Riepilogo
Sulla scia delle nuove normative federali, i fornitori del Dipartimento della Difesa (DoD) sono stati costretti a rispettare la conformità in modo tempestivo o rischiare di perdere i contratti. Molte aziende di appaltatori hanno investito in prodotti o infrastrutture cloud di Microsoft che potrebbero soddisfare più prontamente gli standard richiesti per i sistemi informatici. Questa nuova avventura nel cloud aziendale è stata accompagnata da considerazioni di architettura, governance e sicurezza sconosciute. La soluzione Change Control Board (CCB) di Summit 7, utilizzando Office 365 e Power Platform, ha aiutato a facilitare e acquisire questo processo decisionale.
Sfida
Per gli appaltatori federali nel settore della difesa, la sicurezza e la conformità sono della massima importanza. I requisiti di conformità richiedono sistemi in atto per:
- Stabilire e applicare le impostazioni di configurazione della sicurezza per i carichi di lavoro nei sistemi informativi dell'organizzazione
- Analizzare l'impatto sulla sicurezza delle modifiche prima dell'implementazione
- Utilizzare il principio della funzionalità minima configurando il sistema informativo in modo da fornire solo capacità essenziali
Bilanciare le esigenze dell'impresa (svolgere il lavoro) con le esigenze del governo richiede un'attenzione significativa. Per raggiungere questo equilibrio, gli appaltatori federali noleggiano un CCB per governare queste complesse decisioni. La base di clienti degli appaltatori federali servita dal Summit 7 stava cercando di semplificare i processi per la gestione delle richieste di modifica e lo svolgimento di riunioni CCB. Gli obiettivi della soluzione erano fornire strumenti di collaborazione migliori per il CCB di un appaltatore, fornire una migliore stabilità della piattaforma e migliorare il processo di controllo delle modifiche alla configurazione del tenant.
Strategia
Summit 7 ha progettato e fornito una nuova soluzione per semplificare e automatizzare il processo di controllo delle modifiche dell'organizzazione, guidato da un gruppo di lavoro e riunioni mensili della CCB.
Ciò ha comportato l'uso di SharePoint Online, Microsoft Flow e PowerApps per automatizzare i processi di invio, routing e approvazione delle richieste di modifica. La soluzione ha anche sfruttato Flow e Planner per gestire la gestione delle attività per le modifiche dei tenant e la raccolta/archiviazione dei registri delle modifiche.
La soluzione ha anche integrato Microsoft Teams e PowerApps per semplificare la riunione di persona del Change Control Board e il processo di revisione in cui le parti interessate discuteranno dell'impatto sulla sicurezza delle modifiche dei tenant e voteranno sull'implementazione di tali modifiche.
Risultati
Prima del coinvolgimento del Summit 7, gran parte di questo processo veniva svolto tramite e-mail e fogli di calcolo. Questa nuova soluzione ha organizzato e semplificato il processo di controllo delle modifiche degli appaltatori del Dipartimento della Difesa e ha portato a miglioramenti significativi nei tempi di consegna e nella conformità poiché i cambiamenti sono inevitabili all'interno del loro ambiente. Man mano che Microsoft rilascia nuove funzionalità o miglioramenti, i clienti sono più agili nel valutare e determinare il piano di gestione della configurazione dell'azienda. L'adozione da parte del gruppo di lavoro di Microsoft Teams è stata determinante anche per il modo in cui questo gruppo principale collabora ed esamina le nuove richieste.
