Интеграция on-premise инфраструктуры с сервисами Оffice 365 и Azure

Использование облачных технологий для оптимизации затрат на содержание ИТ-инфраструктуры, повышения ее доступности и надежности стало в последнее время модным трендом.

Действительно, перенос центра тяжести инфраструктуры компании в облако позволяет при относительно небольших затратах значительно повысить эффективность работы ИТ-составляющей бизнеса компании. Особенно это касается переноса в облако хранения особенно ценных данных, организации коммуникаций внутри компании, временного размещения вычислительных мощностей и временных сред для разработки приложений.

Кроме того, перенос данных, коммуникаций и части рабочих процессов в облака избавляет бизнес от серьезных угроз, связанных с похищением данных, несанкционированным доступом в физический офис компании, повреждением данных, временным отсутствием связи или электричества в офисе.

Перекладывая ответственность за устранение этих угроз на провайдера облачных сервисов, компания высвобождает ресурсы и время для концентрации на целях бизнеса.

Одними из часто перемещаемых в облако сервисами являются сервисы электронной почты, унифицированных коммуникаций и совместной работы.

Microsoft Office 365 — решение, включающее следующие сервисы:

• Office Professional Plus — полноценный пакет офисных приложений от Microsoft, доступ к которому предоставляется по подписке (возможность для каждого пользователя установить Office на 5 различных устройствах).
• Microsoft SharePoint Online — создание сайтов для организации совместной работы с коллегами, заказчиками и партнерами.
• Microsoft Exchange Online — электронная почта, календарь и контакты со встроенной защитой от вирусов и спама (ForeFront Protection Online for SharePoint).
• Microsoft Lync Online — аудио- и видеоконференции, возможности объединенных коммуникаций для Вашей организации.

Преимущества перехода на облачные технологии:

• Экономия — используя Облако, Вы всегда контролируете и прогнозируете Ваши затраты на ИТ-инфраструктуру, принцип использования подписки переносит затраты на содержание ИТ-инфраструктуры из капитальных в операционные;
• Мобильность — доступность данных и сервисов в любое время, из любой точки мира и на любом устройстве;
• Безопасность — Ваши данные защищены договором с облачным провайдером и SLA (Service License Agreement), в данном случае SLA у Office 365 — 99,9%;
• Простота лицензирования — Вы всегда используете последние версии продуктов Microsoft.

Наша компания 48IT является золотым партнером Microsoft по многим направлениям и имеет огромный опыт внедрения самых различных продуктов на платформах Microsoft.

Существует несколько сценариев внедрения облачных технологий в существующие ИТ-инфраструктуры компаний и корпораций.

Миграция почтового сервиса в Microsoft Office 365

Данный сценарий будет наиболее интересен для компаний, в которых принято решение о полном переводе существующей почтовой системы в облако.

В рамках проекта по миграции почтовых ресурсов в Microsoft Office 365 мы производим:

• Настройку почтовой системы Exchange Online для работы с почтовыми доменами, которые используются компанией, маршрутизации почтовых сообщений.
• Обеспечение совместной работы почтовых систем на время миграции почтовых ресурсов.
• Одноразовая синхронизация существующих учетных данных пользователей с системой аутентификации MS Office 365.
• Перенос содержимого существующих почтовых ящиков пользователей.
• Перенос ресурсных почтовых ящиков.
• Настройка подсистемы защиты от спама.
• Настройка средства коммуникаций Lync Online.

При этом в случае, если у компании уже была развернута служба каталогов, производится интеграция Microsoft Office 365 с существующей службой каталогов Active Directory.

Данная услуга будет наиболее интересна для компаний и корпораций, которые хотят использовать сервис электронной почты MS Office 365, но при этом желают сохранить использование внутренней службы каталогов в качестве основной системы аутентификации пользователей.

В рамках работ по интеграции MS Office 365 с существующей службой каталогов Active Directory наша компания производит следующие работы:

• Настройка почтовой системы Exchange Online.
• Настройка средства коллективной работы Lync Online.
• Настройка системы аутентификации пользователей, с обеспечением SSO для сервисов Office 365 и внутренних систем компании. Для аутентификации пользователей в сервисах Office 365 будет использоваться внутренняя служба каталогов компании.

Построение гибридной почтовой системы

Данный сценарий наиболее интересен компаниям, которые хотят использовать как существующую локальную почтовую систему на базе MS Exchange Server и облачный почтовый сервис Exchange Online одновременно, без необходимости многократной аутентификации пользователей, при этом с сохранением возможности прозрачной миграции почтовых ящиков между системами.

В рамках проектов по построению гибридной почтовой системы производятся следующие работы:

• Настройка почтовой системы Exchange Online на работу в гибридной среде.
• Настройка средства коллективной работы Lync Online.
• Настройка системы аутентификации пользователей, с обеспечением SSO для сервисов Office 365 и внутренних систем компании. Для аутентификации пользователей в сервисах Office 365 будет использоваться внутренняя служба каталогов компании.
• Обеспечение совместной работы локальной почтовой системы MS Exchange Server и облачной Exchange Online.
• Разработка и настройка правил маршрутизации почтовых сообщений.
• Настройка единой адресной книги для пользователей почтовой системы.

Пример схемы реализации гибридного решения для электронной почты.

На данной схеме представлена верхне-уровневая архитектура решения, позволяющего организовать эффективное взаимодействие разветвленной наземной ИТ-инфраструктуры корпорации с облачными ресурсами и сервисами благодаря развернутой на платформе Azure облачной сетевой инфраструктуре, обеспечивающей федерацию наземного и облачного доменов и синхронизацию данных пользователей между облачными и наземными службами.