Die Cloud Journey ohne Schatten starten
Success Story: W.I.S.
4. April 2022
What’s up in Google Cloud?
6. Mai 2022
Von Philipp Kislig,
Senior Account Manager
Die Cloud Journey ohne Schatten starten
Senior Account Manager Philipp Kislig erklärt, warum consumer accounts häufig eine erfolgreiche Reise in die Cloud behindern – und wie Wabion die Hürde aus dem Weg räumt und Kunden zu einer soliden Cloud Foundation verhilft.
Weltweit nutzen über 1.8 Milliarden aktive Users Gmail. Google’s Email-Lösung ist Teil von Google Workspace, dem cloud-basierten Office-Softwarepaket von Google Cloud. Zahlreiche Firmen setzen zudem auf Google Dienste wie beispielsweise Google Ads oder Google Analytics. Dabei läuft die Nutzung und die Verwaltung dieser Dienste zwar oft im Namen der Firma (inkl. Email-Adresse @firmenname), jedoch ausserhalb bzw. ohne Wissen der IT Organisation ab.
In der “Google-Welt” spricht man von zwei unterschiedlichen Identitäten. Eine sog. Consumer Identity entsteht typischerweise bei der Nutzung eines Google-Dienstes wie z.B. Gmail durch Privatpersonen. Eine Cloud Identity als Teil einer Cloud Organisation unterliegt in der Regel der Steuerung durch die IT der Firma. Risikobehaftete, sog. conflicting accounts treten auf, wenn Consumer und Cloud Identity gleich lauten.
Risiken durch “Schatten-IT”
Sog. consumer accounts, auch unmanaged user accounts genannt, als Teil einer “Schatten-IT” können zu Schwierigkeiten führen und stellen oft auch ein Sicherheitsrisiko für die betroffenen Unternehmen dar. In der Regel treten die Probleme spätestens dann auf, wenn die IT-Organisation der Firma eine Google Cloud Organisation anlegt, die identische Nutzerprofile bzw. Email-Adressen enthält:
- Nutzer von consumer accounts haben Zugang zu Google-Ressourcen (Analytics Daten, Maps Einstellungen etc.) der Firma.
- Die IT-Organisation hat keine Inhalts- und Kostenkontrolle über die Accounts.
- Es besteht das Risiko, dass ehemalige Mitarbeiter nach ihrem Austritt weiterhin Zugang zu Firmendaten haben – und die IT keinen Zugang mehr hat.
- Bei der Einrichtung einer Google Cloud Organisation können sog. conflicting accounts entstehen, d.h. jeweils ein unmanaged user account und ein managed user account (Teil der neuen Google Cloud Organisation).
- Worst-Case-Szenario: wichtige Firmendaten bleiben außerhalb der Google Cloud Organisation bzw. der Kontrolle durch die IT.
Als erfahrener Google Cloud Partner begegnet Wabion dieser “Schatten-IT” immer wieder, vor allem im Rahmen des Aufbaus einer Cloud Foundation. Um dem Problem zu begegnen, haben wir einen Mitigation-Prozess entwickelt, der sich für zahlreiche Kunden bewährt hat.
Migration durch Mitigation
Ziel einer Cloud Foundation ist es, die Weichen für eine möglichst reibungslose Cloud Journey zu stellen. Daher soll ein pragmatischer Mitigation-Prozess allfällige Hürden durch eine “geerbte Schatten-IT” rasch und unkompliziert aus dem Weg räumen:
- Ein Administrator der Cloud-Organisation schickt eine “Transfer-Einladung” an die Besitzer der vorhandenen unmanaged user accounts.
- Die akzeptierte Einladung führt zu einem automatischen Transfer des unmanaged user account in die neue Cloud-Organisation.
- Der Administrator kümmert sich um die Details der Synchronisation und weitere Einstellungen wie Active Directory Connection, Single Sign On (SSO) etc.
Dem Mitigation-Prozess geht eine gründliche Analyse bestehender unmanaged user accounts voraus. Dieser einfache Prozess in wenigen Schritten hat bereits mehreren Wabion-Kunden zu einer soliden Cloud Foundation verholfen. Kontaktieren Sie uns, wenn Sie mehr über den Umgang mit “Schatten-IT”-Themen erfahren wollen. Unter SETUP finden Sie zudem mehr Informationen darüber, wie Wabion Ihre Reise zu Google Cloud von Anfang an in die Spur bringt.