Oletko valmis Jira Cloudiin tai Data Centeriin?

Tietoturva pilvessä

Monille keskustelukumppaneillemme tärkein kysymys ja huolenaihe liittyy tietoturvaan ja tietojen sijaintiin pilvessä. Tietojen tallentaminen ulkoisesti on ja sen pitäisi olla tietoturvahuoli monille organisaatioille – etenkin jos tietoja tallennetaan yli rajojen eikä odotettuja sääntöjä ja määräyksiä enää sovelleta.

GDPR

Euroopassa GDPR-säännöt määrittelevät, miten EU-kansalaisia koskevia tietoja tulee käsitellä. On tärkeää muistaa, että säännöt eivät rajoitu EU:hun, vaan ne koskevat myös EU:n kansalaistietojen käsittelyä muissa maissa. Tämä on olennaista, koska Atlassian voi isännöidä tietojasi missä päin maailmaa tahansa.

GDPR:n rikkomisesta määrättävät sakot ovat erittäin suuria. Jos yrityksen tulot ovat riittävän suuret, sakko määräytyy prosenttiosuutena sen maailmanlaajuisesta liikevaihdosta. Tämä kannustaa monia organisaatioita tekemään parhaansa GDPR:n noudattamiseksi. Myös Atlassian on tässä samassa veneessä.

Privacy Shield

EU:n ja Yhdysvaltojen välisiä henkilötietojen siirtoja koski aiemmin toinen standardi, Privacy Shield. Euroopan unionin tuomioistuin kuitenkin totesi sen pätemättömäksi 16. heinäkuuta 2020, koska tietosuoja ei ollut riittävä EU:n sääntöjen noudattamiseksi.

Tämä tarkoittaa, että vaikka Atlassian noudattaa edelleen Privacy Shieldin sääntöjä ja velvoitteita, se ei enää yksin riitä, jos haluat siirtää henkilötietoja EU:sta Yhdysvaltoihin.

Missä tietoni säilytetään?

Enterprise-lisenssillä saat rajallisesti hallintaa: voit valita, tallennetaanko tietosi Eurooppaan vai Pohjois-Amerikkaan. Huomaa, että tämä ei koske pluginien käsittelemiä tietoja – palaamme tähän myöhemmin tässä blogissa.

Tämä voi riittää joillekin. Jos olet julkishallinnon organisaatio tai käsittelet taloudellisia tietoja, tämä olisi kuitenkin todennäköisesti ratkaiseva tekijä, ja vaihtoehdoiksesi jäisi vain Data Center.

Huomaa myös, että Atlassian-tilisi on sidottu Atlassianiin, ei omaan instanssiisi. Siksi tietojen sijainnin hallinta ei koske itse tilejä, vaan ainoastaan instanssiin tallennettuja tietoja.

Organisaation koko

Toinen tärkeä huomioon otettava tekijä on organisaatiosi koko. Koko määrittää tietojen sijaintiin liittyvät vaihtoehtosi, sillä tietojen sijainnin hallintaan vaadittava Enterprise-lisenssi on saatavilla vain lisensseille, joissa on vähintään 1 000 käyttäjää.

Jira Service Managementissa tarvitset lisäksi vähintään 300 lisenssiä. Uskon tämän muuttuvan tulevaisuudessa, sillä kyseessä on suuri ongelma pienemmille organisaatioille, jotka ovat riippuvaisia tietojen sijainnin hallinnasta. Jos kuulut niihin, äänestä aiheeseen liittyviä Atlassian-tikettejä täällä ja täällä.

Cloudin käyttäjien enimmäismäärä on 10 000. Tämä riittää todennäköisesti monille erilaisille organisaatioille, mutta muista, että kyseessä on tällä hetkellä tiukka raja, joka kannattaa huomioida.

Arvelen, että Atlassian pyrkii mahdollistamaan entistä useampien käyttäjien jakavan saman instanssin. Toivon myös, että siitä tehdään jossain vaiheessa rajattomasti skaalautuva. Näemme todennäköisesti pian betaohjelman yli 10 000 käyttäjän instansseille, kuten aiemmallakin enimmäistasolla. Meidän on kuitenkin odotettava ja katsottava.

Pluginit

Jos mikään edellä mainituista ei ollut ratkaiseva tekijä, seuraava tärkeä vaihe on tarkistaa pluginisi sekä mahdolliset ulkoiset ja sisäiset integraatiot, joita sinä tai tiimisi olette tehneet.

Atlassian Marketplacen pluginit ovat Atlassianin panostusten ansiosta olleet viime aikoina huomattavasti paremmin saatavilla Cloudissa. Edelleen on kuitenkin tilanteita, joissa pluginien toimittajilla ei ole ollut aikaa, motivaatiota tai tarvittavia työkaluja rakentaa pluginejaan uudelleen Cloudiin. Vaikka he olisivatkin tehneet niin, ei ole takeita siitä, että he ovat luoneet migraatioprosessin tietojesi siirtämiseksi Cloudiin.

Useimmat Atlassian-pluginien toimittajat, joiden kanssa olen keskustellut, ovat olleet erittäin avuliaita migraatioissa. Olen myös huomannut, että lähes kaikki Scriptrunner-pluginin monimutkaiset toiminnot ovat nykyisin saatavilla Cloudissa, vaikka jonkin verran kokoonpanotyötä saatetaan edelleen tarvita.

Monet toimittajat tekevät myös yhteistyötä Atlassianin kanssa, jotta heidän plugininsa olisi yhteensopiva Cloud Migration Assistantin kanssa. Tämän ominaisuuden pitäisi olla saatavilla noin vuoden 2021 toisella neljänneksellä.

Tietojen sijainnin osalta on myös muistettava, että vaikka Atlassianilla on tietyt säännöt, joita kaikkien toimittajien on noudatettava, tietosi voivat olla tallennettuina toimittajan omille palvelimille paikkaan, jota et ole tarkoittanut.

Suosittelen ottamaan yhteyttä toimittajaan, jos epäilet ongelmia. He voivat ehkä auttaa myös silloin, jos tarvitset tietyillä alueilla korkeampaa tietoturvaa.

Käyttäjähallinta ja LDAP/AD-integraatio

Cloudissa ei tällä hetkellä ole natiivia LDAP/AD-integraatiota. Tämä tarkoittaa, ettei omaa paikallista Active Directory -palvelinta voi hyödyntää helposti, jos sellainen on käytössäsi. Sen sijaan voit käyttää Atlassian Accessia käyttäjien provisiointiin muista pilvi-identiteetinhallinnan tarjoajista. Vain käyttäjät, joiden sähköpostiosoitteet löytyvät identiteetinhallinnan tarjoajasta (eli yrityksen sähköpostiosoitteet), synkronoidaan.

Voit esimerkiksi käyttää Azure AD:tä tai Google Cloudia käyttäjiesi hallintaan. Muista, että Atlassian Access on erillinen tilaus muiden Cloud-tilaustesi lisäksi, ja hinta määräytyy käyttäjien kokonaismäärän perusteella.

Toinen tärkeä huomioitava asia on, että jos haluat käyttää Atlassian Accessin kanssa Atlassian Guardin käytäntöjä, kuten MFA:ta, sinun on hallittava ja omistettava verkkotunnukset, joilla niitä sovelletaan. Tällöin järjestelmässäsi olevat ulkopuoliset konsultit tai asiakkaat eivät voisi käyttää oman organisaationsa sähköpostiosoitetta, vaan tarvitsisivat uuden sähköpostiosoitteen ja tilin omasta verkkotunnuksestasi.

Cloudin UI/UX-erot

Lopuksi kannattaa myös pohtia, aiheuttaako uusi issue-näkymä ongelmia migraation aikana tai sen jälkeen.

Se muistuttaa monin tavoin sitä, mihin olet ehkä tottunut Serverissä/Data Centerissä, mutta siinä on joitakin huomioitavia keskeisiä muutoksia. Uusi issue-näkymä on pakollinen Cloudissa 31. maaliskuuta 2021 jälkeen.

Useimmissa tapauksissa tämä ei ole ratkaiseva tekijä, mutta se voi tuoda uusia haasteita, jos olet tottunut esittämään tiedot tietyllä tavalla. Mukautetut kentät ovat nyt piilotettuina oikeassa alakulmassa, ja määritettävänä on kolmen sijaan vain yksi näkymä.

Minkä polun valitset?

Toivottavasti tämä blogi on selventänyt joitakin yleisiä ongelmia, haasteita ja ratkaisuja, joita saatat kohdata tulevaisuudessa, ja auttaa sinua ottamaan seuraavat askeleet.

Oma näkemykseni on, että Cloudin pitäisi olla ensisijainen kohteesi. Ei siksi, että Atlassian haluaa niin, vaan koska Jira palveluna Cloudissa tarjoaa monia etuja.

Ilmeisten hyötyjen, kuten palvelinten ylläpidon vähenemisen, automaattisten päivitysten ja käytettävyyden, lisäksi lähes kaikki muutkin ohjelmistoyritykset siirtävät palvelujaan Cloudiin. Siksi niiden on helppo integroitua ja kommunikoida keskenään, ja riski teknisen velan tai legacy-järjestelmien kertymisestä on pieni.

Tästä huolimatta Cloudissa on edelleen selkeitä ratkaisemattomia ongelmia, ja tällaisissa tapauksissa Data Center on oikea valinta. Koska emme vielä täysin tiedä, millaisia suunnitelmia Atlassianilla on Data Centerin tulevaisuudelle, seuraisin myös tarkasti Data Centerin roadmapia. Toivottavasti tämä ei ole ajankohtaista, mutta kannattaa pohtia, mitä tapahtuisi, jos Atlassian päättäisi lopettaa Data Centerin joskus kaukaisessa tulevaisuudessa.

Jos haluat tietää lisää varsinaisesta migraatioprosessista, suosittelen tutustumaan erinomaiseen Jira Cloud -migraatiota käsittelevään blogiin.