Azure

Azure brukes til å kjøre applikasjoner, lagre og analysere data, koble sammen systemer og utvikle AI-løsninger. For mange bedrifter handler det i praksis om to ting: å få systemer som ikke kommuniserer med hverandre til å samarbeide gjennom integrasjoner, og å ha et sted å kjøre applikasjonene sine uten å måtte ha egne servere. Hos Exsitec jobber vi med begge deler: - Integrasjoner flytter data automatisk mellom systemer. Et vanlig eksempel er koblingen mellom forretningssystemet og et system for håndtering av leverandørfakturaer. Leverandører, kontoer og innkjøpsordrer hentes fra forretningssystemet, og når fakturaene er gjennomgått og godkjent, føres de automatisk tilbake for bokføring. Dette eliminerer manuell dobbeltregistrering, og økonomiavdelingen arbeider alltid med oppdaterte opplysninger. - Applikasjoner er nettapper og verktøy som utvikles etter kundens spesifikke behov, ofte som et supplement til forretningssystemet. Med dagens AI-støttede utvikling går det raskere enn før å utvikle skreddersydde løsninger, og appene kan selv bruke AI, for eksempel til å tolke dokumenter eller e-post. Behov som tidligere var for spesifikke eller for kostbare for en egen løsning, kan derfor nå få en app som passer virksomheten. Begge typer løsninger kjører i kundens eget Azure-miljø og bygges etter samme oppsett, som beskrives nærmere under «Hvordan fungerer Azure?».

Sikkerheten i Azure bygger på en modell med delt ansvar. Microsoft har ansvaret for den fysiske sikkerheten og for selve plattformen. Den som utvikler løsningen, har ansvaret for hvordan den konfigureres, hvem som får tilgang og hvordan dataene håndteres. Plattformen Azure er sertifisert i henhold til blant annet ISO/IEC 27001, 27017 og 27018 og gjennomgår revisjon i henhold til SOC 1, SOC 2 og SOC 3. Data krypteres som standard med AES-256 når de lagres og beskyttes med TLS når de sendes over nettverket. Tilgangsrettigheter styres via Microsoft Entra ID med støtte for multifaktorautentisering og rollebasert tilgangskontroll (Azure RBAC), slik at hver bruker og tjeneste kun får tilgang til det den trenger. Slik jobber vi med sikkerhet - Data i Sverige. Som standard plasserer vi løsningene i Sweden Central, slik at data lagres i Sverige. - Begrenset tilgang. Vår tilgang er begrenset til det abonnementet vi oppretter for prosjektet. Vi har ingen rettigheter i kundens Entra ID eller i kundens øvrige Azure-miljø. I henhold til Microsofts krav til CSP-partnere bruker dessuten alle våre kontoer multifaktorautentisering når de arbeider i kundens miljø. - Identiteter fremfor passord. Vi følger Microsofts anbefalinger og lar i første omgang løsningens komponenter koble seg til hverandre ved hjelp av administrerte identiteter (managed identities) i stedet for passord. Når nøkler eller passord likevel er nødvendige, for eksempel for å koble seg til et eksternt system, oppbevares de sikkert, for eksempel i Key Vault. Driftsettingen fra Azure DevOps skjer helt uten lagrede passord. - Kontrollerte endringer. Siden miljøene beskrives som kode og settes i drift automatisk, er hver endring sporbar og testes i testmiljøet før den når produksjonsmiljøet. - Oppfølging. Vi setter opp budsjetter med kostnadsvarsler, slik at uvanlig forbruk, som kan tyde på feil eller uautorisert bruk, oppdages i tide. Application Insights logger hendelser og feil i løsningen, noe som gjør det mulig å u