Mikroyrityksen identiteetti- ja laitehallinta pilvipalvelujen avulla

Abstract

Insinöörityössä selvitettiin, mihin hintaan ja miten yrityksen perusinfrastruktuuritarpeet voitaisiin toteuttaa pilvipalveluilla fyysisten palvelinten ja perinteisen konesalikapasiteetin ostamisen sijaan. Työssä luotiin kolme erilaista ratkaisua, joissa viiden henkilön esimerkkiyritykselle toteutettiin identiteetti- ja laitehallinta ja tiedostonjakoratkaisu, otettiin käyttöön sähköpostipalvelu ja asennettiin toimistosovellukset.

Insinöörityön ratkaisuissa tutkittiin uudenlaista tapaa hallita käyttäjien identiteettiä ja työasemia ja toteutettiin myös infrastruktuuri pilveen perinteisellä tapaa. Ensimmäisessä ratkaisussa työaseman ja pilven välille ei tarvinnut luoda erillistä yhteyttä, mutta muissa ratkaisuissa luotiin Point-to-Site-VPN-yhteys työaseman ja pilvessä sijaitsevan infrastruktuurin välille.

Insinöörityön lähtökohtana oli luoda yrityksen perusinfrastruktuuri ilman fyysisiä palvelimia ja toteuttaa ratkaisut mahdollisimman edullisesti. Kustannussyiden takia ratkaisuja toteutettiin palvelinten vikasietoisuuden suhteen vastoin parhaita käytäntöjä, ja kaikille ratkaisuille ei saavutettu pilvipalvelutarjoajan palvelutasosopimusta. Ratkaisut toteutettiin kuitenkin tietoturva huomioon ottaen. Palveluiden saatavuudessa luotettiin pilvipalveluiden korkeaan käytettävyyteen, mutta palvelimet turvattiin virhetilanteiden varalta erillisellä varmuuskopiointiratkaisulla.

Lopputuloksena syntyi kolme kustannustehokasta ja nopeasti käyttöönotettavaa ratkaisua toteuttamaan mikroyrityksen perusinfrastruktuuritarpeet. Uudenlainen tapa osoittautui insinöörityössä käyttöönotetulla laitehallinnan laajuudella helppokäyttöiseksi ja toimivaksi ratkaisuksi ja muut ratkaisut pystyttiin luomaan lopulta luonnistuneesti. Tavoitteena oli tuottaa myös mahdollisimman helppokäyttöinen ja itsepalveluperiaatteella toimiva kokonaisuus, mutta tietoliikenneyhteyksien manuaalisella konfiguroimisella ja kolmannen ratkaisun työasemien käyttöönotossa ei pystytty täyttämään näitä työlle asetettuja tavoitteita. Pilvipalvelut osoittautuivat joustavaksi ja kustannustehokkaaksi vaihtoehdoksi perinteisille ratkaisuille.

This Thesis examined how much it will cost and how to create micro-enterprises basic infrastructure services with cloud services, without buying any on-premises´ hardware or paying for traditional datacenter capacity. The study implemented three different solutions that provided identity and device management, file sharing solution, deployed email service and installed office apps to five people in a company.

Thesis solutions examined a modern way to control users´ identities and devices and one of the solutions deployed infrastructure to cloud in a traditional way. There was no need to create extra connectivity between workstation and cloud in the first solution, but other solutions did require Point-to-Site VPN connection between workstation and infrastructure that located in cloud.

The idea of this thesis was to create a company basic infrastructure services without physical hardware and to provide different solution costs as cost-effectively as possible. Solutions were implemented against the fault tolerance best practices and they did not reach cloud service provider service-level agreement, because of the costs. Cloud services general availability for the services were trusted on these solutions, but servers were backed up for user errors with a cloud-based backup service.

As a result of this study three cost-effective and fast-paced solutions were created to provide basic infrastructure services to micro-enterprise. On the thesis device management scope, the modern way turned out to be easy to manage and in the end other working solutions could also be created successfully. The goal of solutions was to be easy to use and managed by self-service. With the manual configuration of data connections and workstation deployment in solution three, the goal was not met. Cloud services prove to be flexible and cost-effective alternative to traditional solutions.