Apps schnell in die Cloud migrieren

Viele geschäftskritische, webbasierte Applikationen wie Bestell-Systeme lassen sich nur im Unternehmensnetzwerk erreichen, da sie im Intranet laufen. Microsoft bietet mit dem Azure AD Application Proxy eine einfache Lösung, um On-Premises-Web-Applikationen über das Azure AD-Portal bereitzustellen. Hierbei erfolgt die Authentifizierung über Azure AD und der Benutzerkontext wird an die On-premises-Web-Applikation weitergegeben. 

Die On-Premises-Systeme werden damit ohne Einwahl in ein VPN verfügbar und lassen sich durch die Security-Funktionen von Azure dennoch absichern. Für den Zugriff auf die On-Premises-Systeme baut Azure einen abgesicherten Tunnel auf einen Application Proxy Connector auf. Die notwendigen Anpassungen an die On-Premises-Systemlandschaft sind dabei äußerst gering. So können Unternehmen zum Beispiel nach der Krisensituation die Umstellungen einfach wieder zurücknehmen. Der Aufwand für die Migration in beide Richtungen ist relativ niedrig. 

Wenn Mitarbeiter aus dem Homeoffice heraus auf Firmensysteme zugreifen, können sie häufig bestimmte Arbeits- oder Freigabeprozesse nicht mehr in der gewünschten Zeit durchführen. Um dies zu beschleunigen, müssen Unternehmen oft nur einen Einzelschritt – wie eine Signatur zur Freigabe – für die Mitarbeiter vereinfachen. 

Dazu stellt Microsoft über die Plattformen Azure/O365/D365 Gateway-Komponenten zur Verfügung. Damit lassen sich einzelne Interaktionsschritte von On-Premises-Systemen in die Cloud migrieren. Mit Hilfe von Power Platform-Komponenten stehen diese Lösungen geräteunabhängig zur Verfügung, also gleichermaßen auf Handy, Tablet und PC. Auch hier bauen On-Premises-Gateway-Komponenten eine abgesicherte Verbindung zu den Endpunkten in der Cloud auf. 

Eine schnelle Implementierung sowie wenig bis keine notwendigen Anpassungen an den Bestandsprozessen vermeiden Unterbrechungen der bestehenden Workflows. Vor allem Freigabeschritte lassen sich somit auch ohne VPN-Verbindung bereitstellen und ermöglichen den Mitarbeitern die schnellere Reaktion auch außerhalb des Unternehmensnetzwerks. Der Aufwand für eine solche Implementierung ist ebenfalls gering, da nur einzelne Prozessschritte angepasst werden. 

Insbesondere Client-/Server-Lösungen tauschen oft große Datenmengen aus, welche die Internet-Anbindungen der Unternehmen erheblich belasten. Häufig handelt es sich hierbei um Spezial-Anwendungen einzelner Bereiche wie Dokumentations-Systeme. Meist sind sie über VM-Systeme On-Premises gehostet.  

Azure ermöglicht ebenfalls das Hosting von VMs. Somit ist eine einfache Migration von On-Premises-Anwendungen durch die Migration der VMs möglich. Der Vorteil für die Unternehmen liegt sowohl im Zugriff als auch in der Authentifizierung direkt über Azure. Auf diese Weise entfällt die Notwendigkeit von VPN, da wahlweise und je nach Anbindung das Azure-Netzwerk zur Verfügung steht. Dies entlastet die Internet-Anbindung der Unternehmen und ermöglicht eine bessere Performance im Zugriff. Die VMs bleiben in der Domäne und so in den Betriebsprozessen des Unternehmens. Der Aufwand für die schnelle VM-Migration zu Azure kann durch die wenigen Anpassungen an der bestehenden Architektur sehr gering gehalten werden.  

Mittelfristig lohnt sich der Umbau von bestehenden Lösungen auf Basis von Azure-Komponenten, um die Vorteile der Cloud stärker zu nutzen. So sollten Unternehmen spätestens nach der kurzfristigen Umstellung damit beginnen, ihre Anwendungen entsprechend anzupassen. Dann können sie von den Vorteilen des Zugriffs über skalierbare Cloud-Architekturen profitieren.  

Dabei ist sowohl eine direkte Migration von On-Premises aus möglich als auch ein schrittweises Redesign nach Lift & Shift. Die Lösungsarchitektur basiert dabei auf passgenauen Azure-Komponenten. Diese ermöglichen Serverless- und Microservice-Architekturen. 

Die Vorteile dieser Lösung sind: 

• Einfache Skalierung, insbesondere bei starken Last-Spitzen 
• Keine fixen Betriebskosten von Komponenten, sondern Abrechnung nach Anfragen/Nutzungsdauer möglich 
• Reduzierung der Zugriffe auf das Unternehmensnetzwerk