Microsoft Azure
Microsoft Azure on globaali, yli 60 datakeskusalueelle hajautettu pilvipalvelualusta. Alustan 15 vuoden historian aikana se on kasvanut toiseksi maailman suurista pilvipalvelualustoista Amazon Web Servicesin rinnalle. Asiakkaan näkökulmasta Azure tarjoaa kolme suurta etua: kattavan palveluvalikoiman, laajan integroituvuuden ja ylivertaisen tietoturvan.
Norrinin kokemus Azuresta alkaa jo vuodesta 2010, ja suosittelemme sitä nykyisin asiakkaillemme lähes kaiken yritys-IT:n pohjaksi. Vuonna 2027 avautuva Suomen datakeskusalue (Vihti-Kirkkonummi-Espoo) tekee Azuresta entistä luontevamman ja luotettavamman vaihtoehdon kaikkein kriittisimpiinkin tarpeisiin.
Kaikenkattava palveluvalikoima
Azure on tarkoitettu IT:n käyttöön. Valtaosa sen palveluista on suunnattu joko IT-ylläpitäjille tai sovelluskehittäjille. Palveluiden jalostusaste vaihtelee klassisista IaaS-komponenteista (virtuaalikoneet, verkot, levytila) korkeamman tason PaaS-ratkaisuihin (Azure App Service, Azure Service Bus, valmiit tietokannat, OpenAI-tekoälypalvelut jne.).
Palveluita yhdistää yhteinen hallintakerros. Minkä tahansa Azure-palvelun käyttöönotto on suurin piirtein samanlaista, hallinta tapahtuu samasta verkkopalvelusta, ja samat valvontatyökalut ulottuvat kaikkiin palveluihin. Myös käyttöoikeuksien hallinta tapahtuu yhtenäistetyllä hallintapinnalla. On kyse sitten ihmisistä, sovelluksista tai agenteista, keskitetty Entra ID -oikeuksienhallinta huolehtii käyttäjien tunnistamisesta ja luvittamisesta.
Azuren käytännössä kaikki palvelut ovat saatavilla kaikista datakeskuksista. Suomessa käytetyimmät ovat West Europe (Amsterdam), Sweden Central (Tukholman lähellä) sekä North Europe (Irlanti). Suomen oma datakeskusprojekti liittyy joukkoon 2027, minkä jälkeen palveluita voidaan vähitellen siirtää entistä lähemmäs suomalaisia asiakkaita. Jos asiakkaan tarve on globaali, samat palvelut voidaan monentaa erilaisilla vikasietoisuusmalleilla vaikka ympäri maailman
Yhteys kaikkeen muuhunkin IT:hen
Microsoftin pilvipalveluiden vahvuus on siinä, että ratkaisut yhdistävät vaivattomasti koko yritys-IT:n. Microsoft 365:ssa oleviin dokumentteihin on helppo kytkeytyä esimerkiksi Logic Apps -integraatioalustalla, Dynamics-ympäristön datat saadaan saumattomasti mukaan Azureen, ja Azuressa pyörivä sovellus on helppo liittää esimerkiksi Teamsiin tai organisaation Fabric-tietovarastoon.
Yhteyden tarve korostuu identiteetinhallinnassa (käyttäjien tunnistamisessa ja luvittamisessa) ja datan käsittelyssä. Siiloihin pirstaloituneessa IT:ssä kokonaisuutta on vaikea hallita. Azuren lähtökohtana on, että se toimii taustapalveluna kaikelle sille, mitä Microsoftin SaaS-ratkaisut - esimerkiksi Dynamics ja Microsoft 365 -tuoteperheet - eivät tee.
Mitä laajempia ja kriittisempiä IT-ratkaisut ovat, sitä tärkeämpää on, että niiden välisiin rakoihin ei tipu dataa eikä käyttäjien tarpeita. Azuren käyttö ei korvaa huolellista suunnittelua, mutta antaa välineet katsoa organisaation tarvetta kokonaisuutena.


Tietoturva ja tietosuoja ovat pilvipalveluiden keskiössä
Microsoft Azure on rakennettu lähtökohtaisesti vastaamaan sekä paikallisia että kansainvälisiä standardeja ja odotuksia tietoturvasta. Azure-pohjaisiin palveluihin liittyy jo lähtökohtaisesti korkea resilienssi esimerkiksi kyberhyökkäyksiä vastaan, koska äärimmäisen skaalautuva ja Microsoftin jatkuvasti valvoma ympäristö on varsin sietokykyinen erilaisissa poikkeustilanteissa.
Toisaalta Azuren käyttö ei vapauta asiakasta velvollisuudesta huolehtia tietoturvasta. Osa Microsoftin palveluista tarjoaa valmista tietoturvaan liittyvää tukea ja neuvontaa (esim. Microsoft Defender for Cloud), kun taas toiset on nimenomaan tarkoitettu tietoturva-ammattilaisten aktiivikäyttöön (esim. Microsoft Sentinel).
Sertifiointien ja hallinnollisten järjestelyiden osalta Azurella on paljon tarjottavaa; erilaisia sertifiointeja on kymmeniä. Pohjoismaisesta näkökulmasta tärkeimmät ovat tietysti vankkumaton sitoutuminen EU:n vaatimaan henkilötietojen suojaamiseen, sekä EU Data Boundary -rakenne, joka estää eurooppalaisten toimijoiden dataa siirtymästä USA:n viranomaisten ulottuville.