Lizenzierung Durch eine intelligente Integration von Cloud-Lösungen können Unternehmen nicht nur Kosten sparen, sondern gleichzeitig für einen reibungslosen Betrieb der eigenen IT-Services sorgen. Dies wird unter anderem möglich durch hybride Lösungen, mit denen Unternehmensdaten in der Cloud gesichert und archiviert, Test- und Entwicklungsumgebungen von einer physischen in eine Cloud-Umgebung verlagert oder Dienstleistungen auf eine Plattform erweitert oder verschoben werden. Die folgenden Szenarien sollen Ihnen zeigen, wie der Onlineservice Microsoft Azure auch Ihrem Unternehmen dabei helfen kann, Ihre IT zu optimieren, Kosten und IT-Ressourcen einzusparen und gleichzeitig Unternehmensziele effizienter zu verfolgen. Im Anschluss daran erhalten Sie Informationen, wie Sie Microsoft Azure lizenzieren können. Microsoft Azure: Einsatzszenarien Sichere Datenspeicherung in der Cloud dank Azure Storage und StorSimple Application Server im eigenen Rechenzentrum Die Erneuerung und Optimierung der IT-Infrastruktur ist für Unternehmen im modernen digitalen Zeitalter eine Herausforderung. Wichtige Daten sollen archiviert, aber auch immer schnell zur Verfügung stehen. Back-up-Lösungen müssen skalierbar sein und einfach funktionieren, damit der reibungslose Ablauf des Kerngeschäfts des Unternehmens sichergestellt werden kann. StorSimple CiS Die erforderliche Speicherkapazität im eigenen Rechenzentrum vorzuhalten, ist mit hohem Aufwand und Kosten verbunden. Wie kann nun eine Unternehmens-IT diesen wachsenden Anforderungen gerecht werden, wenn gleichzeitig IT-Budgets weltweit stagnieren oder gar reduziert werden? Speichern Sie beispielsweise sensible Daten weiterhin in Ihrem eigenen Rechenzentrum und nutzen Sie die Kapazitäten einer Cloud-Lösung für seltener verwendete Daten sowie Sicherungs- und Archivdaten. Ihre Daten werden vor dem Senden in die Cloud redupliziert, komprimiert und verschlüsselt. Somit können Sie Ihre Daten an jedem beliebigen Ort mit Internetverbindung auf einem StorSimpleGerät schnell wiederherstellen. Durch das effektive Zusammenspiel mit Microsoft Azure können bestehende Ressourcen einfach optimiert und gleichzeitig der damit verbundene Aufwand an Zeit und Kosten reduziert werden. Dank StoreSimple werden Windows Server, Hyper-V Server und auch VMware Server schnell und unkompliziert mit Microsoft Azure Storage verbundenen. Die Daten werden nicht in der Cloud, sondern bereits in Ihrem eigenen Active Data auf SSD Warm Data auf SAS Local Tier Geschwindigkeit von SSD/ SAS + Cloud Mehrwerte Azure Storage Archivdaten + wenig genutzte Daten in der Cloud Storage- und Back-up-Lösungen müssen nicht zwingend über eigene IT-Ressourcen bereitgestellt werden, denn das Betreiben im eigenen Rechenzentrum ist äußerst aufwendig und kostenintensiv. Unter dem Aspekt der Gesamtkosten des Einsatzes von IT-Lösungen sollten Unternehmen differenzieren und hybride Alternativen in Erwägung ziehen. Rechenzentrum verschlüsselt und erst dann sicher in die Microsoft-Cloud transferiert. Diese Form der Auslagerung in die Cloud ist für Sicherungskopien oder nicht aktiv genutzte Daten besonders attraktiv. Diese Daten sind jederzeit verfügbar, belasten jedoch die Ressourcen Ihres eigenen Rechenzentrums nicht. Mittels dieser Form der hybriden Unternehmens-ITLösung können Sie die Gesamtkosten des Softwareeinsatzes (Total Cost of Ownership, TCO) effektiv um 60-80% senken, ohne Beeinträchtigung von Sicherheit und Effizienz. • Kostenreduzierung um bis zu 80% • Datenverschlüsselung vor Ort •Optimale Skalierbarkeit und Verfügbarkeit •Optimale Sicherung von Back-up-Daten sowie beschleunigtes Disaster Recovery DAS HYBRIDE RECHENZENTRUM 04/05 Test-Development – Azure anstatt PCs Wenn Sie eigene Anwendungen für interne Prozesse, Kunden oder Partner entwickeln, benötigen Ihre Entwickler eine Testumgebung, welche die neue Welt repliziert, in der die Anwendungen schließlich laufen sollen. Von dieser Agilität profitiert auch die Firma Logica Deutschland GmbH & Co. KG, ein führendes Beratungsund IT-Dienstleistungsunternehmen mit 72.000 Mitarbeitern in mehr als 40 Ländern. Warum aber sollten Sie selbst mit viel Mühe und Zeit eine physische und virtuelle Testumgebung im eigenen Rechenzentrum aufbauen? Beschleunigen Sie einfache Prozesse und reduzieren Sie Kosten, indem Sie mit Microsoft Azure in Entwicklungs- und Testphase viel effizienter arbeiten. „Selbst komplexe Infrastrukturen für Kunden lassen sich dank Windows Azure in nur wenigen Tagen bereitstellen“, sagt Christoph Langewisch, Unit Manager für Microsoft Business-Applications & Cloud bei Logica Deutschland. „Wir reagieren jetzt sehr schnell und flexibel auf wechselnde Anforderungen unserer Kunden. Eine bestehende Infrastruktur erweitern wir per Knopfdruck. Das erspart uns hohe Investitionen in Rechenzentren sowie den kostspieligen Einsatz von Entwicklern vor Ort beim Kunden.“ Wenn Sie zum Beispiel innerhalb kürzester Zeit eine SharePoint- oder SQL-Testumgebung auf Microsoft Azure erstellen, sind keine größeren Investitionen nötig und Sie müssen auch nicht lange warten. Die erforderlichen Tests absolvieren Sie einfach, schnell und sicher in der Cloud. Für den Entwickler ändert sich nichts, er kann die Lösung wie gewohnt testen − statt auf einem lokalen Server in Ihrem Rechenzentrum in der Microsoft Azure Cloud. Warum also sollten Sie eine Testumgebung auf Microsoft Azure in Erwägung ziehen? Die Antwort ist einfach: Weil Sie an Flexibilität und Effizienz gewinnen und Zeit und Geld sparen. Entwickler Nutzen VMs Microsoft Azure Ihr Rechenzentrum Virtuelle Maschinen (VM) in Testund Entwicklungsumgebungen IT-Administrator Erstellt VMs •Reduzierung der Capex-Kosten für neue Hardware, Software etc. •Schnellerer Aufbau der Testumgebung – kein Warten auf neue Hardware, Deployment etc. •Option zum Aufbau größerer Testumgebungen • Hybride Testumgebungen – Deployment im eigenen Rechenzentrum und in der Cloud Multi-Factor-Authentifizierung Multi-Factor-Authentifizierung ist als Sicherheitslösung u.a. im Bereich Online Banking bereits etabliert. Mit Multi-Factor Authentifizierung können Sie die Datensicherheit erhöhen, indem Sie Mobiltelefone einsetzen. Weil verschiedene Authentifizierungsmethoden auf Telefonbasis genutzt werden können, gewinnen die Nutzer an Freiheit. Apps zur Multi-Factor-Authentifizierung gibt es für Windows Phone, iPhone, iPad sowie Android-Geräte. Nutzer laden die kostenfreie App vom Geräte-Store herunter und aktivieren sie mittels PIN-Code, der während des Set-up-Prozesses bereitgestellt wird. Wenn der Nutzer sich anmeldet, erhält er über die App auf seinem Mobiltelefon eine Mitteilung; daraufhin kann er die Authentifizierung mit nur einem Finger-Tip bestätigen oder ablehnen. Voraussetzung ist natürlich Telefonempfang oder Wi-Fi-Zugriff. Eine weitere Option sind automatisierte Telefonanrufe des Multi-Factor-Authentifizierungsservices. Der Nutzer beantwortet den Anruf einfach, indem er die #-Taste auf seiner Telefontastatur drückt. Auch Textnachrichten, versendet durch den Multi-FactorAuthentifizierungsservice an das Mobiltelefon des Nutzers, sind eine mögliche Variante. Der Nutzer wird dazu aufgefordert, den Einmal-Passcode in seiner Nachricht in den Sign-in-Screen einzugeben. Mit Microsoft Azure Multi-Factor-Authentifizierung können Sie den Sicherheitsanforderung Ihres Unternehmens einfach entsprechen. Dies wird an Bedeutung gewinnen, je mehr Unternehmen Workloads in die Cloud verschieben und dort auch Anwendungen für Partner und Kunden bereitstellen. Deshalb ist wichtig, dass eine Multi-Factor-Authentifizierungslösung nicht nur einfach aufzusetzen und zu verwalten, sondern auch skalierbar ist. • D atensicherheit durch mehrstufige Authentifizierungssicherheitslösung • S kalierbare Authentifizierungslösung für zunehmenden Workload in der Cloud Mediastreaming mit der optimalen Performance Wenn Ihr Unternehmen Kunden und Partnern Videos bereitstellt, zum Beispiel zu Informations-, Werbe- oder auch Trainingszwecken, ist eines entscheidend: Die Übermittlung muss die Nutzer reibungslos und komfortabel erreichen, im Idealfall auf jedem beliebigen Gerät. Die Microsoft Azure-Mediendienste bieten Ihnen dafür die Flexibilität, Skalierbarkeit und Zuverlässigkeit einer Cloud-Plattform, die Sie benötigen, um Ihren Kunden qualitativ hochwertige Medienerlebnisse zu liefern. In Microsoft Azure-Mediendiensten sind viele Technologien der Microsoft-Medienplattform sowie unserer Medienpartner enthalten. Hierzu gehören Funktionen für Aufnahme, Codierung, Formatkonvertierung, Inhaltsschutz On-Demand, und Livestreaming. Unabhängig davon, zu welchen Zwecken Sie ein Hochgeschwindigkeits-Storage mit Mediastreaming benötigen − Livestreaming eines Fußballspiels, Abruf von Trainings­ videos etc. − mit dem Content Delivery Network (CDN) von Microsoft Azure wird der Service optimal funktionieren. DAS HYBRIDE RECHENZENTRUM 06/07 Konsistente Serviceleistung durch Erweiterung des eigenen Rechenzentrums in die Cloud Um die Kapazitäten der eigenen Datenzentren auszubauen, erweitern weltweit immer mehr Unternehmen ihre Private Cloud durch Microsoft Azure. Durch die Nutzung von Hybrid Cloud-Ressourcen von Microsoft können unter anderem Unternehmen wie Lufthansa Systems* ihren Kunden ein noch konsistenteres Leistungsspektrum anbieten, ohne in Datenzentren auf der ganzen Welt zusätzliche Speicherkapazitäten schaffen zu müssen. Mit Microsoft profitieren Sie nicht nur von einer einfachen hybriden Lösung, die es Ihnen ermöglicht, Ihr eigenes Rechenzentrum mit der Cloud zu kombinieren, sondern mit Microsoft können Sie Support für beide Welten aus einer Hand erhalten – für Ihre Serveranwendung im Eigenbetrieb sowie Workload auf virtuellen Maschinen in der Microsoft-Cloud. Virtuelles Network Mittels eines Hybrid Cloud-Modells werden somit Private und Public Cloud-Ressourcen verbunden. Microsoft Azure stellt dabei auf Abruf Rechnerleistung, Speicherkapazität, Dienstbereitstellung und Netzwerkressourcen zur Verfügung, um Webapplikationen durch die Microsoft-Datenzentren zu hosten, zu dimensionieren und zu verwalten. Active Directory SharePoint Eine hybride Lösung mit Microsoft Azure ist einzigartig, denn nur damit ist ein Wechsel von einem Windows Server im eigen Rechenzentrum in die Microsoft Cloud zu Microsoft Azure und zurück möglich. Virtuelle Maschinen können dabei beliebig verschoben werden – über die Grenzen des Rechenzentrums hinweg, direkt in die Microsoft-Cloud. *Lesen Sie die gesamte Lufthansa Systems Kundenreferenz auf: www.microsoft.com/de-de/kundenreferenzen/default.aspx?qu=azure SQL Server Internet Bestehendes Rechenzentrum Websites, die jedem Ansturm standhalten Bei Websites zählt nur eines: sie müssen für Kunden verfügbar sein. Selbst bei hoher Auslastung, etwa während einer erfolgreichen Werbekampagne, müssen die Seiten funktionieren. Wenn der Ansturm der Interessenten die Website in die Knie zwingt, sind Werbekampagnen nutzlos. Wenn bestehende Ressourcen an ihre Grenzen stoßen, müssen zusätzliche Ressourcen schnell und automatisch zur Verfügung stehen. Mittels Microsoft Azure ist eine Cloud-Erweiterung kein Problem. digitalen Welt.“ Nach eingehender Analyse hat sich Yellow Strom für eine Lösung mit Microsoft Azure entschieden. „Die Performance ist fantastisch und man kann auf Knopfdruck die Server hoch- und runterskalieren“, sagt Thomas Schmidt, Fachleiter Softwaretechnologie bei Yellow Strom. Davon profitiert auch die Firma Yellow Strom, die als einer der zehn größten Energieversorger in Deutschland unter anderem durch Ihre Website deutlich machen möchten, dass für sie der Kunde im Fokus steht. „Kundenorientierung ist Bestandteil unserer DNA“, erläutert Thomas Kuhmann, Leiter IT& Data Intelligence & Pricing bei Yellow Strom. „Diese Kundenorientierung versuchen wir über alle Kanäle zu spielen, auch in der Aber auch unter dem Aspekt Sicherheit ist die konstante Verfügbarkeit einer Website von großer Bedeutung. Dies gilt zum Beispiel für ein effizientes Hochwasserwarnsystem in Niedersachsen, das für die Region die erforderliche Sicherheit schafft. Die Anwendung wurde so programmiert, dass sie sich selbst überwacht und im Auslastungsfall bei Microsoft Azure automatisch zusätzliche Ressourcen anfordert. „Die Ladezeit unserer neuen Website konnten wir um 600 Prozent steigern und gleichzeitig die Entwicklungsgeschwindigkeit um 50 Prozent erhöhen.“ Identitäts- und Zugriffsverwaltung für Personen außerhalb des eigenen Active Directory Bei Projektarbeit müssen Dokumente und Anwendungen häufig auch mit Personen außerhalb eines Unternehmens geteilt werden. Wie aber kann die Identitäts- und Zugriffsverwaltung sichergestellt werden, wenn diese Personen sich nicht im Active Directory des Unternehmens befinden? Active Directory von Windows Azure ist eine umfassende Cloud-Lösung für die Identitäts- und Zugriffsverwaltung. Sie können Benutzerkonten für Personen von nicht verbundenen Dritten verwalten, diese Konten mit Ihren lokalen Verzeichnissen synchronisieren und auch das einmalige Anmelden für Azure, Office 365 und zahlreiche beliebte SaaS-Anwendungen wie Salesforce, Workday, Concur, DocuSign, Google Apps, Box, ServiceNow, Dropbox etc. einrichten. Dank der Microsoft Azure Active Directory-Dienste erhalten Sie einen professionellen Identitätsdienst, mit dem Sie Ihre Verzeichnis- und Zugriffsverwaltung über die Cloud optimieren und mittels der mehrstufigen Authentifizierung die Sicherheit erhöhen können. DAS HYBRIDE RECHENZENTRUM 08/09 Hybride Lösungen optimal lizenziert über das Server & Cloud Enrollment (SCE) Server-Workloads im eigenen Rechenzentrum und in der Microsoft-Cloud einfach unter einem Vertrag lizenzieren Für die Lizenzierung von hybriden Lösungsszenarien ist das Server und Cloud Enrollment (SCE) die ideale vertragliche Plattform. Unter dem SCE-Vertrag wird die Lizenzierung der Microsoft Server-Workloads, der Kerninfrastruktur und der Application Platform erleichtert und eine Integration von Microsoft Azure vereinfacht. Unter keinem anderen Vertragsmodell (als SCE) können Server-Workloads so einfach und unkompliziert in die Core Infrastructure Produkte: CIS SKUs (Windows Server + System Center) Application Platform Produkte: SQL Server, SharePoint Server, BizTalk Server Cloud geschoben und Eigenbetrieb und Cloud-Lösungen perfekt miteinander kombiniert werden. Mit jeder der vier Kategorien und denkbaren Kombinationen können Sie immer auf die Dienste von Microsoft Azure zugreifen. Sie können sich sogar ausschließlich für einen SCE-Vertrag für Microsoft Azure Cloud-Dienste entscheiden oder einen Cloud-Migrationsplan lizenzrechtlich abbilden. Developer Platform Produkte: Visual Studio Ultimate Visual Studio Premium Microsoft Azure Produkte: Alle Microsoft Azure Cloud Services + Zugriff auf Microsoft Azure Unter SCE Workloads einfach in die Cloud verschieben und damit von der Flexibilität und Skalierbarkeit von Microsoft Azure profitieren SCE erleichtert es, IT-Workloads in die Cloud zu migrieren. Microsoft Azure-Services können unter SCE zu vergünstigten Konditionen eingebunden werden; ein SCE-Vertrag kann auch nur für Microsoft Azure geschlossen werden. Die Überführung von Workloads zu Microsoft Azure wird durch die sogenannten Software Assurance Planning Services unterstützt, wobei die Migrationsplanung mit Hilfe von Microsoft-Spezialisten oder qualifizierten Microsoft-Partnern auf Basis bewährter Verfahren erfolgt. System Center unter SCE lizenziert? Verwaltungsrechte auf Workloads in der Cloud erweitern Ein entscheidender Mehrwert des SCE-Vertrags ist die Rechteerweiterung von System Center, sofern dieses Produkt im Rahmen einer Core Infrastructure Suite (CIS) unter SCE lizenziert ist. Mit SCE wird Ihr Nutzungsrecht für den Einsatz von System Center dahingehend erweitert, dass Sie damit nicht nur Ihre Workloads in Ihrem lokalen Rechenzentrum verwalten können, sondern auch in virtuellen Betriebssystemumgebungen (Virtual Operating System Environments, VOSEs) auf Microsoft Azure.* Microsoft Azure VOSEs in diesem Sinne sind: • Windows Virtual Machine-Instanzen • Cloud Services-Instanzen (Web und Worker Role) • Storage Accounts • SQL Databases •Websiteinstanzen * Beschränkt auf bis zu zehn VOSE-Instanzen pro CIS-Lizenz. Mit SCE nachhaltig und zukunftsorientiert lizenzieren Das Server & Cloud Enrollment (SCE) ist ein Beitrittsvertrag im Rahmen des bewährten Enterprise Agreement-Modells mit einer Vertragslaufzeit von drei Jahren. Unter SCE müssen Sie sich für mindestens ein SCE-Produkt bzw. eine Suite aus den oben aufgeführten vier Kategorien entscheiden. Dieses Produkt ist dann im gesamten Unternehmen zu standardisieren. Dies gilt nicht für Microsoft Azure. Die Standardisierung erfolgt nach dem sogenannten Footprint-Prinzip. Der Footprint ergibt sich aus der Zahl der im Unternehmen eingesetzten, lizenzierten SCE-Produkte. Dabei ist unerheblich, ob es sich um Lizenzen aktueller oder älterer Versionen der SCE-Produkte handelt. Wenn Sie sich für ein SCE-Produkt entschieden haben, können Sie es unter SCE nicht nur nachhaltig, sondern auch zukunftsorientiert lizenzieren. So wird Ihre bisherige Investition in Software Assurance für das SCE-Produkt berücksichtigt, indem Sie unter SCE direkt mit Software Assurance für dieses Produkt einsteigen, ohne erneut eine Lizenz erwerben zu müssen. Für alte Versionen der SCE-Produkte, die nicht mit Software Assurance lizenziert sind, sowie neue Lizenzen haben Sie folgende Optionen: • Erwerb einer Lizenz mit Software Assurance, die Ihnen ein dauerhaftes Nutzungsrecht an der aktuellen Software sowie über Software Assurance ein automatisches Upgrade-Recht auf Nachfolgeversionen verleiht. • Erwerb einer Abonnementlizenz (Monthly Subscription Unit, MSU), die Ihnen ein befristetes Nutzungsrecht an der aktuellsten Softwareversion sowie Nachfolgeversionen während der Abonnementlaufzeit verleiht. Abonnementlizenzen haben den Vorteil, dass Sie diese im Fall einer Konsolidierung Ihrer Server sowie einer Verlagerung von Workloads in die Cloud zum nächsten Jahrestag des SCE-Vertrags kündigen können und somit immer nur die aktuellsten Lizenzanforderungen und Cloud Services lizenzieren. Bestandsaufnahme Ihrer SCE-Produkte Option 1 Mit Software Assurance lizenziert Software Assurance Ohne Software Assurance lizenziert License & Software Assurance Monthly Subscription Unit (MSU) Produkt noch nicht lizenziert License & Software Assurance Monthly Subscription Unit (MSU) Option 2 •Lizenzierung von hybriden Lösungen •SCE-Vertrag nur für Microsoft Azure schliessen oder/und andere SCE-Komponenten • Erweiterung der Rechte von System Center zur Verwaltung von Cloud Workloads auf Microsoft Azure •Standardisierung der gewählten SCE-Produkte für die im Unternehmen implementierte Basis (installiert und lizenziert) •Zukunftsorientierte Lizenzierung für Cloud-Migrationen durch Abonnementlösung (Monthly Subscription Unit) DAS HYBRIDE RECHENZENTRUM 10/11 Weitere Optionen der Lizenzierung von Microsoft Azure Das Server und Cloud Enrollment (SCE) unterstützt Sie darin, Ihre hybride IT-Welt zu lizenzieren und Microsoft Azure in Ihre IT-Strategie zu integrieren. Microsoft Azure ist nicht nur unter SCE verfügbar. Sie haben auch die Option, diesen Service unter anderen Microsoft-Lizenzprogrammen zu abonnieren. So steht Ihnen dieser Service ebenfalls unter dem Microsoft Online Subscription Program und im Rahmen der Open-Programme zur Verfügung oder kann einfach als Zusatzprodukt unter einem Enterprise Agreement-Vertrag hinzugefügt werden. Microsoft Deutschland GmbH Geschäftskundenbetreuung Konrad-Zuse-Straße 1 85716 Unterschleißheim Stand: Juni 2014 Möchten Sie prüfen, ob es dieses Dokument in einer neueren Version gibt? Auf unserer Webseite können Sie stets die aktuellen Dokumente herunterladen: www.microsoft.de/lizenzen/dokumente Hinweis zur Rechtsverbindlichkeit dieser Informationen: Die in dieser Broschüre enthaltenen Informationen sind Hinweise, die das Verständnis hinsichtlich der Microsoft-Produktlizenzierung und der Microsoft-Lizenzprogramme verbessern sollen. Wir weisen ausdrücklich darauf hin, dass diese Informationen keinen rechtsverbindlichen Charakter haben, sondern als erklärende Informationen zu verstehen sind. Die einzig rechtsverbindlichen Lizenzinformationen sind in den entsprechenden Vertragsdokumenten (bei Volumenlizenzverträgen) und in den Microsoft-Softwarelizenz­bestimmungen (als Beilage zu Software­paketen) zu finden. © 2014 Microsoft Corporation. Alle Rechte vorbehalten.