Cross-Cloud

In der heutigen digitalen Welt stehen Organisationen und Behörden vor der Herausforderung, ihre IT-Infrastrukturen zu modernisieren und gleichzeitig den steigenden Anforderungen an Sicherheit und Compliance gerecht zu werden. Die Migration in die Delos Cloud bietet eine vielversprechende Lösung, um diese Herausforderungen zu meistern. Die Delos Cloud, eine physisch getrennte, souveräne Cloud-Lösung, die speziell für deutsche Behörden entwickelt wurde, ermöglicht es, Daten sicher und konform zu speichern und zu verwalten.

In diesem Blogartikel werden wir auf das Thema Cross-Cloud näher eingehen, indem wir verschiedene Arten der Cloud-übergreifenden Zusammenarbeit aufzeigen und Migrationswege in die Delos Cloud darstellen. Dabei greifen wir auf die Erfahrungen und Best Practices aus anderen souveränen Cloud-Implementierungen zurück. 

Ein Blick auf bereits etablierte, Spezial-Clouds anderer Anbieter wie die Vianet Cloud in China und die US Government Cloud zeigt, wie unterschiedlich die Ansätze zu Cross-Cloud und Cloud-Migration sein können. Das erlaubt die Ableitung von Best Practices. 

• Die Vianet Cloud, betrieben von 21Vianet, bietet eine physisch getrennte Instanz von Azure-Diensten, die den chinesischen Vorschriften entspricht. 

• Die US Government Cloud wurde speziell für US-Regierungsbehörden entwickelt und erfüllt höchste Sicherheits- und Compliance-Standards.

Ausgangspunkt für die Migration in die Delos Cloud kann entweder ein bestehender Public-Cloud-Tenant oder eine vorhandene On-Premises-Office-Landschaft sein. Beide Migrationsstrategien bringen ihre eigenen Herausforderungen mit sich. Gleichzeitig gilt es, die Zusammenarbeit zwischen der Public Cloud und der Delos Cloud zu evaluieren. Die Cloud-übergreifende Zusammenarbeit in Office 365 ermöglicht es Unternehmen, nahtlos und sicher über verschiedene Cloud-Plattformen hinweg zu kommunizieren und Daten auszutauschen, wodurch die Effizienz und Flexibilität der Arbeitsprozesse erheblich gesteigert werden.

Die Public Cloud von Microsoft bietet eine globale Infrastruktur mit uneingeschränktem Datenzugriff und umfassenden Azure- und M365-Diensten, die weltweit verfügbar sind.

Die Delos Cloud ist eine souveräne und sichere Cloud-Plattform, die speziell für die Digitalisierung des öffentlichen Dienstes in Deutschland entwickelt wurde. Sie bietet eine hersteller- und lösungsneutrale Umgebung, die nahtlos in die Deutsche Verwaltungs-Cloud-Strategie (DVS) integriert ist. Die Delos Cloud GmbH als Betreiber wurde im Juli 2022 gegründet und ist ein Tochterunternehmen von SAP SE. Sie agiert an zwei Standorten in Walldorf (Baden) und Berlin und befindet sich derzeit im Aufbau. Ein wesentlicher Vorteil der Delos Cloud ist, dass sie die Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) für technische, betriebliche und juristische Souveränität erfüllt. Das bedeutet, dass die Daten in der Delos Cloud vor unkontrolliertem Zugriff von außen geschützt sind und nicht in die USA fließen können. 

Die Delos Cloud bietet neben Microsoft Azure auch umfangreiche Kollaborationstools und Produktivitätslösungen von Microsoft Office 365, die speziell auf die Bedürfnisse des öffentlichen Sektors zugeschnitten sind.

Die Delos Cloud steht Organisationen offen, deren Daten derzeit in der Public Cloud oder On-Premises verarbeitet werden, sofern sie die Berechtigung zur Nutzung der Delos Cloud besitzen. Das ermöglicht es Organisationen, die höchsten Datenschutz- und Sicherheitsstandards gerecht werden müssen, ihre Daten in eine souveräne Cloud-Umgebung zu migrieren und sogar Daten mit der Klassifizierung VS-NfD zu verarbeiten. Darüber hinaus gibt es Wege zur Zusammenarbeit zwischen der Public Cloud und der Delos Cloud. Das ermöglicht es Organisationen, die Vorteile beider Cloud-Umgebungen zu nutzen und gleichzeitig die Sicherheits- und Compliance-Anforderungen zu erfüllen. Durch die Einrichtung von Cross-Tenant-Verbindungen und die Konfiguration von Gastzugriffen können Benutzende in beiden Cloud-Umgebungen nahtlos zusammenarbeiten, was die Effizienz und Produktivität erheblich steigert.

Die Migration zwischen zwei Office 365 Tenants in die Delos Cloud ermöglicht es Organisationen, ihre Daten und Benutzerkonten von einem bestehenden M365 Tenant in die Delos Cloud zu übertragen. Dieser Prozess umfasst die Migration von E-Mails, SharePoint-Daten, OneDrive-Dateien und anderen M365-Diensten. Dabei sind eine sorgfältige Planung und die Nutzung spezialisierter Tools und Dienste erforderlich, um sicherzustellen, dass alle Daten sicher und effizient übertragen werden und die Compliance-Anforderungen der Delos Cloud erfüllt werden.

Die Migration von On-Premises in die Delos Cloud beinhaltet den Transfer von Daten, Anwendungen und Workloads von lokalen Servern in die Delos Cloud-Umgebung. Der Prozess umfasst mehrere Phasen, darunter die Bewertung der aktuellen Infrastruktur, die Planung der Migration, die eigentliche Datenübertragung und die anschließende Optimierung und Verwaltung der Cloud-Ressourcen. 

Unabhängig vom Ausgangspunkt (On-Premises oder Cloud) kann es vorteilhaft sein, geeignete Werkzeuge zu verwenden, um den Migrationsprozess zu optimieren. Ein Beispiel hierfür wären Delos-zertifizierte, Cloud-basierte Migrationswerkzeuge von Drittherstellern. Solche Tools bieten eine umfassende Lösung für die Tenant-to-Tenant Migration in Office 365. Sie ermöglichen die sichere und einfache Konsolidierung und Migration aller Office 365-Tenants, einschließlich Exchange, OneDrive, SharePoint und Teams. Die gängigen Migrationstools bieten dabei eine intuitive Benutzeroberfläche, die eine vollständige Sichtbarkeit des Migrationsprojekts in Echtzeit ermöglicht und stellen sicher, dass während der Migration die Erreichbarkeit der Postfächer und anderer Office-Komponenten gewährleistet ist.

Wichtige Schritte bei der Migration mit Werkzeugen

Die Migration in Office 365 unter Nutzung eines Migrationswerkzeugs umfasst mehrere Schritte, die sorgfältig geplant und ausgeführt werden müssen. Zunächst wird ein detaillierter Migrationsplan erstellt, der die spezifischen Anforderungen und Ziele der Migration festlegt. Anschließend wird das Migrationswerkzeug konfiguriert, um die Daten und Anwendungen von der Quellumgebung in die Zielumgebung zu übertragen.

Ein wichtiger Schritt ist die Durchführung von Testmigrationen, um sicherzustellen, dass alle Daten korrekt übertragen werden und keine unerwarteten Probleme auftreten. Während der eigentlichen Migration werden die Daten in Echtzeit synchronisiert, um Ausfallzeiten zu minimieren und die Kontinuität des Geschäftsbetriebs zu gewährleisten. Nach Abschluss der Migration wird eine umfassende Überprüfung durchgeführt, um sicherzustellen, dass alle Daten korrekt migriert wurden und die neuen Systeme ordnungsgemäß funktionieren.

Cross-Cloud Collaboration in M365 ermöglicht es Benutzenden, nahtlos mit Kolleg:innen und Partnern in verschiedenen Cloud-Umgebungen zusammenzuarbeiten. Das ist besonders relevant für Organisationen, die mit Teams oder Partnern außerhalb der souveränen Cloud zusammenarbeiten wollen. Ein Beispiel für Cross-Cloud Collaboration ist die Zusammenarbeit zwischen Nutzenden der Delos Cloud und Nutzenden der Office 365 Public Cloud. Das erfordert die Einrichtung von Cross-Tenant-Verbindungen und die Konfiguration von Gastzugriffen.

Prinzipiell kann eine oder mehrere der folgenden Technologien zum Einsatz kommen:

• Azure AD B2B (Business-to-Business) Collaboration
  Dieser Ansatz ermöglicht es Organisationen, externe Benutzende als Gäste in ihren Entra ID-Verzeichnissen hinzuzufügen. Diese Gäste können dann auf Ressourcen wie Microsoft Teams, SharePoint und OneDrive zugreifen, als wären sie interne Benutzende. Das erleichtert die Zusammenarbeit Ich kann auch Kund:innen und Partner, ohne die Sicherheit zu gefährden.

• Cross-Tenant Access Settings
  Diese Einstellungen in Entra ID ermöglichen es Administratorinnen und Administratoren, Richtlinien für den Zugriff auf Ressourcen zwischen verschiedenen Tenants festzulegen. Das umfasst die Konfiguration von bedingtem Zugriff, Multi-Faktor-Authentifizierung und anderen Sicherheitsmaßnahmen, um sicherzustellen, dass nur autorisierte Benutzende auf die Ressourcen zugreifen können.

• Federated Authentication
  Bei der föderierten Authentifizierung können sich Benutzende aus einem Tenant bei einem anderen Tenant anmelden, ohne dass separate Anmeldeinformationen erforderlich sind. Das wird durch Vertrauensbeziehungen zwischen den Tenants ermöglicht und erleichtert die Zusammenarbeit, indem es den Anmeldeprozess vereinfacht.

• Shared Channels in Microsoft Teams
  Shared Channels ermöglichen es Teams, Mitglieder aus verschiedenen Tenants in einem einzigen Kanal zusammenzubringen. Das erleichtert die Kommunikation und Zusammenarbeit, indem es den Benutzenden ermöglicht, in ihrer eigenen Umgebung zu bleiben, während sie mit externen Partnern zusammenarbeiten.

Neben diesen Verfahren zur Zusammenarbeit besteht auch die Möglichkeit einer parallelen, isolierten Nutzung von Public und Delos Cloud. Die Zusammenarbeit betreffende Arbeitsabläufe können in der Public Cloud stattfinden, während die Datenverarbeitung besonders schützenswerter Inhalte in der Delos Cloud stattfindet. In diesem Fall sind die Cloud-Umgebungen nicht miteinander verbunden. 

Die Cloud-Migration und -Zusammenarbeit in Delos Office 365 bieten Organisationen die Flexibilität und Sicherheit, die sie benötigen, um in einer vernetzten Welt erfolgreich zu sein. Durch die Nutzung verschiedener Cross-Cloud-Möglichkeiten und unterschiedlicher Tools können Organisationen ihre IT-Infrastruktur modernisieren, ihre Daten sicher verwalten und nahtlos mit Mitarbeitenden und Partner in verschiedenen Cloud-Umgebungen zusammenarbeiten. Die Delos Cloud steht also nicht nur für sich allein, sondern ermöglicht die Zusammenarbeit in einer modernen digitalen Welt bei der Beibehaltung eines geschützten Umgangs mit den Datenbeständen öffentlicher Organisationen.