Zusammenfassung
Im Zuge neuer bundesstaatlicher Vorschriften waren Anbieter des Verteidigungsministeriums (DoD) gezwungen, die Vorschriften rechtzeitig einzuhalten, da sie sonst Gefahr liefen, Verträge zu verlieren. Viele Vertragsunternehmen investierten in Cloud-Produkte oder Infrastrukturen von Microsoft, die die für Informationssysteme erforderlichen Standards leichter erfüllen konnten. Dieses neue Wagnis in die Unternehmens-Cloud ging mit ungewohnten Architektur-, Governance- und Sicherheitsüberlegungen einher. Die Change Control Board (CCB)-Lösung von Summit 7 unter Verwendung von Office 365 und Power Platform unterstützte die Erleichterung und Erfassung dieses Entscheidungsprozesses.
Herausforderung
Für Bundesauftragnehmer in der Verteidigungsindustrie sind Sicherheit und Compliance von größter Bedeutung. Compliance-Anforderungen erfordern Systeme, um:
- Einrichten und Durchsetzen von Sicherheitskonfigurationseinstellungen für Workloads in Organisationsinformationssystemen
- Analysieren Sie die Sicherheitsauswirkungen von Änderungen vor der Implementierung
- Wenden Sie das Prinzip der geringsten Funktionalität an, indem Sie das Informationssystem so konfigurieren, dass es nur die wesentlichen Funktionen bereitstellt
Das Gleichgewicht zwischen den Bedürfnissen des Unternehmens (Erledigung der Arbeit) und den Anforderungen der Regierung erfordert erhebliche Aufmerksamkeit. Um dieses Gleichgewicht herzustellen, beauftragen Bundesauftragnehmer ein CCB, um diese komplexen Entscheidungen zu regeln. Der Kundenstamm von Bundesunternehmen, den Summit 7 bedient, wollte die Prozesse für die Bearbeitung von Änderungsanträgen und die Durchführung von CCB-Meetings rationalisieren. Die Lösungsziele waren die Bereitstellung besserer Kollaborationstools für das CCB eines Auftragnehmers, die Bereitstellung einer besseren Plattformstabilität und die Verbesserung des Prozesses zur Kontrolle von Mandantenkonfigurationsänderungen.
Strategie
Summit 7 entwarf und lieferte eine neue Lösung zur Rationalisierung und Automatisierung des Änderungskontrollprozesses der Organisation, der von einer Arbeitsgruppe und monatlichen CCB-Meetings vorangetrieben wird.
Dazu gehörte die Verwendung von SharePoint Online, Microsoft Flow und PowerApps zur Automatisierung der Übermittlungs-, Weiterleitungs- und Genehmigungsprozesse für Änderungsanforderungen. Die Lösung nutzte auch Flow und Planner, um die Aufgabenverwaltung für Mieteränderungen und die Erfassung/Speicherung von Änderungsprotokollen zu übernehmen.
Die Lösung integrierte auch Microsoft Teams und PowerApps, um den persönlichen Sitzungs- und Überprüfungsprozess des Change Control Board zu rationalisieren, bei dem die Beteiligten die Sicherheitsauswirkungen von Mieteränderungen erörtern und über die Implementierung dieser Änderungen abstimmen werden.
Ergebnisse
Vor der Beteiligung von Summit 7 wurde ein Großteil dieses Prozesses über E-Mail und Tabellenkalkulationen ausgeführt. Diese neue Lösung hat den Änderungskontrollprozess von DoD-Auftragnehmern organisiert und gestrafft und zu erheblichen Verbesserungen bei der Bearbeitungszeit und Compliance geführt, da Änderungen in ihrer Umgebung unvermeidlich sind. Wenn Microsoft neue Funktionen oder Verbesserungen veröffentlicht, können Kunden den Konfigurationsverwaltungsplan des Unternehmens flexibler bewerten und festlegen. Die Übernahme von Microsoft Teams durch die Arbeitsgruppe war auch maßgeblich daran beteiligt, wie diese Kerngruppe zusammenarbeitet und neue Anfragen prüft.
