Responsabilità del partner di cloud e dei clienti nella gestione della continuità aziendale

Offrire i servizi cloud di Microsoft 365 agli utenti rappresenta una partnership tra l'organizzazione e Microsoft. Microsoft fornisce i servizi e l'utente è responsabile della connessione degli endpoint client, della gestione dell'identità e dell'accesso e del modo in cui vengono usati tali servizi. Ci sono responsabilità condivise, come l’identità e l’infrastruttura della directory. Questo articolo illustra alcuni degli elementi critici di cui tenere conto per mantenere il funzionamento dell'azienda durante un evento imprevisto del servizio e consente di definire le aspettative su ciò che Microsoft fa durante un evento imprevisto del servizio.

Trasparenza durante gli incidenti di servizio

In qualità di partner attendibile, Microsoft crea servizi cloud altamente resilienti e segue procedure strutturate per risolvere gli eventi imprevisti del servizio quando si verificano. Quando si verifica un incidente di servizio, Microsoft sa che per i clienti sono essenziali comunicazioni tempestive, mirate e ampiamente disponibili.

Tempestive

Microsoft informa gli amministratori di Microsoft 365 aggiornando il Dashboard sull'integrità del servizio (SHD) specifico del tenant nel portale di amministrazione di Microsoft 365. Gli aggiornamenti per gli incidenti di servizio sono in genere forniti con cadenza oraria. Se è necessaria un'altra cadenza, verrà comunicata la modifica nelle registrazioni delle comunicazioni SHD.

Mirate

Nella maggior parte dei casi, quando i sistemi di monitoraggio rilevano un problema, è possibile identificare la base di clienti interessata, da un singolo cliente fino all'area geografica o oltre e indirizzare le comunicazioni necessarie a tali clienti. Questo consente di individuare le informazioni necessarie per la propria azienda e di non essere distratti dalle notifiche non rilevanti. Ad esempio, se è interessato un determinato database di cassette postali, è possibile identificare esattamente i clienti che hanno utenti nell'infrastruttura interessata e assisterli con le comunicazioni. Se l'ambito dell'impatto dell'incidente non è chiaro, le comunicazioni verranno estese al più ampio gruppo di clienti potenzialmente interessato.

A disponibilità elevata

Microsoft gestisce più canali per le comunicazioni sullo stato dei servizi utilizzabili dai clienti.

• Se l'interfaccia di amministrazione o il dashboard sull’integrità dei servizi nell'interfaccia di amministrazione non sono disponibili, è possibile monitorare lo stato del servizio tramite il sito di backup.
• Manteniamo un account Twitter @MSFT365Status in cui risponderemo ai report di impatto e pubblicare gli aggiornamenti sugli eventi che influiscono su SHD.
• L'app Amministrazione per gli amministratori del tenant di Microsoft 365 offre la possibilità di connettersi allo stato del servizio di Microsoft 365 dell'organizzazione ovunque ci si trovi. Gli amministratori tenant hanno la possibilità di visualizzare le informazioni sull'integrità del servizio e gli aggiornamenti dello stato di manutenzione dai dispositivi mobili. Per altre informazioni consultare le Domande frequenti dell’app Amministrazione.
• L'API per le comunicazioni dei servizi di Microsoft 365 consente di accedere alle comunicazioni del servizio in modo da poter monitorare più facilmente l'ambiente. È possibile connettersi all'API, ricevere i dati di integrità dei servizi in tempo reale e pubblicare le informazioni in un dashboard interno per fornire agli utenti dell'organizzazione informazioni sugli incidenti. La distribuzione interna delle informazioni può ridurre il lavoro del supporto tecnico durante un incidente.
• Per gli incidenti principali, Microsoft pubblica delle Revisioni post evento (PIR) in SHD nell'interfaccia di amministrazione. Le PIR contengono informazioni chiave sull'incidente per comprendere la natura dell'interruzione. In genere contiene le sezioni seguenti:
  • Impatto sugli utenti
  • Ambito dell'impatto
  • Data e ora di inizio-fine dell'evento imprevisto
  • Causa radice
  • Azioni intraprese
  • Passaggi successivi
• Le comunicazioni accessorie sono disponibili nel centro messaggi di Microsoft 365, come le comunicazioni sulle modifiche imminenti, sulle nuove funzionalità o sulla manutenzione pianificata.
• Per altre informazioni, vedere la Guida sull'integrità e sulla continuità dei servizi per scoprire diversi canali di comunicazione e come monitorare l'integrità dei servizi.

Offrire l’accesso ai servizi online di Microsoft 365 rappresenta una partnership tra l'organizzazione e Microsoft. Nel grafico seguente viene riepilogato l'equilibrio di responsabilità per Microsoft e il cliente durante un incidente di servizio e durante normali operazioni.

Ambiente - continuità del servizio

Quando si pensa al piano di continuità, tenere presente gli eventi che possono influire sull'organizzazione e sulla sua capacità complessiva di comunicare. A livello generale, esistono tre fattori che potrebbero influire sull'azienda.

Persone

Considerare gli eventi che possono avere un impatto sulla forza lavoro come una calamità naturale o una pandemia. Questo aspetto viene spesso trascurato a causa dell’improbabile natura di un impatto su vasta scala, se la forza lavoro è distribuita in più sedi. Tuttavia, se una gran parte della forza lavoro fosse offline, l'azienda continuerebbe a essere operativa? Come ovviare a questo problema?

Posizione

Molte organizzazioni richiedono che i dipendenti si trovino in posizioni fisiche o di rete specifiche per connettersi ai sistemi aziendali e ai servizi cloud.
Microsoft pubblica i principi di connettività di rete che guidano le imprese attraverso le procedure consigliate per configurare la connettività di rete alle risorse cloud. Esempi di ottimizzazione includono l'implementazione di VPN split tunnel per consentire le connessioni direttamente dalla rete di un utente anziché tramite un tunnel VPN. Anche se questi principi di connettività sono importanti per mantenere connessioni con una latenza bassa, la resilienza dei servizi richiede metodi alternativi per la connessione a risorse aziendali per la collaborazione generale.

Sistemi

Molte soluzioni di collaborazione dipendono dai sistemi, ad esempio la rete wan (WAN) a livello aziendale. Quando questi sistemi non sono disponibili, come risponderebbe l'organizzazione? Questo elemento grafico rappresenta i problemi che possono avere un impatto su più aree. La tabella seguente include esempi da tenere in considerazione

I piani di continuità devono considerare ognuna di queste aree. Ad esempio: se si richiede agli utenti di trovarsi nella rete aziendale e si verifica una tempesta di neve, in che modo questi utenti ottengono l'accesso alle risorse chiave? Se la neve impedisse di raggiungere l’ufficio e gli ingegneri del servizio avessero bisogno di connettersi alla rete aziendale, esiste un criterio che impone di avere dei laptop aziendali a casa?