François Tonic (@francoistonic sur Twitter) le montrait dans un article récent sur son blog Cloud Magazine, dans Les entreprises matures pour le Cloud, la tendance du cloud computing (et la logique ! ) est à l’industrialisation et à l’automatisation. Nombreux sont les prestataires informatiques qui orientent leur stratégie dans ce sens et se mettent ainsi à proposer des services, inclus ou en option, comme le provisioning, la facturation automatique, le SSO (Single Sign-On)… ou encore la synchronisation d’AD.

Souscrivant parfois à plusieurs prestations chez un fournisseur unique (la messagerie ayant la plus souvent motivé la première « sortie »), les entreprises sont généralement friandes de ces services qui doivent leur simplifier la vie. Il s’agit la plupart du temps de réduire les tâches fastidieuses d’administration informatique, qui par ailleurs sont plus sujettes à l’erreur humaine qu’une action automatique.

Qu’est-ce que la synchronisation d’AD ?

La synchronisation d’AD est particulièrement utile (par exemple) dans le cas où une entreprise ayant recours aux technologies Microsoft conserve une partie de son informatique en interne et qu’elle choisit de faire héberger une autre partie. C’est le cas que nous utilisons dans cet article.

Il s’agit donc de créer un « lien » entre le réseau informatique du client (en interne) et les services hébergés par le prestataire. Plus précisément il s’agit de faire un lien entre l’AD de l’entreprise et l’AD situé chez votre fournisseur. Cette manipulation permet d’éviter aux administrateurs d’être obligés de répéter certaines actions dans les deux AD, puisqu’ils seront synchronisés.

Comment fonctionne la synchronisation d’AD ?

La synchronisation d’AD consiste simplement en l’installation d’un petit agent sur chaque DC (Domain Controller, serveur qui héberge l’annuaire Active Directory) du côté de l’entreprise cliente. La communication entre le réseau du client et l’infrastructure côté fournisseur est sécurisée et utilise le protocole https.

Concrètement, qu’est-ce que cela change ?

• Les administrateurs n’ont plus à modifier les utilisateurs (création, suppression, changement de mot de passe) sur l’interface dans l’AD hébergé chez leur fournisseur (via l’interface d’administration) ;
• Cause du changement précédent, les modifications faites dans l’AD du client sont automatiquement répliquées dans l’AD du prestataire.

Une telle solution garantit donc aux entreprises une liste d’utilisateurs toujours à jour, et des mots de passe identiques pour leur domaine et leur messagerie.

Global SP propose depuis quelques jours une solution de synchronisation d’AD compatible avec Windows Server 2003, 2008 et 2008 R2.

Articles relatifs :

1. Synchronisation IPhone et Hébergement ExchangeGlobal SP propose à ses clients la synchronisation de leur...
2. Quelques aspects Marketing d’une solution SaaSUn article paru récemment sur le site de SaaS Marketing...

Quelques considérations

L’étude « Le cloud rend les organisations IT plus agiles au service des objectifs métiers », réalisée par l’éditeur CA et le cabinet IDC révèle que 61 % des DSI craignent le cloud computing pour des questions de sécurité, préoccupation d’ailleurs la plus invoquée lors de l’enquête.

En matière de sécurité du Cloud Computing, il y a trois aspects majeurs à observer lors du choix d’une solution ou d’un service :

• disponibilité : le service et les données sont accessibles 365/365 (excepté lors de quelques opérations de maintenance, mais la GTD et la GTR sont de toute façon garantis contractuellement) ;
• intégrité : des procédures de sauvegarde garantissent que mes données ne sont pas altérées ou perdues (normalement les sauvegardes sont, a minima, quotidiennes) ;
• confidentialité : les données ne peuvent pas être copiées par un tiers non autorisé (concernant ce point, il faut s’intéresser à l’accès aux serveurs et aux données, à la gestion des hommes et à l’organisation des équipes, etc.).

Face à ce constat, la sécurité du Cloud Computing chez Global SP

Articles relatifs :

1. Global Backup pour la sécurité des données : la sauvegarde externalisée par Global SPLa sécurité des données informatiques est un enjeu majeur pour...
2. MySaaS devient un blog collaboratif sur le SaaS et le Cloud ComputingAprès plus de trois ans d’existence (le premier article étant...
3. Le Cloud Computing : une alternative fiableSelon le rapport de l’Académie des Sciences, le stockage de...

Private, public, hybrid cloud… encore bien des termes assez flous dans le monde informatique d’aujourd’hui. Nous allons tenter de démystifier l’ensemble.

Public Cloud

Le principe est d’héberger des applications, web en général, sur une plateforme où l’accès se fait uniquement par internet et où l’intérêt est la mutualisation optimale des ressources : l’environnement est de ce fait partagé avec un nombre virtuellement illimité d’utilisateurs sur la même plateforme.

Les avantages de ce type de cloud sont de pouvoir « louer » de la ressource à l’heure et de ne payer que celle utilisée. L’aspect négatif est un bridage très fort des possibilités puisqu’il est pratiquement impossible d’y héberger toute une infrastructure informatique.

Les usages courants :

• un site web enregistrant un fort trafic ponctuel, durant une période donnée, peut nécessiter le recours à de la ressource supplémentaire (en location toujours) sur un cloud privé pour l’absorber ; l’accès à ces ressources est stoppé dès que le trafic redevient normal ;
• tout type de solution SaaS (messagerie hébergée) ou PaaS (Microsoft Azure)

Private Cloud

Ici les choses se compliquent quelque peu, car tout le monde ne s’accorde pas sur la définition.

Vision grande entreprise :

Dans ce cas, implémenter un private cloud est le fait de transformer l’infrastructure interne avec des technologies de virtualisation et d’automatisation afin de délivrer, plus simplement et plus rapidement, des ressources (et des services) à la demande.

De temps en temps, nous entendons parler d’internal cloud qui est un terme plus simple à comprendre, à mon sens.

Voici une illustration du changement de vision lors de la mise en place d’un cloud privé :

Vision Hébergeur

Pour un hébergeur, un private cloud se traduit par le fait d’allouer à un client un ensemble de ressources (CPU, Mémoire, Disque, Réseau, …) afin que ce dernier puisse mettre en place une infrastructure complète. On parlera dans ce cas d’offre IaaS (Infrastructure as a Service).

Voici un schéma explicatif de cette différence d’un point de vue hébergeur :

Hybrid Cloud

Ce terme n’évoque pas vraiment un cloud en tant que tel, puisqu’il s’agit de faire cohabiter et communiquer un cloud privé et un cloud public.

Derrière ce terme de communiquer, beaucoup de problèmes techniques peuvent être rencontrés, avec en premier lieu l’inter-opérabilité des plateformes (un cloud privé Microsoft peut-il communiquer avec un cloud public VMware, par exemple ?)

Ce type de cloud est souvent utilisé dans un but de montée en charge ponctuel comme le permet le cloud public, que nous avons vu précédemment. La seule différence est que dans ce cas, il serait lié à un cloud privé ou interne afin de faire communiquer les deux infrastructures.

Voici pour illustrer une image de VMware qui, je trouve, résume bien le concept de cloud hybride :

Pour conclure

Certes cet article ne traite pas des problèmes liés à la mise en place de ces infrastructures, ni de nombre d’applications couramment utilisées, mais l’idée était ici de comprendre l’informatique, et d’afficher la joie de constater tout ce que l’on peut accomplir avec un peu d’imagination et de moyens !

Articles relatifs :

1. VIDEO – Comment monter son Cloud ? Démystification du Cloud.Une nouvelle vidéo parue récemment sur TechToc.TV (Twitter @techtoctv), la...
2. Le cloud computing : kezako ? (Part II – Regard technique)Le cloud computing est un terme que l’on entend partout,...
3. Cloud privéPour une grande entreprise, il s’agit de transformer l’infrastructure interne...

Articles relatifs :

1. ProvisioningPrincipe consistant à allouer des ressources (CPU, mémoire, disque, …)...

Articles relatifs :

1. HyperviseursUn hyperviseur est la couche basse de la virtualisation. Il s’agit...

Le cloud computing c’est de la virtualisation !

Oui, mais pas que ça. En effet, la notion de virtualisation de serveur sont la base même du cloud computing : elle permet aux hébergeurs d’être réactifs et surtout d’apporter une notion de mutualisation. On trouve trois grands acteurs dans ce domaine qui sont VMware, Hyper-v et Xen. Et à ce niveau, à l’hébergeur de faire son choix, en fonction des fonctionnalités qu’il veut proposer.

Mais alors c’est quoi d’autre le cloud computing?

Derrière ce terme se cache également la notion de provisioning, qu’il s’agisse du stockage, du réseau, des machines virtuelles, etc.

Et comment j’y accède à mes machines ?

Cette question, dont la réponse est peut être évidente pour certains, revient régulièrement. Les machines présentes dans un cloud sont présentes majoritairement chez un hébergeur ayant des liens avec des FAI. Il va donc de soi qu’elles peuvent communiquer via internet avec des adresses IP publiques (Cas de cloud pour des serveurs web simple par exemple). Maintenant, il y a une autre méthode qui s’adapte mieux à la réalité de la mise en place, avec la notion de liens dédiés. Le principe est de mettre un lien dédié entre l’hébergeur et l’entreprise, ce qui va permettre une « extension » du réseau de l’entreprise. Ainsi, les serveurs présents dans le cloud seront gérés comme ceux présents sur le LAN de l’entreprise mais avec une puissance et une sécurité propre au Datacenter de l’hébergeur.

Et la suite ?

Beaucoup de questions peuvent venir de par cette petite présentation et j’essayerai de vous apporter un maximum de réponses au fur et à mesure des articles. Au prochain épisode, petite explication du private et du public cloud …

Articles relatifs :

1. Cloud Computing : kezako ?S’il est un concept qui retient l’attention de la presse...
2. Le Cloud Computing : une alternative fiableSelon le rapport de l’Académie des Sciences, le stockage de...
3. Il y a 10 ans, le e-commerce. Aujourd’hui, le Cloud Computing.Votre serviteur n’osera pas vous asséner une nouvelle fois les...

VOIR LA VIDEO

Articles relatifs :

1. Zoom sur les enjeux juridiques : Interview Arnaud Tessalonikos et 2DJQuels sont les enjeux juridiques du mode SaaS tant pour...
2. SaaS, PaaS, IaaS : 3 définitions et 1 vidéoQue signifient ces trois concepts que l’on retrouve chaque jour...
3. IaaSLe Iaas signifie Infrastructure as a Service. Il s’agit de...

Aucun article lié

Articles relatifs :

1. Des avantages du mode SaaS pour les éditeursNombre d’articles traitent des avantages du mode SaaS, certes. Seulement...
2. Des avantages du mode SaaS pour le client finalUn article intéressant paru sur le site Channel Business Partners....
3. La sécurité du Cloud Computing chez Global SPC’est un fait avéré, la sécurité est l’interrogation principale des...

Il y est question des notions de sécurité et de fiabilité lors d’un recours à une solution SaaS.

• Quels sont les risques ?
• Comment accéder à l’information et au système lors d’une panne ?
• Comment bien choisir son fournisseur ?
• Quelles relations entretenir avec lui ?

- Avant de choisir un fournisseur, il convient de s’intéresser aux infrastructures d’hébergement, système, aux certifications, etc., afin de minimiser le risque et d’établir dès le départ une relation de confiance. On observera, par exemple, les normes ISO, ITIL, la redondance des liens télécoms…
« La mise en place d’un système de reporting est recommandée, pour suivre au minimum mensuellement les indicateurs qui auront été définis dans le Plan d’Assurance Qualité (ex : taux d’utilisation CPU, […] % de disponibilité des serveurs…) » (Source : Livre Blanc « Les Enjeux du SaaS », Global SP).

- A ces interrogations techniques, il convient d’ajouter des considérations juridiques que le prestataire et l’entreprise cliente devront prendre en compte : http://www.mysaas.fr/juridique/zoom-sur-les-enjeux-juridiques-interview-arnaud-tessalonikos-et-2dj/

- La clé d’une bonne collaboration prestataire/client réside également dans la qualité des relations entretenues. Si le client ne doit pas être considéré comme une “machine à cash”, voir son prestataire comme un simple fournisseur peut s’avérer inopportun. Une relation de type partenariat stratégique sera toujours plus bénéfique pour les deux parties, dans la logique d’amélioration continue qui caractérise le mode SaaS (métriques, partage d’expériences). Désigner un interlocuteur privilégié en interne est vivement recommandé pour entretenir ce genre de relations, et pour discuter de certains sujets parfois critiques pour les deux parties (processus de mise en œuvre, maintenance, etc.)

Articles relatifs :

1. Quels bénéfices pour la revente de solutions SaaS ? (2/2)Suite et fin de l’article paru hier sur MySaaS.fr :...
2. Quels bénéfices pour la revente de solutions SaaS ? (1/2)Le mode SaaS change la manière dont les entreprises utilisent...
3. Du SaaS au PaaS ?Les cabinets de conseil aiment particulièrement les acronymes plus ou...