Digitální transformace a hybridní cloud zvýrazňují zapálení Microsoft

Tento týden jsou na konferenci Microsoft Ignite všude dvě fráze: digitální transformace a hybridní cloud.

Digitální transformace se zdá být tématem pořadu a téměř každý výkonný pracovník společnosti Microsoft, který jsem slyšel, tuto frázi promluvil do svých rozhovorů, zdůraznil, jak se mění každé podnikání, aby využil výhod digitálních technologií, a zavádí nové způsoby interakce se zákazníky a zaměstnanci.

(Digitální transformace)

Konverzace digitální transformace je taková, která se děje ve všech druzích podniků a IT obchodů. I když toto téma a fráze nepocházely od společnosti Microsoft, společnost si zcela jasně uvědomovala svou touhu převzít vedoucí roli v transformaci, kterou seskupuje do čtyř oblastí: zapojení zákazníků, posílení postavení zaměstnanců, optimalizace operací a transformace produktů. Společnost Microsoft se to pokusila propojit s vlastní firemní misí a uvedla, že její nové produkty - zejména Office 365, Dynamics 365 a Azure - mohou tuto transformaci umožnit.

Na několika zasedáních představitelé Microsoftu uvedli, že digitální transformace je nevyhnutelná, a řekli manažerům IT, kteří se konference zúčastnili, že mohou transformaci vést buď, nebo nechat být něčím, co se jim stane.

Další větou, kterou jsem slyšel znovu a znovu, byl hybridní cloud , protože Microsoft prosazuje své tvrzení, že je v nejlepší pozici poskytovat hybridní cloudový zážitek, protože je hlavním poskytovatelem cloudu i hlavním poskytovatelem vybavení v místě. Uznává, že mnoho pracovních zátěží zůstane v podnikových datových centrech mnoho let a že mnoho společností má dobré důvody pro uložení svých kritických dat ve svých vlastních datových centrech. To platí zejména pro největší společnosti a společnosti v regulovaných průmyslových odvětvích.

Ačkoliv nabízí služby Azure Infrastructure-as-a-Service, tráví spoustu času hovořením o technologiích, které má pro propojení aplikací Azure a místních aplikací. To zahrnuje věci, jako je služba Active Directory Federation Services, její nadcházející prostředí AzureStack, které vám umožní provozovat prostředí podobné Azure v soukromém cloudu, a některé nové nástroje pro správu určené ke správě a zabezpečení místního i cloudového prostředí.

V předváděcí místnosti představilo několik dodavatelů produkty speciálně navržené pro hybridní cloud, přičemž Hewlett-Packard Enterprise, Lenovo, Dell EMC a Nutanix všichni ukázali hardwarová řešení pro hybridní cloud. To zahrnovalo několik navržených speciálně pro AzureStack a také mnoho dodavatelů nabízejících softwarové možnosti, které pomáhají při migraci nebo správě informací pomocí místních i cloudových zdrojů.

Ve skutečném světě samozřejmě existuje spousta hybridních řešení využívajících také Amazon Web Services. Většina tech vedoucích pracovníků, se kterými jsem hovořil, alespoň vyhodnocuje AWS i Azure z hlediska některých částí jejich pracovní zátěže.

(Scott Guthrie)

Obě témata byla patrná v úvodním projevu v pondělí. Scott Guthrie, výkonný viceprezident skupiny Cloud and Enterprise, hovořil o tom, jak má společnost Microsoft největší hloubku a šířku cloudových nabídek, včetně nejlepšího porozumění hybridním cloudovým problémům. Řekl, že společnost má nyní 34 azurových regionů, což je dvakrát více než Amazon Web Services, a je také jediným globálním cloudovým řešením s licencí na provoz v Číně a na poskytování datové suverenity v Německu. Guthrie uvedla, že společnost má více certifikací než kterýkoli jiný poskytovatel cloudu a je jediným prodejcem s hlubokými místními a globálními cloudovými nabídkami, které pokrývají celý technologický zásobník. Řekl, že 85% z Fortune 500 používá Microsoft Cloud, alespoň do určité míry.

Guthrie hovořil o tom, jak Azure nabízí podporu jak pro Windows, tak pro Linuxový ekosystém a dokáže virtuálním způsobem zpracovávat virtuální stroje, servery a aplikace s podporou jak VMware, tak Hyper-V. Na konferenci Microsoft také uvedl, že je nyní k dispozici řada nových typů instancí pro Azure.

Mezi nové funkce představené na veletrhu patřil náhled nových monitorovacích funkcí Azure v rámci jeho Operations Management Suite, takže nyní můžete monitorovat infrastrukturu v cloudu i v místě pomocí Hyper-V nebo VMware. K dispozici je také nová verze Enterprise Mobility & Security E5 s Centrem zabezpečení, které spojuje všechny vaše výstrahy a umožňuje tak jediný řídicí panel, který spravuje globální a hybridní infrastrukturu. Je to skvělá vize, ale samozřejmě, že to všechno přijde na popravu. V náhledu je také nová verze AzureStack, zpožděná verze operačního prostředí Azure, která bude spuštěna v podnikových datových centrech.

Guthrie oznámila, že Windows Server 2016 je nyní dodáván v říjnu s podporou softwarově definovaných datových center; hlavní vylepšení zabezpečení; a nová „nano“ verze pro nejlehčí nasazení. Jednou z nových funkcí je vztah se společností Docker Inc. k zahrnutí komerčně podporované verze kontejnerů Docker jako součásti produktu. V říjnu je také dodávka System Center 2016, nástroj pro správu infrastruktury společnosti, obvykle používaný v místních aplikacích a pro monitorování systému Windows Server.

Guthrie zopakovala mnoho oznámení z dřívější konference Build, včetně Visual Studio, Visual Studio Core a integrace Xamarin, a kladla důraz na „DevOps“ - nebo na to, jak vývojáři nyní stále více odpovídají za provoz svých aplikací.

(Yusuf Mehdi)

Pokud jde o více osobních počítačů, Yusuf Mehdi, viceprezident společnosti ve skupině Windows and Devices, uvedl, že Windows 10 má nyní 400 milionů uživatelů měsíčně a Office 365 má 70 milionů aktivních komerčních uživatelů měsíčně (nepočítaje osobní verzi). V rámci nabídky firemních mobilit a zabezpečení (EMS), která zahrnuje autentizaci jedním přihlášením a multifaktorovou autentizaci prostřednictvím aktivního adresáře Azure, řekl, že podporuje 1 miliardu mobilních přihlášení denně.

Mehdi předvedl řadu nových funkcí sady Office, některé z nich jsou dodávány a některé, které jsou plánovány, včetně odstranění částí dokumentu pomocí inkoustu; psaní vzorců v OneNote a jejich převádění na skutečné matematické řešení lineárních rovnic: a nový řídicí panel MyAnalytics, který používá Delve, aby vám ukázal, jak trávíte čas na základě informací z vaší pošty a kalendáře. (O nových funkcích sady Office budu později mluvit více.)

Hodně z toho, na co se zaměřil, bylo zabezpečení, které zůstává jednou z největších výzev pro oddělení IT téměř v každém scénáři.

Jednou z nejzajímavějších nových funkcí, které ukázal, bylo vylepšení prohlížeče Edge v systému Windows 10 Enterprise s názvem Windows Defender Application Guard, který spouští relaci prohlížeče ve virtuálním stroji, takže nic, co se stane ve virtuálním počítači, nemůže ovlivnit zbytek počítače. Po zavření prohlížeče relace úplně zmizí. Očekává se, že se příští rok objeví pro firemní zákazníky.

Později mi Rob Lefferts, programový manažer pro zabezpečení systému Windows 10, vysvětlil, že to funguje kvůli hardwarové izolaci, která pomocí bezpečnostních funkcí moderních počítačů vytváří mikrokontejr, ve kterém běží prohlížeč. To znamená, že jakýkoli web, který není na důvěryhodném seznamu vytvořeném podnikem, bude spuštěn pouze v kontejneru, a proto nemůže provádět změny v systému a nemůže se připojit k jiným interním prostředkům. Toto bude dostupné pouze pro zákazníky Enterprise E3 a E5, protože to vyžaduje, aby IT udržovalo určité zásady, včetně seznamu důvěryhodných webů.

V další relaci společnost Microsoft uvedla některé další podrobnosti o tom, jak bude aplikace Guard fungovat. V první verzi, která bude zveřejněna v první polovině příštího roku, budou podniky moci povolit některé weby (například interní weby) a ostatní weby běžet v izolovaném prostředí. V tomto prostředí nebudou uživatelé moci stahovat materiály ani ukládat trvalé soubory cookie, přestože budete moci tisknout, včetně tisku do PDF. Omezení jsou dostatečná k tomu, aby s největší pravděpodobností první verzi provozovali pouze zákazníci, kteří nejvíce dbají na zabezpečení, ačkoli v průběhu času společnost doufá, že usnadní nasazení. (Uvědomte si, že již je k dispozici produkt třetí strany, který používá virtuální prostředí pro prohlížení webu s názvem Bromium, a který již funguje ve všech prohlížečích.)

(Bezpečnostní centrum)

Mehdi také hovořil o Windows Defender Advanced Threat Protection (ATP), která běží na koncových bodech a používá behaviorální analýzu k hledání trvalých hrozeb. Novinkou je integrace mezi Windows ATP a Office 365 ATP. To je také zaměřeno na podnikové zákazníky, protože vyžaduje spuštění bezpečnostních znalostí.

Společnost Microsoft také nabízí rozšířenou analýzu hrozeb, která spolupracuje s Azure Active Directory, jako součást většího úsilí o ochranu, detekci a reakci na tyto hrozby. Všechny tyto možnosti se spojí a vytvoří to, co Microsoft nazývá Inteligentní bezpečnostní graf, aby shromáždil všechny bezpečnostní informace na jednom místě.

Nakonec společnost Microsoft oznámila novou nabídku nazvanou Secure Productive Enterprise, která kombinuje Windows 10 Enterprise, Office 365 a Enterprise Mobility and Security (EMS). Zdá se, že je to navrženo tak, aby usnadnilo zákazníkům Enterprise mít jedno předplatné, které zahrnuje všechny produkty pro zákazníky E3 nebo E5. To lze použít s kombinací cloudového a místního nasazení.

Jedna věc, kterou bych rád viděl, ale ne, je komplexnější bezpečnostní řešení pro malé a střední podniky, které nemají tolik lidí ani odborné znalosti k provozování těchto špičkových bezpečnostních řešení, přesto stále čelí stejné obavy o bezpečnost.

Na konferenci Ignite však společnost Microsoft a její partneři předváděli na konferenci Ignite velké množství řešení pro podniky všeho druhu a byl jsem ohromen počtem zobrazovaných nástrojů pro cloud, spolupráci a zabezpečení.