Varianten des Cloud-Computing
Cloud-Computing lässt sich in drei Varianten betreiben: Infrastructure as a Service („IaaS“), Platform as a Service („PaaS“) und Software as a Service („SaaS“). IaaS spielt bei M365 selbst keine Rolle, findet sich aber etwa in Azure; führend in diesem Bereich ist Amazon mit den Amazon Web Services (AWS), auf denen unter anderem Spotify, Netflix, Airbnb, Zoom und Deliveroo aufbauen.
Bei PaaS stellt der Anbieter eine Plattform – etwa eine Datenbank oder ein programmierbares System – bereit, auf der Kundinnen und Kunden eigene Software ausführen lassen können; für deren Funktion sind sie selbst verantwortlich. Ein Beispiel für PaaS ist Microsoft SharePoint, das mehr ist als nur ein Ersatz für lokale Dateiserver, wie sich später noch zeigen wird. Bei SaaS schließlich stellt der Anbieter die „fertige“ Funktionalität einer Software bereit, die in der Regel im Browser genutzt wird und sich mehr oder minder umfangreich anpassen lässt („Customizing“ beziehungsweise „Branding“). Damit entfällt für die Kunden die Installation, Wartung und Datensicherung. Bekannte SaaS-Beispiele sind SAP S/4HANA, Workday, SAP SuccessFactors, Oracle Fusion, Microsoft Dynamics – und eben auch die Web-Apps von M365.
Praxistipp
Sollen weitere Azure-Dienste – gegebenenfalls als IaaS – eingeführt werden, stellt sich die Frage, ob diese in Beziehung zu M365 stehen. Wird zum Beispiel Azure Entra ID für weitere Zwecke über M365 hinaus eingeführt, etwa für ein allgemeines Single-Sign-on, sollte überlegt werden, ob dafür eine separate Betriebsvereinbarung erforderlich ist.
Allen drei Varianten ist gemeinsam, dass die Ausführung einer Software keinem bestimmten Rechner mehr zugeordnet werden kann; lokal wird nur noch die „Präsentationsschicht“, meist eine Benutzeroberfläche im Browser, genutzt. Es ist meist weder ersichtlich noch nachvollziehbar oder überhaupt relevant, welcher Server gerade welche Teilaufgabe erledigt. Selbst eine Verschlüsselung der Daten, die es dem Cloud-Betreiber unmöglich macht, Daten und Prozesse selbst zu identifizieren, ist möglich und gebräuchlich.
Grundsätzlich ist eine Verschlüsselung von Daten auch bei M365 möglich – entweder über den Microsoft-Dienst Customer Key (Dienstverschlüsselung) oder durch eine vom Kunden selbst installierte Verschlüsselungssoftware. Beide Varianten haben jedoch teils deutliche Nachteile, weshalb es nach unserer Erfahrung eher unüblich ist, eines dieser Verfahren tatsächlich einzusetzen.
Passend dazu im Seminar
Diese Inhalte vertiefen wir mit Beispielen und Übungen in unseren Seminaren: