181
von Datenadaptern, die ebenfalls aus der Cloud zu beziehen sind, können
Datenstrukturen vollautomatisch zwischen der lokalen und der Cloud‐IT
ausgetauscht werden. So führt die Anlage eines Kundensatzes im
Warenwirtschaftssystem zur direkten Übermittlung in das genutzte Cloud‐
System. Umgekehrt werden neue Kontaktdaten und relevante
Statusinformationen aus dem Kundenmanagementsystem direkt im
Warenwirtschaftssystem ersichtlich. Die Verbindung entspricht den
Konzepten der Integration von Unternehmensanwendungen (Enterprise
Application Integration, EAI) unter Nutzung moderner Web‐Service‐
Schnittstellen.
Für die Integration und Steuerung von Infrastrukturkomponenten (Speicher,
virtuelle Server usw.) werden dem Kunden üblicherweise umfangreiche
Verwaltungsfunktionen zur Verfügung gestellt, die eine kontrollierte und
bedarfsgerechte Nutzung ermöglichen.
Für die IT‐Fachabteilungen wird langfristig prognostiziert, dass sich das
Tätigkeitsfeld zu einem IT‐Makler (IT‐Broker) wandeln wird, da zunehmend
extern bereitgestellte IT‐Ressourcen bezogen und verwaltet werden. Eine
immer größer werdende Auswahl vergleichbarer Angebote wird dazu
führen, dass auch öfter ein Wechsel zum jeweils am besten geeigneten
Serviceangebot erfolgt. Das kennt man aus dem Strom‐ und
Telekommunikationsmarkt, diesmal allerdings in einer Schlüsselfunktion.
Zugriffsverwaltung
Da extern bezogene IT‐Ressourcen nach Verbrauch berechnet werden und
in den meisten Fällen eine personenbezogene Zugriffssteuerung
voraussetzen, ist die Planung und Umsetzung der Zugriffsverwaltung
(
Identity Management) eine zentrale Funktion. Es bedarf einer konkreten
Rollen‐ und Zugriffsverwaltung mit entsprechender übergeordneter
Authentifizierungsinstanz. Je umfangreicher das Serviceangebot ist
(
gegebenenfalls über Unternehmensportale verwaltet), desto eher wird
auch der Anspruch einer einheitlichen Identitätsverwaltung mit
einheitlichen Anmeldeprozeduren bis hin zum „Single‐Sign‐On“ erfüllt, also
der einmaligen Anmeldung und automatischen Autorisierung zu weiteren
Anwendungen innerhalb einer bestätigten Sitzung ohne erneute
Anmeldung. Dabei sollten allerdings Zwei‐Faktor‐Anmeldungen eingerichtet
werden, also nicht nur eine Bestätigung durch Benutzernamen und
Passwort, sondern eine zweite Validierung wie zum Beispiel eine
Sicherheitskarte mit dynamischem Zugriffscode oder die Nutzung eines
einmaligen Schlüssels, der über das Mobiltelefon versendet wird. Solche
