Deutsche Cloud

Markteinführung September 2016
Microsoft Cloud Deutschland
Inhalt
Besondere Merkmale der Microsoft Cloud
Wir stellen vor: Die Microsoft Cloud Deutschland
Compliance
Verfügbare Cloud Services und Support
ExpressRoute
2
Ihr Weg in die Cloud
Immer alles in einer Cloud bei Microsoft
Produktivität
360° Complete Cloud
Office 365
Microsoft Azure
Office 365
Dynamics 365
Business App
Dynamics 365
Plattform
3
Eine globale, innovative Cloud Platform
Besondere Merkmale der Microsoft Cloud
• Innovation
• 360° Complete Cloud
• Hybride Optionen
• Compliance
0
0
380 7.62
.50 .50
Transform the
datacenter
Empower enterprise
Empower enterprise
mobility
mobility
Unlock insight
on any data
Create the internet
of your things
Enable application
innovation
Deutsche Unternehmen fragen nach einer deutschen Cloud
76% der Kunden erwarten von
ihrem Cloud-Anbieter, dass er seine
Rechenzentren ausschließlich in
Deutschland betreibt
KPMG-BITKOM-Studie „Cloud-Monitor 2016“
5
Die deutsche Microsoft Cloud zieht auf.
Das Warten hat ein Ende.
Microsoft Azure
Office 365
Dynamics 365
Microsoft Azure Deutschland
Office 365 Deutschland
Dynamics 365 Deutschland
Magdeburg
Frankfurt
Jetzt verfügbar
Microsoft Azure Deutschland
Microsoft Cloud Deutschland gibt dem Kunden die volle Kontrolle &
Entscheidungshoheit über seine Daten
Kundendaten werden nur in
Deutschland gespeichert
Kontrolle über den Zugang zu
Kundendaten und deren
Nutzung
7
7
Microsoft Cloud Deutschland ist ein neu konzipiertes
souveränes Cloud Model
Eine physisch und logisch getrennte Instanz von Microsoft Azure, Office 365 und Dynamics, die Kunden
und Partnern in Deutschland in der EU und EFTA zur Verfügung steht
Sämtliche
Kundendaten und
erforderlichen
Systeme befinden
sich in deutschen
Rechenzentren
Ein eigenständiges
deutsches, vom
öffentlichen
Internet getrenntes
Datennetzwerk
zwischen den RZ
Ausschliesslich der
deutsche
Datentreuhänder
hat die Kontrolle
über den Zugang zu
den Kundendaten
Eine Selbstverpflichtung,
anwendbare
ComplianceAnforderungen und
-Zertifizierungen zu
erfüllen
8
Bei der Microsoft Cloud Deutschland werden die Daten nur in
deutschen Rechenzentren gespeichert
Die Rechenzentren befinden sich in Deutschland, und der
Zutritt wird von einem namhaften deutschen
Datentreuhänder kontrolliert
Datenabgleich zwischen den beiden Rechenzentren in
Deutschland, um den Geschäftsablauf zu sichern und eine
Notfall-Wiederherstellung zu ermöglichen
Microsoft kann nur
vom deutschen
Datentreuhänder oder
mit Erlaubnis des
Kunden Zugang
erhalten
Ausschließlich der deutsche
Datentreuhänder hat die
Kontrolle über den Zugang
zu den Kundendaten, soweit
der Zugang nicht vom
Kunden oder Endnutzer des
Kunden ausgeht. Er
überwacht und prüft jeden
gewährten Zugang.
Physische Barrieren, Zäune und umfassende
Schutzvorkehrungen gegen Naturgewalten
Sicherheitsmaßnahmen nach dem neuesten Stand der
Technik einschließlich 24-Stunden-Überwachung und Sicherheitsdienst
Der Zugang zu Kundendaten steht unter Kontrolle des
Datentreuhänders
Kundendaten verbleiben in Deutschland
9
Microsoft investiert in Lösungen für lokale Compliance
Durch das globale Investment in eine lokale Cloudinfrastruktur können einige der häufigsten Cloud„Blocker “ für viele Regionen und Branchen gelöst werden.
Compliance
Spezifische Compliance-Zertifizierungen entriegeln Funktionen, die zuvor
auf lokale Apps/Workloads beschränkt waren, z.B.: IRAP
Datenstandort
Lokale Rechenzentren machen es möglich, dass Kundendaten in einer
bestimmten Region gespeichert werden können, wodurch Kunden lokale
Anforderungen an den Datenstandort erfüllen können.*
Leistung
Lokale Rechenzentren können für Entwickler und Partner die Latenz
verkürzen, was lokale Innovation fördert.
*Weitere Einzelheiten erfahren Sie unter
http://azuredatacentermap.azurewebsites.net/
Deutsche Branchen mit sensiblen Daten
Durch ein souveränes Cloud-Modell können Cloud-„Blocker “
für Branchen mit sensiblen Daten gelöst werden.
IOT/Industrie 4.0
Mittelstand (§203; Ärzte/ Rechtsanwälte)
Finanzwesen/Versicherung
Energiewirtschaft
Öffentliche Verwaltung
Gesundheitswesen
Regierung
Microsoft Cloud in Europa
Globale Angebote
Europa
• Global vernetzte
Clouddienste
• Von regionalen MicrosoftRechenzentren in Europa
bereitgestellt
• Konform mit EUStandardvertragsklauseln
2010/87/EU
United Kingdom*
Souveränes
Cloud-Angebot
Microsoft Cloud Deutschland
• Kundendaten im
Ruhezustand werden im
Vereinigten Königreich
vorgehalten
• Physisch und logisch getrennte Instanzen von Microsoft Azure,
Office 365 und Dynamics 365
• Erlauben es Kunden und
Partnern, auf lokale
Anforderungen zum
Datenstandort zu
reagieren*
• Der Datenaustausch zwischen den Rechenzentren erfolgt über ein
privates, vom Internet getrenntes Netzwerk.
• Konform mit EUStandardvertragsklauseln
2010/87/EU
• Alle Kundendaten und erforderlichen unterstützenden Systeme
werden in zwei deutschen Rechenzentren vorgehalten
• Ein deutscher Datentreuhänder alleine hat die Kontrolle über den
Zugang zu den Kundendaten, soweit der Zugang nicht vom Kunden
oder Endnutzer des Kunden ausgeht. Er agiert dabei unter
deutschem Recht.
• Steht allen Kunden und Partner in EU/EFTA zur Verfügung
*Azure-Regionen, auch WW-Regionen können frei gewählt werden. Office 365-Regionen werden vorab zugewiesen.
Entscheidungskriterien, welche Cloud, wann zu wählen ist
Es gibt einige Kernfaktoren, die Sie bei der Auswahl der besten Option für Ihre
Anforderungen berücksichtigen sollten.
Datenstandort
und/oder hoheit
Compliance
Öffentlicher
Sektor
oder
reglementier
te Branche
Teilnahmeberechtigung
Dienstverfügbarkeit
Kundenoder
Filialstandort
Kosten
13
Wie stelle ich fest, welche Cloud meine Anforderungen erfüllt?
Check-Liste
Öffentlicher Sektor oder reglementierte Branche?
Ist meine Organisation Teil der öffentlichen Verwaltung oder ist
sie in einer Branche mit Einschränkungen bzw. Vorgaben tätig,
die nur in der Microsoft Cloud Deutschland erfüllbar sind?
Compliance/Zertifizierungen
Welche Compliance-Anforderungen für eine Public CloudNutzung muss ich erfüllen? Sind notwendige Zertifizierungen in
der Microsoft Cloud Deutschland verfügbar?
Datenstandort und/oder Datenhoheit
Gibt es Anforderungen an den Datenstandort und/oder die
Datenhoheit, die ich erfüllen muss?
Kosten
Stellt der Preis im Entscheidungsprozess einen wesentlichen
Faktor dar? Ist der Business Case sehr sensibel bzgl. Kosten?
Teilnahmeberechtigung
Latenz
Kommen die deutschen Rechenzentren für mich überhaupt in
Frage, d.h.: Habe ich eine EU/EFTA Rechnungsadresse?
Ist die Netzwerk-Anbindung (bzgl. Antwortzeiten) für mein
Geschäft ausschlaggebend?
Dienstverfügbarkeit
Individuelle Anpassung
Welche Dienste möchte ich benutzen? Bietet die Microsoft Cloud
Deutschland den Dienst bereits an?
Habe ich eine Lösung, die mehr individuelle Anpassung
erfordert, als in der öffentlichen Cloud zur Verfügung steht?
Kunden- oder Filialstandort
Standards und Richtlinien für die Datenführung
(Data Governance)
Habe ich Niederlassungen oder Kunden in anderen Ländern?
Würden diese Benutzer eine andere Rechenzentrums-Region
nutzen wollen (z.B. wegen Latenz) oder müssen (z.B. rechtlich)?
Gibt es bestimmte Prozesse oder Kontrollen, die ich bei der
Datenführung berücksichtigen muss?
Compliance als Kriterium
Compliance Microsoft Cloud Deutschland
Compliance in Europa
CDS
ISO/IEC
27018
CSA CCM
MPAA
ENSIA IAF
PCI-DSS
Microsoft Cloud Deutschland wird unter bestehenden Audits größtenteils
abgedeckt
• Benutzt dieselbe Sicherheit und Kontrollen
• Beinhaltet ISO 27001/18 und SSAE16/ISAE 3402
ISO/IEC
27001
Shared
Assessments
SOC 3
Die beiden neuen Rechenzentren werden separate Audits unterzogen,
wie bei jeder Rechenzentrums-Expansion
Unter https://aka.ms/grundschutzworkbook
finden Sie einen Leitfaden “IT Grundschutz Compliance Workbook
Microsoft Azure Germany”, wie Sie ihre Compliance-Pflichten erfüllen
können.
In Planung
SOC 2
• Zusätzliche Datentreuhänderkontrollen, die von akkreditierten Prüfern
als Teil von SOC-, ISO- und PCI-DSS-Audits für jeden Clouddienst von
Microsoft unabhängig geprüft würden (PCI-DSS gilt nur für Azure)
SOC 1
Regionale Compliance
In Evaluierung
• BSI Cloud Computing Compliance Controls Catalogue C5
Spanien ENS
GB G-cloud
EUMusterkla
useln
Aktualisierte Compliance-Informationen erhalten Sie im Microsoft Trust Center
FACT
• TÜV-Zertifizierung auf Basis der Norm EN 50600 für Rechenzentren
• IT-Grundschutz-Zertifizierungen
Eine neue Microsoft Cloud mit deutschem Datentreuhänder
Verpflichtungen des
Datentreuhänders, was
Kundendaten betrifft
•
T-Systems International GmbH, eine
Tochtergesellschaft der Deutschen Telekom und ein
deutsches Unternehmen mit Sitz in Deutschland, agiert
als Datentreuhänder im Auftrag des Kunden und muss
jede einzelne Datenherausgabe an Dritte freigeben.
•
T-Systems darf keine Daten, die sie treuhänderisch
verwalten (Kundendaten oder Daten über den Kunden)
für kommerzielle Zwecke nutzen.
•
•
T-Systems International GmbH verpflichtet sich als
Datentreuhänder vertraglich direkt gegenüber dem
Kunden, dass Kundendaten nicht gegenüber
Drittparteien offenlegt werden, es sei denn, der Kunde
verlangt es oder deutsches Recht erfordert es.
Kundendaten in der Microsoft Cloud Deutschland
werden Behörden im In- und Ausland nur
herausgegeben, sofern dies nach deutschem Recht
zulässig ist.
Microsoft
• Kein grundsätzlicher Zugang zu Kundendaten
• Keine technische Möglichkeit, auf Kundendaten ohne Zustimmung des
Datentreuhänders oder des Kunden gemäß den Zugangskontrollrichtlinien
zuzugreifen
• Kein physischer Zugang zu Rechenzentren, in denen Kundendaten gespeichert sind
(ohne Begleitung durch den deutschen Datentreuhänder)
Datentreuhänder
• Hat alleine die Kontrolle über den Zugang zu den Kundendaten,
soweit der Zugang nicht vom Kunden oder Endnutzer des
Kunden ausgeht
• Führt Aufgaben, die Zugang zu Server mit Kundendaten
erfordern, selbst durch oder beaufsichtigt die Ausführung
• Überwacht und prüft jeden im Einzelfall gewährten Zugang
durch Microsoft und beendet den Zugang, wenn das Problem
gelöst ist
• Steuert durch die „Microsoft Cloud Control Center“ die
Microsoft Rechenzentrumsregion Deutschland
16
Bundesdruckerei verschlüsselt
für die Microsoft Cloud Deutschland
Die Zertifizierungsstelle der
Bundesdruckerei GmbH,
D-Trust sichert die Verschlüsselung
• Immer im Service inkludiert: D-TRUST wird für
die Server TSL-Zertifikate ausstellen, die die
Kommunikation zwischen den Anwendern von
Microsoft Azure, Office 365 und Dynamics 365
sowie den Servern in den neuen deutschen
Rechenzentren absichern
• Kunden und Partner können (gegen Aufpreis)
auch ihre eigenen Anwendungen in der
Microsoft Azure Cloud mit den Zertifikaten der
D-Trust absichern
Bundesdruckerei „Certificate Service Manager“
und Microsoft Azure Deutschland
CLOUD
ADMIN
2
Zertifikat
anfragen
1
Certificate
Service App
(CSA)
TLS
Active Directory
TLS
5
Anfrage
validieren
Zertifikat
generieren
USER
S/MIME
4
3
Anfrage
einreichen
TLS
Anfrage
freigeben
DTRUST
SERVICE
PROVIDER
Verfügbare Cloud Services
in der Microsoft Cloud Deutschland
Microsoft Cloud Deutschland
11.11
2015
Microsoft CEO
Satya Nadela
kündigt die
Microsoft Cloud
Deutschland an.
4.3
2016
Office
365
15.3
2016
Dynamics
365
Mitte
2017
Azure
Die
Microsoft Azure
Die
Deutschland
Zusammenarbeit
Preview ist
zwischen Microsoft
gestartet.
und der
Bundesdruckerei
GmbH beginnt.
Microsoft Azure
Deutschland
ist aus deutschen
Rechenzentren
mit deutscher
Datentreuhand
verfügbar.
Die Office 365- und
Dynamics 365-Previews
starten in diesem Kalenderjahr
Office 365 wird im ersten Quartal 2017,
Dynamics 365 in der ersten Jahreshälfte 2017
generell verfügbar sein.
Roadmap für Microsoft Cloud Deutschland Services
Microsoft Azure
Deutschland
September 2016
Office 365
Deutschland
1. Quartal 2017
Bei Verfügbarkeit
• Compute
• Speicher
• Netzwerk
• IOT & IOT Suite
• SQL DB
Bei Verfügbarkeit
• Das Office 365 Deutschland Angebot ist
weitgehend identisch mit globalen CloudAngebot
• Angebote am Ende des Lebenszyklus in der
globalen Cloud werden nicht für die Microsoft
Cloud Deutschland verfügbar sein
Nach Verfügbarkeit
• Alle weiteren kommerziell verfügbaren
Azure-Dienste erwartet, darunter EMS,
Intune und PowerBI
• Priorisierung der Dienstverfügbarkeit
hängt ab von Kundennachfrage und
technischen Abhängigkeiten
Spätere Verfügbarkeit
E5-Suites werden zu einem späteren Zeitpunkt im
Rahmen von Office 365 Deutschland verfügbar sein
(d.h. nicht mit der allmeinen Verfügbarkeit)
Dynamics 365
Deutschland
1. Halbjahr 2017
Bei Verfügbarkeit
• CRM Online
Grundsätzlich nicht verfügbar
• Dynamics Marketing
• Microsoft soziales Engagement
und Parature
Grundsätzlich nicht verfügbar
Yammer wird nicht Bestandteil von Office 365
Deutschland sein
Hinweis: Meilensteine werden zu Planungszwecken angegeben und unterliegen ggf. Änderungen
20
Microsoft Azure Deutschland
Plattformdienste
Sicherheit &
Verwaltung
Web und Mobil
Compute-Dienste
Portal
Azure Active
Directory
Azure SB
B2C
Clouddienste
Service
Fabric
Web-Apps
APIApps
APIVerwaltung
Visual Studio
Azure SDK
Batch
Remote App
Mobile
Apps
Logic
Apps
Benachrichtigun
gsHubs
Team Project
Application
Insights
Integration
MultifaktorAuthentifizierung
Automatisierung
Scheduler
Key Vault
Analysen & IoT
SpeicherWarteschlangen
BiztalkDienste
HDInsight
Hybride
Verbindungen
Service Bus
Data
Factory
Media & CDN
Store/Marketplace
MediaDienste
VM-Imagegalerie
& VM Depot
Entwicklerdienste
Content Delivery
Network (CDN)
Stream
Analytics
IoT Hub
Event
Hubs
Data
Lake
Mobil
Engagement
Data
Catalog
SQLDatenbank
SQL Data
Warehouse
Redis
Cache
Suche
DokumentDB
Azure AD
Health Monitoring
AD Privileged
Identitätsverwaltung
Domänendienste
Daten
Machine
Learning
Hybrid
Betrieb
Speicher
tabellen
Sicherung
Betriebliche
Informationen
Import/Export
Azure
Site Recovery
StorSimple
Infrastrukturdienste
Compute
Virtual
Machines
SpeicherContainer
BLOBSpeicher
Azure
Dateien
Netzwerk
PremiumSpeicher
Virtuelles
Netzwerk
Load
Balancer
DNS
DNS
Express
Route
Traffic
Manager
VPN
Gateway
Application
Gateway
Rechenzentrumsinfrastruktur (28 Regionen) + Microsoft Cloud Deutschland (2)
Bitte beachten Sie: Es stehen möglicherweise nicht alle Services beim Start zur Verfügung. Microsoft Azure Deutschland umfasst aktuell 37 Dienste inkl. der Azure
IoT Suite, G-Series VMs und interessanten Open-Source-Angeboten. (Stand: September 2016)
21
Office 365 Deutschland
Die umfassende und sichere Produktivitätslösung aus der Cloud
Authoring
Mail & Social
Sites, Content &
Projects
Chat, Meetings
& Voice
Analytics
Word
Outlook
OneDrive
Skype
Power BI
Excel
Exchange
SharePoint
PowerPoint
Delve
OneNote
Planner
Visio
Project
Delve Analytics
Sway
sicher und Compliance-konform
Einfach zu verwalten
Erweiterbar
Immer auf dem neuesten Stand
* Outlook Mobile, MyAnalytics, Planner, Sway, IRM, ASM, Skype for Business Meeting Broadcast, PSTN Calling, PSTN Conferencing & Cloud PBX und bestimmte
Verwaltbarkeitsfeatures werden im Anschluss an die allgemeine Verfügbarkeit von Office 365 in Deutschland verfügbar.
Yammer wird für die Microsoft Cloud Deutschland nicht zur Verfügung stehen.
Dynamics 365 Deutschland
Microsoft Dynamics 365 ist unsere Kundenmanagement
Software, mit der Sie in einer vertrauten Umgebung die
Produktivität Ihrer Vertriebs- und Serviceabteilungen auf
ein völlig neues Niveau bringen können.
Dynamics AX und NAV sind zwei erprobte ERP Produkte
für Unternehmen aller Größenordnung aus dem Hause
Microsoft. Zusammen mit unseren Partnerlösungen
adressieren sie die zentralen Geschäftsprozesse in einem
weit verzweigten Spektrum an Branchen.
produktive,
vernetzte Menschen
Dynamics 365 Deutschland
• Services umfassen die meisten Dynamics CRM Online Lizenztypen
• Die Allgemeine Verfügbarkeit beginnt im ersten Halbjahr 2017
• CRM on Premise kann das Deployment auf Azure Deutschland durchführen (=
IaaS)
Microsoft Dynamics AX und Dynamics NAV
Infrastruktur Services für AX und NAV verfügbar mit Allgemeiner Verfügbarkeit
von Azure Deutschland.
AX im Business SaaS Betrieb verfügbar wenige Monate nach Allgemeiner
Verfügbarkeit von Azure Deutschland
intelligente,
durchgängige Prozesse
vertraute, agile
Te c h n o l o g i e n
Umfassende Geschäfts- & Technologieplattform
23
Wie kann Ihr Weg in die
Microsoft Cloud Deutschland
aussehen?
Der Weg in die Microsoft Cloud Deutschland
Lokale oder gehostete
Umgebung
Bestehender MicrosoftCloud-Dienst
Kunden mit lokalen oder gehosteten
Umgebungen können StandardOnboardingprozesse und -programme
benutzen, um zur Microsoft Cloud
Deutschland zu wechseln.
Um die isolierte Instanz der Microsoft
Cloud Deutschland aufrechtzuerhalten,
gibt es kein Verfahren, um die
bestehende Microsoft Cloud-Umgebung
eines Kunden in die Microsoft Cloud
Deutschland zu verlagern.
Erfahren Sie mehr unter:
• Microsoft Azure
• Office 365
• Dynamics 365
Kunden mit Office 365-, Azure oder
Dynamics -Umgebungen können in
Eigenverantwortung die Daten in die
Microsoft Cloud Deutschland
transferieren.
Zusätzliche Onboarding-Details werden zum Zeitpunkt der
kommerziellen Verfügbarkeit der Dienste bekanntgegeben.
25
Vertragliche Aspekte der Microsoft Cloud Deutschland
Microsoft Corp
Auftragsdatenverarbeiter
)
(EU-Standardvertragsklauseln
Kunde
Microsoft Ireland Ltd.
Lizenzgeber +
Auftragsdatenverarbeitung
T-Systems
International
GmbH
Datentreuhänder +
Auftragsdatenverarbeitung
• Bietet Kunden eine zusätzliche
Option gegen einen Aufpreis
• Erhältlich für alle EU/EFTAKunden
• Volumen-Lizenzvertrag und
finanzielles Commitment
gegenüber Microsoft Ireland
Operations erforderlich
• EU-Standardvertragsklauseln
mit Microsoft Corporation
• Microsoft verpflichtet
T-Systems, eine
Tochtergesellschaft der
Deutschen Telekom, vertraglich
als Datentreuhänder
• Microsoft verwaltet alle Aspekte
des Betriebs und der Bereitstellung
der Microsoft Cloud Deutschland
Dienste, die keinen Zugang zu
Kundendaten erfordern.
• Keine Verbindung mit anderen
Microsoft Public Cloud Diensten
"Datentreuhänder-Vertrag" (incl.
Auftragsdatenverarbeitungs-vertrag):
Der deutsche Datentreuhänder
schließt einen Vertragszusatz mit den
Kunden, wonach er Dritten
ausschließlich dann Zugang zu den
Daten gewähren darf, wenn der
Kunde es erlaubt oder
deutsches Recht es erfordert.
26
Beispiele Deutscher Global & Sovereign Cloud Kunden
Azure
Office365
COMPUTERWOCHE
Best in Cloud 2015:
Siemens Health Care
Dynamics
BASF
COMPUTERWOCHE
Best in Cloud 2015:
Siemens Health Care
27
Warum sich für die Microsoft Cloud Deutschland entscheiden?
Ort
Wir stellen sicher, dass die
Kundendaten in Deutschland liegen
Zugang
Deutsche Kunden haben Transparenz
über den Zugang zu ihren Daten
Kontrolle
Bei uns gibt es einen unabhängigen
deutschen Datentreuhänder, der nach
deutschem Recht handelt und alleine den
Zugang zu den Kundendaten kontrolliert
28
„Wir kommen nicht umhin, neu über
geistiges Eigentum und Grenzen
nachzudenken. Es gibt einen legitimen
Bedarf für digitale Souveränität. Wenn
Unternehmen in die ganze Welt
expandieren müssen sie genau wissen,
wie es um die Sicherheit und
Rechtslage ihrer Daten bestellt ist.“
Satya Nadella
CEO Microsoft Corporation
Benrather Schlossallee 121
40597 Düsseldorf
+49-211-91327-200
[email protected]
www.allgeier-ps.com