Vorteile der Verwendung von ExpressRoute mit Microsoft Power Platform
Die Vorteile der Verwendung von ExpressRoute für Ihre Organisation sind:
Compliance: Sie leiten keine Kundeninformationen über das öffentliche Internet weiter.
Vorhersehbarkeit: Eine dedizierte Verbindung vermeidet Konflikte mit anderem Internetverkehr.
Übersichtsdiagramm der ExpressRoute-fähigen Netzwerkkonfiguration mit Microsoft öffentlichen Diensten und Azure. Im Netzwerk des Kunden gibt es zwei Büros, eines mit Sitz in Texas und das andere in Seattle. Eine direkte Verbindung zu Microsoft öffentlichen Diensten wird durch die Nutzung des öffentlichen Internetverkehrs des Büros in Texas hergestellt. Für das Büro in Seattle wird die Netzwerkverbindung per Verbinden zum Edge des Netzwerkpartners eingerichtet, für den wiederum eine ExpressRoute-Verbindung zum Microsoft Edge eingerichtet ist. Es werden zwei Verbindungen aufgebaut – eine primäre und eine sekundäre. Vom Microsoft Edge aus Microsoft wird Peering verwendet, um eine Verbindung zu Microsoft öffentlichen Diensten herzustellen, und privates Azure-Peering wird verwendet, um eine Verbindung vom Microsoft Edge zu Azure-Diensten herzustellen.
Compliance
Die Weiterleitung des Verkehrs an die Microsoft Power Platform über eine private Verbindung vermeidet die Weiterleitung sensibler Daten über das öffentliche Internet. Aus regulatorischen Gründen müssen einige Organisationen nachweisen, dass Daten niemals über das öffentliche Internet übertragen werden. In diesen Situationen ist die Verwendung von Standardverbindungen über das öffentliche Internet zu Cloud-Diensten möglicherweise nicht akzeptabel.
Dies ist jedoch selten. Die meisten Vorschriften schreiben nicht vor, dass das Internet nicht verwendet werden kann, sondern dass die Daten während der Übertragung geschützt werden müssentypischerweise durch Verschlüsselung auf dem Niveau des 256-Bit Advanced Encryption Standard, den die von Microsoft Power Platform verwendete TLS-Verschlüsselung erfüllt.
DSGVO
Eine der Vorschriften, die ExpressRoute zur richtigen Wahl für Ihre Organisation machen könnten, ist die DSGVO. Weitere Informationen: Zusammenfassung der Datenschutz-Grundverordnung.
Einer der Gründe, warum Sie ExpressRoute für die Einhaltung der DSGVO in Betracht ziehen könnten, besteht darin, klar zu zeigen, dass alle Netzwerkaktivitäten unter einer privaten Verbindung stattfinden, was den Prozess der Bestätigung, dass Daten geschützt sind und nicht dem öffentlichen Internet ausgesetzt sind, vereinfachen sollte. Dies bedeutet jedoch nicht, dass ExpressRoute die einzige Möglichkeit ist, die Einhaltung der DSGVO zu erreichen. Sie können weiterhin konform sein, indem Sie das öffentliche Internet nutzen, solange Sie die richtigen Sicherheits- und Schutzmaßnahmen getroffen haben.
Vorhersehbarkeit des Netzwerkverkehrs
In den meisten Organisationen wird die Internetverbindung von vielen Benutzern geteilt. Dies kann zu Bandbreitenkonflikten führen. Die Verbindung innerhalb des Internetdienstanbieters kann auch unter Konkurrenz durch andere Kunden leiden.
ExpressRoute kann eine private und direkte Verbindung zu Microsoft Rechenzentren herstellen. Durch die Bereitstellung einer direkten Verbindung zu Microsoft Rechenzentren wird die Wahrscheinlichkeit von Konflikten mit anderem Datenverkehr minimiert, sei es von derselben oder von anderen Organisationen.
Das Hauptproblem liegt möglicherweise nur in der verfügbaren Bandbreite, dem internen Routing über den ExpressRoute-Konnektivitätsanbieter oder dem Datenverkehr in der Verbindung zwischen dem Kunden und dem Konnektivitätsanbieter. Wenn ja, kann das Problem durch höhere Bandbreite und zuverlässigerer oder besser optimierter Verbindungen gelöst werden, ohne dass ExpressRoute erforderlich ist.
Dies wären in der Tat sowieso Voraussetzungen für die Implementierung von ExpressRoute. Wenn das Problem also direkt durch den Aufbau besserer Internetverbindungen gelöst werden kann, bietet ExpressRoute möglicherweise keinen Mehrwert.