Latest / AU-TecPod – Innovationen, News und Hypes aus der Welt der Daten / TecPod #73: „Houston, we need access – sichere temporäre Zugänge für externe Dienstleister“

Transcript

TecPod #73: „Houston, we need access – sichere temporäre Zugänge für externe Dienstleister“ · AU-TecPod – Innovationen, News und Hypes aus der Welt der Daten

• 0:02
  Speaker 1: Herzlich willkommen zum TechPort,
• 0:04
  Speaker 0: dem Technologie-Podcast
• 0:06
  Speaker 1: der Advanced Unibyte.
• 0:08
  Speaker 1: Innovationen, News und Hypes
• 0:11
  Speaker 0: aus der Welt der Daten
• 0:13
  Speaker 1: – direkt auf deine Ohren!
• 0:16
  Speaker 1: Das
• 0:17
  Speaker 0: ist der AU-TechPort.
• 0:22
  Speaker 2: Herzlich Willkommen zu einer neuen Folge unseres TechPorts.
• 0:26
  Speaker 2: In dieser Episode sprechen Manfred Böck und Mike Wilhelm von der Advanced Unibide über ein Thema, das in vielen Unternehmen noch unterschätzt wird.
• 0:35
  Speaker 2: Sichere und kontrollierte Dienstleisterzugänge.
• 0:38
  Speaker 2: Gemeinsam werfen Sie einen Blick darauf, warum klassische Fernwartungszugänge oft Sicherheits- und Compliance-Risiken mit sich bringen.
• 0:45
  Speaker 2: Und wie sich externe Zugriffe deutlich transparenter und kontrollierter gestalten lassen.
• 0:50
  Speaker 2: Freuen sie sich auf praktische Einblicke von unserer Hausmesse im Jahr zum Jahr für die Welt.
• 0:55
  Speaker 2: Konkrete Anwendungsbeispiele rund um Azure Virtual Desktop und Access Packages sowie wertvolle Tipps für IT-Verantwortliche und Entscheider!
• 1:04
  Speaker 2: Viel Spaß beim Zuhören.
• 1:06
  Speaker 0: Herzlich Willkommen zu unserem TechPod, Houston with Need Access.
• 1:11
  Speaker 0: Sichere und kontrollierte Dienstleisterzugänge!
• 1:15
  Speaker 0: Ich bin Manfred Böck, ich bin Enterprise Account Manager bei der Advanced Uni Byte Und ich habe heute meinen Kollegen Mike Wilhelm, System Engineer Bei der Advanced Unibyte eingeladen um das Thema von der Hausmesse.
• 1:36
  Speaker 1: Hi Manny, danke für die Einladung.
• 1:39
  Speaker 1: Cool dass ich heute hier sein darf und das Ganze nochmal mit dir durchsprechen und unseren Kunden-und Treuenzuhörer hier noch mal einen Überblick geben zu dürfen.
• 1:46
  Speaker 1: Zu dem ganzen Thema ja sichere und kontrolette Dienstalschenzugänge.
• 1:50
  Speaker 0: Wunderbar!
• 1:51
  Speaker 0: Mike wenn wir draußen mit uns um Kunden sprechen gibt es im Moment halb Themen wie jeder Redet über AI, das Thema Security, Cybersecurity, NIST, DORA.
• 2:05
  Speaker 0: Das sind ja gerade momentan die Themen, die draußen behandelt werden.
• 2:09
  Speaker 0: Warum sollte sich denn ein Unternehmen einen IT-Leiter mit dem Thema sichere Dienstleister Zugänge beschäftigen?
• 2:18
  Speaker 1: Genau, ein wichtiger Punkt ist wenn wir uns mal moderne Unternehmen angucken – Wir sehen das aber auch viel bei unseren Kunden.
• 2:23
  Speaker 1: Ich kenne jetzt kein Unternehmen was eigentlich keine externen Dienstleiste hat ob es irgendwelche Softwareambienter sind Implementierungspartner die irgendwie eine neue Umgebung aufbauen oder Ja, externen Dienstleisch für wir die EU.
• 2:35
  Speaker 1: Es gibt eigentlich kein Unternehmen, das ohne die auskommt und jedes Unternehmen muss sich halt die Gedanken machen wie realisiere ich einen Zugriff für diese Dienstleische dass sie auf mein System arbeiten können?
• 2:45
  Speaker 1: Genau da entstehen halt auf Sicherheitsrisiken weil da gibt es wenig Standards und ich glaube neben den ganzen Hypthemen ist es einfach wichtig sich auch sowas zu beschäftigen.
• 2:55
  Speaker 1: Okay
• 2:56
  Speaker 0: verstanden Du bist ja viel bei unseren Kunden auch als System Engineer unterwegs und hast auch entsprechende Einblicke.
• 3:04
  Speaker 0: Wie sieht denn aus deiner sich so ein typischer Zugang eines externen Dienstes das aus?
• 3:11
  Speaker 1: Genau, da ist vielleicht auch einen Punkt.
• 3:13
  Speaker 1: Oft ist es gar nicht der Zugang an sich weil das funktioniert meistens.
• 3:17
  Speaker 1: Es ist eher dann die Art und Weise wie es beim Kunde oder bei den Unternehmen umgesetzt wird Und in den meisten Fällen ist es oft mal ein Teamführer, der irgendwo gehostet wird oder auf dem Kleinen läuft und als Jump Host benutzt wird.
• 3:31
  Speaker 1: Was auch immer mehr kommt sind dann das Dienstleister ihre eigenen Devices mitbringen eigene Laptops und genau hier kommt's dann ja oft zu Problemen weil die Unternehmen dann nach und nach einfach auch in einer gewissen Weise Kontrolle abgeben.
• 3:46
  Speaker 0: Was wünschen sich die Kunden?
• 3:47
  Speaker 0: Gibt es da eine gewisse Erwartungshaltung auch entsprechend an so einen Zugang, wenn den Dienstleister dann auch mit dabei ist.
• 3:56
  Speaker 1: Genau wir haben natürlich das Thema dass dadurch das Kontrolle abgeben wird und es einfach nur ein Teamführer ist, dass wir immer wieder Sicherheitsrisiken haben und was der Kunde eigentlich will oder was wir mal wieder mitkriegen.
• 4:07
  Speaker 1: er hätte einfach gerne die komplette Kontrolle über seine Umgebung hat ja in einer gewissen Weise aber er weiß nicht etwas passiert Wenn der Dienstleister über den Teamführer Kleint arbeitet, er wird jetzt.
• 4:19
  Speaker 1: in den meisten Fälle sitzt kein Admin oder jemand von der IT nebendran und guckt vier Stunden zu was ein Dienstleischer macht auf dem Teamführer Host.
• 4:28
  Speaker 1: Ich habe wenig Nachvollziehbarkeit.
• 4:29
  Speaker 1: Kunden wünschen sich da nachvollziehbare etwas passiert.
• 4:33
  Speaker 1: welche Account gibt's?
• 4:35
  Speaker 1: Habe ich überhaupt eine Übersicht?
• 4:36
  Speaker 1: wer hat Zugriff auf meine Umgebung?
• 4:38
  Speaker 1: wo sind die Passwörter draußen?
• 4:40
  Speaker 1: Da ist wenig Kontrolle da es ist wenig dokumentiert.
• 4:43
  Speaker 1: Und natürlich ein weiterer Punkt ist, ich will eigentlich diese Zugänge auch mit wenig Aufwand zur Verfügung stellen und am besten mit einem Standard.
• 4:52
  Speaker 1: Und einfach dokumentiert... ...und ich will halt jederzeit wissen dann hat wer Zugriff, wer hat Zugriffs?
• 4:57
  Speaker 1: was wird gemacht?
• 4:58
  Speaker 1: Das sind eigentlich die Punkte, die jemand immer wieder aus dem Feld hört.
• 5:01
  Speaker 1: Da wäre es gut wenn's da etwas gibt.
• 5:03
  Speaker 1: Wenn wir da eine Lösung hätten!
• 5:05
  Speaker 1: Wie
• 5:05
  Speaker 0: kann man sowas lösen?
• 5:06
  Speaker 0: du bist ja tief in der Materie auch drin unter haste ich ja auch intensiv mit dem Thema beschäftigt.
• 5:13
  Speaker 0: Wie würdest du jetzt so einen typischen Mike Wilhelm-Arts und Problem lösen?
• 5:19
  Speaker 1: Ich glaube, es gibt mehrere Lösungen, mehrere Produkte, die sowas können.
• 5:22
  Speaker 1: Ich glaube wichtig ist sich mal zu überlegen was ist überhaupt zum Grundgedanke an so einer Lösung.
• 5:27
  Speaker 1: Was solls Ziel sein?
• 5:29
  Speaker 1: Und da habe ich immer ein paar Punkte im Kopf.
• 5:31
  Speaker 1: also wenn das Ziel nachher ist dass ich einen schnellen einfachen und nen nachvollziehbaren Zugriff für meinen Dienstleister oder für externe Personen zur Verfügung stellen will und einfach eine Kontrolle darüber habt, dass Zugriff in nur zeitlich begrenzt sind.
• 5:45
  Speaker 1: Und dokumentiert dann sehe ich da natürlich ein Produkt was viele Kunden auch schon im Einsatz haben oder quasi Lizenzen dafür haben und es wäre natürlich von Azure die Lösung, die Virtualisierungslösung AVD, Azure Virtual Desktop.
• 5:57
  Speaker 1: Da haben wir einfach sehr viele Möglichkeiten.
• 5:59
  Speaker 1: Ich denke wir werden nachher noch mal drauf eingehen wie man sowas einen sicheren schnellen, einfachen, nachvollziehbaren Zugriffs realisieren kann.
• 6:07
  Speaker 0: Genau du hast jetzt Azure Virtual desktop schon angesprochen.
• 6:10
  Speaker 0: Das ist in der Tat tatsächlich eine Lizenz, die bei vielen Unternehmen ja bereits schon vorhanden ist und die man auch nutzen kann.
• 6:17
  Speaker 0: Das heißt da spielen dann auch gewisse wirtschaftliche und monetäre Gründe dann sicherlich auch eine Rolle wo man das einsetzen kann.
• 6:24
  Speaker 0: Kannst du das nochmal ein bisschen genauer erklären warum aus deiner Sicht jetzt Azure Virtual Desktop das Richtige ist?
• 6:32
  Speaker 1: Ja klar gerne also AVD Azure Virtual desktop sagt es ja schon quasi die Vitalisierungslösungen Die VDI-Lösung von Azure und viele setzen eh schon Microsoft-Trenden und Sechzig ein, haben da eh schon einiges an Lizenzen.
• 6:46
  Speaker 1: Und da kommt AVD einfach schon immer mit.
• 6:49
  Speaker 1: Das heißt das Thema hätte ich schon mal erledigt und kann es relativ einfach aufsetzen und ausrollen und habe dadurch einfach die komplette Umgebung unter meiner Kontrolle.
• 6:58
  Speaker 1: Ich kann da spezielle Regeln dadurch definieren wer dafür überhaupt auf welches Systeme zugreifen.
• 7:03
  Speaker 1: Hab dann eine Einsicht, hab einen Monitoring beziehungsweise unter meiner Kontrolle in meinem Azure Tenant und sehe darin halt eigentlich die perfekte Basis um VMs oder Hostes zur Verfügung zu stellen, die ich komplett kontrolliere.
• 7:18
  Speaker 1: Und mein Dienstleister auf denen arbeitet... ...und ich habe alles sehen was er macht und tut.
• 7:26
  Speaker 0: Jetzt hast du das Wort Kontrolle oft angesprochen und ein wichtiger Part in unsere Präsentation Bei der Hausmesse war ja auch das ganze Thema Access Packages.
• 7:40
  Speaker 0: Kannst du mal erklären, was hinter diesem Begriff sich versteckt und warum es aus deiner Sicht aus einem wichtiger Punkt ist?
• 7:48
  Speaker 1: Genau also die Access Packagies sind quasi fundamental für das Ganze, für die ganze Grundidee.
• 7:54
  Speaker 1: Wir wollen einfach weg von diesen permanenten Zugriffen.
• 7:58
  Speaker 1: ein Projekt startet ich gebe meinem Dienstleisch einfach einen Account.
• 8:02
  Speaker 1: Der läuft dann halt, Projekt ist vorbei.
• 8:04
  Speaker 1: Ich vergesse vielleicht den Account zu löschen.
• 8:06
  Speaker 1: Wenn es ganz blöd läuft habe ich natürlich nur unterschiedliche Mitarbeiter bei den Dienstschleißstern die dann unterschiedliche Accounts haben und damit es halt problematisch schon ein kann.
• 8:14
  Speaker 1: Gedanke ist einfach zu sagen Bei Projektsstart kriege ich einen Zugriff.
• 8:18
  Speaker 1: Kriegt der Dienstschleichstand Zugriffs?
• 8:20
  Speaker 1: Bei Projektende ist er automatisch weg.
• 8:21
  Speaker 1: Ich will mir eigentlich keine Gedanken mehr machen.
• 8:24
  Speaker 1: Und das ist die Idee hinter den Access Packages.
• 8:26
  Speaker 1: Hier definiere ich klare Regeln Welche Zugriffen erlaubt, auf welche Services die ich habe und wer darf theoretisch überhaupt einen Zugriffs beantragen.
• 8:33
  Speaker 1: Wer muss diese Zugriffe prüfen?
• 8:35
  Speaker 1: Was gilt es da zu prüfern?
• 8:36
  Speaker 1: Das packe ich alles in so ein Access Package Und das kann ich einfach meinem Dienstleister oder jemandem auch immer zur Verfügung stellen.
• 8:43
  Speaker 1: Der kann das beantragten.
• 8:45
  Speaker 1: Ich prüf' das ganze.
• 8:47
  Speaker 1: Wenn ich das dann genehmig greifen alle Regeln Sachen die ich da drin definiert hab Und das ist für einen gewissen Zeitraum den ich einstellen kann regulieren kann.
• 8:55
  Speaker 1: Und sobald der Zeitum ausläuft, verfällt der Zugriff auf dieses Access Package und das Offballing ist quasi komplett erledigt.
• 9:01
  Speaker 1: Der Dienstschleich hat dann keinen Zugriffs mehr auf diese Stäme.
• 9:06
  Speaker 0: Verstehe also ähnlich wie ich gehe ein bisschen weg von einem dauerhaften Schlüssel den ich für alles benutzen kann sondern eher auch... wie in unserem Unternehmen auch, und man sagt okay ich bekomme als Besucher einen einmaligen Besucherausweis.
• 9:21
  Speaker 0: Wenn ich das Unternehmen verlassen habe oder wenn ich das Gebäude verlassen hab gebe ich den Besucherousweis wieder ab... ...und führt dann sozusagen eine Standardisierung dann auch bei mir entsprechend ein, wenn wir es jetzt wieder auf die IT entsprechend projizieren zu sagen ok weg von dem Wildwuchs hin zu einer Standardisierung.
• 9:38
  Speaker 0: Das ist halt ok.
• 9:40
  Speaker 0: Kannst du mal so nen typischen Anwendungsfall mal beschreiben, dass wir den Mal für die Zuhörer Schritt-für-Schritt entsprechend durchgehen damit man auch nachvollziehen kann wie so ein typisches Szenario aussieht.
• 9:54
  Speaker 1: Ja gerne.
• 9:55
  Speaker 1: also wir können uns jetzt überlegen sozusagen einen Dienstleister zum Beispiel wir die AU müssen jetzt beim Kunde auf Internetsysteme drauf oder er hat vielleicht noch was in Azure coastet.
• 10:05
  Speaker 1: wir müssen da irgendwas machen.
• 10:06
  Speaker 1: und jetzt gilt halt die Frage hier kommen wir auf die Umgebung darauf und im ersten Schritt würde ich jetzt als Dienstleister einfach erstmal eine Zugriffsanfrage stellen.
• 10:14
  Speaker 1: Heißt, wir haben einen Link.
• 10:16
  Speaker 1: der Kunde schickt uns den Link zu über den wir einfach diese Anfrage stellen können.
• 10:21
  Speaker 1: Ich füll dann da paar Sachen aus.
• 10:22
  Speaker 1: was ist mein Name?
• 10:23
  Speaker 1: von welchem Unternehmen komme ich?
• 10:25
  Speaker 1: Aus welchen Grund will ich auf die Umgebung?
• 10:26
  Speaker 1: Das sind so Eingabemasten.
• 10:28
  Speaker 1: die kann man vor abdefinieren und wenn ich die Anfrage gestellt habe geht es dann eigentlich schon in die Prüfungen.
• 10:33
  Speaker 1: Auf Kundenseite guckt sich das dann jemand an und genehmigt den Zugriff oder genehmigte nicht Was ganz cool ist.
• 10:40
  Speaker 1: dadurch, dass das jemandem Zugwiesen ist, der das prüfen muss habe ich gleichzeitig auch in einer gewissen Weise die Verantwortlichkeit.
• 10:46
  Speaker 1: Weil er das ja dann freigibt.
• 10:47
  Speaker 1: Der stand so quasi bisher für den Zugriff verantwortlich was oft auch mit der Falle
• 10:51
  Speaker 0: ist.
• 10:51
  Speaker 0: Wie lange dauert denn immer so ein Genehmigungsprozess?
• 10:53
  Speaker 0: Wie lang muss man sich das vorstellen?
• 10:55
  Speaker 0: Das was du jetzt gerade beschrieben hast.
• 10:57
  Speaker 1: Wenn ich die Anfrage stelle, ist es so bis ihr ausfüllend durchklicken paar Minuten wenn überhaupt und dann kommt's halt drauf an, sobald sich das der Verantwortliche beim Kunden anschaut irgendwie geprüft hat.
• 11:07
  Speaker 0: okay Ja.
• 11:08
  Speaker 0: Bekomme ich da auch, habe ich die Möglichkeit mir dann eine Art auch Notification irgendwie zukommen zu lassen?
• 11:14
  Speaker 0: Also dass sich das über Teams beispielsweise dann auch eine Information bekommen... ...dass jetzt eine Anfrage gerade irgendwo in dem Pool gerade drauf wartet, genehmigt zu werden?
• 11:25
  Speaker 1: Ja natürlich!
• 11:26
  Speaker 1: Wir sind der Erschow-Welt und der Microsoft-Welter geht gefühlt alles.
• 11:29
  Speaker 1: also ich kann mir Team Notifications schicken lassen.
• 11:32
  Speaker 1: Ich kriege auf jeden Fall für die Verantwortlichen Die Leute im Prozess, die kriegen alle eine E-Mail Sehen das aber auch in Ihrem Azure My Access Portal, wenn dazugriffe ausstehen.
• 11:42
  Speaker 1: Also ich hab da jegliche Möglichkeiten.
• 11:45
  Speaker 0: Okay ja.
• 11:45
  Speaker 1: Gutes
• 11:46
  Speaker 0: heißt und der Dienstleister meldet sich dann quasi über sein Azure Virtual Desktop-Konto an Und für mich ist es dann auch ein absolut nachvollziehbar und auch transparent Was dem beispielsweise der Dienstleistet oder noch alles gemacht hat.
• 12:00
  Speaker 0: Das interessiert mich natürliche auch als Kunde.
• 12:02
  Speaker 1: Genau Ja wir melden uns denn da an.
• 12:04
  Speaker 1: Der Dienstleisch hat dann im Idealfall auch einen Microsoft Account.
• 12:08
  Speaker 1: Wir würden jetzt auch wenige Fälle einfallen, wo ein Unternehmen aktuell keine Microsoft-Accounts mehr hat.
• 12:12
  Speaker 1: Gibt
• 12:12
  Speaker 0: es eine Möglichkeit zu sagen, wenn ein Unternehmen kein Microsoft-account hat?
• 12:17
  Speaker 0: Ja man findet dann
• 12:17
  Speaker 1: natürlich mit externen User und so weiter Anwahlen die im Entry-ID einladen also je nach Use Case nach Umgebung.
• 12:23
  Speaker 1: Also
• 12:23
  Speaker 0: keinen KU-Kriterien sozusagen.
• 12:24
  Speaker 0: Es geht nur, wenn man einen Microsoft-Konto hat.
• 12:27
  Speaker 0: das macht's natürlich alles ein bisschen schlanker und auch deutlich bequemer vom Arbeiten.
• 12:31
  Speaker 0: aber es wäre trotzdem gibt.
• 12:34
  Speaker 0: es gibt Workarounds
• 12:35
  Speaker 1: Genau,
• 12:37
  Speaker 0: je
• 12:37
  Speaker 1: nach Umgebung schaut man sich dann halt an.
• 12:38
  Speaker 1: Aus vielleicht ein bisschen anders aber es gibt auf jeden Fall Möglichkeiten in der Umgebungen ja und du hast gerade angesprochen gegen die Richtung Transferenz und Monitoring?
• 12:47
  Speaker 0: Wichtiges Thema heutzutage.
• 12:48
  Speaker 0: jeder möchte ja quasi immer wissen was passiert im Hintergrund auf meiner Maschine.
• 12:53
  Speaker 0: auch Nachvollziehbarkeit was auch das Thema Auditierung betrifft.
• 12:59
  Speaker 0: Compliance-Regeln ist das ja ein wichtiger Punkt.
• 13:01
  Speaker 0: deswegen habe ich es explizit nochmal angesprochen weil ich glaube es interessiert doch sehr viele auch, welche Vorteile auch die Lösungen derhin sich dann auch birgt.
• 13:10
  Speaker 1: Genau ja ich würde vielleicht noch einen Punkt nochmal kurz davor.
• 13:13
  Speaker 1: Wir haben jetzt die Anmeldung durchgesprochen.
• 13:16
  Speaker 1: Was passiert denn?
• 13:17
  Speaker 1: Das war es so auf EntraID-Ebene.
• 13:19
  Speaker 1: wir haben aber natürlich nur die Computerebene, die Virtualisierungsebene.
• 13:22
  Speaker 1: Die läuft dann in Azure und ist mit Entra dann gekoppelt, mit dem Access Package, mit den Regeln, die da drin stehen Und im Endeffekt habe ich da einfach vor MSAM laufen wo danach als mein Jump Host quasi dienen und bei ihnen meine interne Welt haben oder in meine Cloud, auf die der Dienstleistern nachher dann zugreift.
• 13:38
  Speaker 1: Man kennt es vielleicht von anderen Virtualisierungslösungen quasi wie so ein Remote Desktop-Kleint.
• 13:42
  Speaker 1: Das ist vielleicht nur ganz kurz und auf den meldet sich der Dienstfleischer damit seinen Rechten an und kann da davon ausarbeiten.
• 13:50
  Speaker 1: Und diese VMs oder Hosts können ich mir natürlich auch komplett customisen und sagen Da stand schon immer irgendwie ein Frau Pen Kleint irgendwas drauf, der meine interne Welt abzielt Kann die auch in einer gewissen Weise einkränzen, was man machen darf und so Detailos prevention und solche Geschichten.
• 14:05
  Speaker 0: Okay das Thema Transparenz ist ja wahnsinnig wichtig.
• 14:08
  Speaker 0: jetzt haben wir ja noch gar nicht über das Thema Kosten gesprochen.
• 14:11
  Speaker 0: Das ist ja auch wichtig wenn ich die verstanden habe.
• 14:15
  Speaker 0: Die Vorteile von der Azure Virtual Desktop liegt da darin dass Microsoft quasi die ganze Infrastruktur bereitstellt.
• 14:22
  Speaker 0: Ähm, wie transparent ist es denn auch deine Meinung nach mit den Kosten?
• 14:26
  Speaker 0: Also ist das dann auch nachvollziehbar was da an Kosten produziert wird.
• 14:31
  Speaker 1: Genau dadurch dass wir halt eine Cloud-Lösung haben bei einem Hyperscaler ist natürlich sehr granular.
• 14:36
  Speaker 1: also ich kann wirklich bis auf einen Cent genau quasi einsehen was was was verursacht welche kosten und habe natürlich auch die Flexibilität zu sagen wenn ich jetzt nur einen Dienstschleisch das sage ich mal hab dann lass sich vielleicht nur eine vollen oder vor allem als Standby, vor allem laufen die dann bei einem Backup einspringt.
• 14:55
  Speaker 1: Also ich kann halt super skalieren und bezahl nachher auch nur die Rechenleischung wie ich wirklich brauche.
• 15:00
  Speaker 1: Anders als wenn ich jetzt einen Server bei mir im Rechenzentrum stehen habe und vielleicht vor allem Vorhalten muss für Wasser oder immer für Zugriffe, die mir dann vielleicht da irgendeine unnötige Ressourcen frisst.
• 15:11
  Speaker 1: Und das hab' ich halt bei diesen Cloud-Lösungen viel einfacher weil ich halt flexibel hochskalieren kann, wie ich möchte und sehe.
• 15:17
  Speaker 1: Die kosten halt super detailliert Könnte theoretisch um jetzt auch noch mal vielleicht die Brücke zum Monitoring zu schlagen, wenn ich da weiß wer wann wo angemeldet war.
• 15:25
  Speaker 1: Eventuell sogar vielleicht Kosten auf den Dienstleister dann wieder übertragen weil ich sehe du hast von da und da gearbeitet aber an die und die kosten ja genau
• 15:33
  Speaker 0: okay Ja das bringt dann doch sehr viel Klarheit denn auch in die Lösung mit rein.
• 15:39
  Speaker 0: Das heißt Wenn wir jetzt auch mit Fugungskräfte sprechen also jetzt mit IT leist leider beispielsweise gibt es da einfach Punkte, wo du sagst die würde ich jetzt einfach auch gerne noch mal den entsprechenden.
• 15:52
  Speaker 0: Mitgeben so ein bisschen als Zusammenfassung wenn es jetzt auch schon bis zur Richtung Ende von unserem Tech-Pott geht.
• 16:00
  Speaker 1: Genau also sind halt so die wichtigen Punkte.
• 16:02
  Speaker 1: ich habe dieses Monitoring und ich hab die Transparenz.
• 16:05
  Speaker 1: das heißt ich kann mir wirklich einen Monitoring in Azure bauen wo ich vielleicht auch eine AI zur Unterstützung nehmen kann und kann wir wirklich von allen Geräten irgendwie dies her geben Daten ziehen dann können wir da sehr genau einen Monitoring machen, was passiert theoretisch auf dem Maschinen.
• 16:20
  Speaker 1: Wer meldet sich an?
• 16:20
  Speaker 1: Wer arbeitet wann?
• 16:22
  Speaker 1: Das kann ich mir alles ausgeben.
• 16:23
  Speaker 1: Was schon mal ein sehr guter Punkt ist und Vorteil zu den aktuellen Lösungen, die es gibt oder wie es aktuell umgesetzt wird sagen muss lieber so.
• 16:30
  Speaker 1: Und dadurch dass ich die Daten habe, kann ich mich natürlich auch quasi Auditreports oder allgemein im monatliche Reports erstellen lassen, das bei vielen größeren Unternehmen immer wieder ein Thema ist.
• 16:41
  Speaker 1: Audits externe Dienstleister vielleicht hab' ich kritische Infrastruktur ... dann kommt ein Auditor oder einen Geschäftsführer und sagt, hey ... ... gib mir mal ein Report was hier eigentlich die letzte Woche los war.
• 16:52
  Speaker 1: Im dümmsten Fall sag ich jetzt mal wenn da auch wirklich mal etwas passiert ... ... habe ich was Belastbares?
• 16:58
  Speaker 1: Und... Die ganzen Daten die sammeln kann ich theoretisch auch in eine AI ... ... in den Modell reinpacken ob das lokal bei mir läuft, ... ... ob ich da was von extern anbinde,... ... dass man diese Reports einfach erstellt.
• 17:09
  Speaker 1: wir hatten es bei unserer Demo auf der Hausmesse dieses Jahr, haben wir uns mal gezeigt Mit der AI kann man sich dann einfach diese Auditreports machen lassen und ich glaube, das würde nicht einfach so eine Geschäftsführung einen IT-Leiter mitgeben.
• 17:21
  Speaker 1: Ihr habt wenig Aufwand, ihr müsst initial einmal die Umgebung aufsetzen dieses Access Package erstellen bei dem wir als Dienstleischer unterstützen können.
• 17:31
  Speaker 1: Das einmal gemacht habe ich Standards.
• 17:33
  Speaker 1: Ich kann dann sehr flexibel diese Zugänge einfach verteilen muss mir keine Gedanken mehr machen dass irgendwelche Zugangsdaten irgendwo noch als Leichen irgendwann rumliegen, weil die automatisch einfach wieder geoffbordet werden.
• 17:47
  Speaker 1: Ich habe die komplette Kontrolle über meine Umgebung.
• 17:50
  Speaker 1: Ja ich glaube das sind so die Punkte, die ich mitgeholt habe.
• 17:52
  Speaker 0: Das sind auf jeden Fall sehr wichtige Punkte und viele Benefits jetzt auch hervorkoben.
• 17:57
  Speaker 0: ums Thema noch abzuschließen wir reden ja heute Erstmal im Bereich Azure Virtual Desktop, nur über das Beispiel eines Dienstleisterzugangs.
• 18:08
  Speaker 0: Es gibt natürlich auch noch deutlich andere Use-Käse und Einsatzmöglichkeiten.
• 18:12
  Speaker 0: Und zum Ende des Tech Pots mag ich noch die Frage, gibst du einfach mit aus deiner Praxiserfahrung oder als Feedback von der Hausmesse?
• 18:22
  Speaker 0: Warum ist jetzt ein guter Zeitpunkt sich mit dem Thema zu beschäftigen?
• 18:26
  Speaker 1: Der Zeitpunkt jetzt gerade eignet sich vielleicht nochmal doppelt so gut wie vor paar Jahren noch.
• 18:31
  Speaker 1: Wir haben immer mehr Sicherheitsthemen, wir haben immer noch mehr AI-Themen und sich dann auch mit sowas in Anführungszeichen banalen wie so externen Zugriffen beschäftigen zu müssen wo man seine Ressourcen eigentlich anders investieren könnte.
• 18:42
  Speaker 1: Ist es umso wichtiger jetzt das Thema anzugehen durch die Einfachkeit?
• 18:46
  Speaker 1: Dann muss ich mir darüber keine Gedanken mehr machen.
• 18:48
  Speaker 1: und natürlich wenn man jetzt du hattest grad schon ein bisschen aufgefasst sagt ich geh jetzt bis weg von den externen Dienstleister schauen mal über einen Tellerrand raus was in den aktuellen Zeiten eh wichtiger ist als je zuvor würde ich mal sagen und einfach mal belegt, vielleicht habe ich ja irgendwo interne Entwickler sitzen die immer wieder Ressourcen für Tests brauchen.
• 19:04
  Speaker 1: Ich aber meine Server-Ressourzen aktuell anders einsetzen wollen oder will, wollen würde dann rolle ich halt nutze ich das AVD nicht für externe Dienstschleicher sondern nutze dieses ganze Konstrukt was wir jetzt so ein bisschen drüber gesprochen haben einfach für meinen Entwickler und sagt hey hier habt ihr einen Zugriff?
• 19:20
  Speaker 1: Ihr dürft es und das?
• 19:21
  Speaker 1: Vielleicht dürfte euch da auch nicht vor allem selber hosten oder in meiner AVD Umgebung ausrollen Und dann wird es halt wieder runtergefahren zum gewissen Zeitpunkt und ich zahle wirklich nur die Ressourcen, die ich brauche.
• 19:32
  Speaker 1: So können wir das Ganze auch betrachten wenn man mal über ein bisschen weiter denkt.
• 19:37
  Speaker 1: Ich glaube in den aktuellen Zeiten ist das einfach super viel wert, wenn ich meine kostbaren Ressauce nicht on-prem hier bei mir im Haus stehen habe.
• 19:45
  Speaker 1: Anders einen Setzer nicht für irgendwelche Vorheimstehentwickler nutzen oder vielleicht vergessen auszuschalten und die mir einfach Ressousten wegnehmen.
• 19:52
  Speaker 1: Also daher glaube ich aktuell einfach ein super Zeitpunkt sich... mit dem ganzen Thema zu beschäftigen.
• 19:57
  Speaker 0: Wunderbar, danke!
• 19:59
  Speaker 0: Das war ein sehr interessantes Gespräch.
• 20:01
  Speaker 0: Vielen Dank für die vielen Inhalte und auch toll dass wir das jetzt auch entsprechend nochmal in den Tech-Pott dokumentiert haben für alle Zuhörer und in diesem Sinne freue ich mich schon auf die nächste Folge mit dir Mike.
• 20:16
  Speaker 1: Vielen dank und ich freue mich auch und hoffe dass wir ja bisschen weiter Licht ins Dunkel bringen konnten, weiterhelfen konnten und wir können natürlich da immer unterstützen wenn da Fragen aufkommen oder so.
• 20:26
  Speaker 2: Vielen Dank, dass Sie bei dieser Tagport-Folge dabei waren!
• 20:29
  Speaker 2: Wir hoffen, sie konnten einige spannende Impulse rund um sichere Dienstleisterzugänge, Transparenz, Compliance und die Möglichkeiten von Azure Virtual Desktop mitnehmen.
• 20:39
  Speaker 2: Wenn Sie Fragen haben oder wissen möchten wie sich ein solches Konzept in Ihrem Unternehmen umsetzen lässt schreiben Sie uns gerne an podcastatau.de.
• 20:49
  Speaker 2: Bis zur nächsten Folge unseres
• 20:50
  Speaker 1: Tagports.
• 20:52
  Speaker 1: Das war der AU-TagPod Innovationen, News und Hypes aus der Welt der Daten.
• 21:00
  Speaker 0: Direkt
• 21:01
  Speaker 1: auf deine Ohren!
• 21:03
  Speaker 0: Wir hören uns
• 21:04
  Speaker 1: im nächsten AU-Tekport.