SPECIAL REPORT CLOUD L’indispensable accompagnement vers le Cloud Qu’est-ce ? Pourquoi ? Quand ? Voilà trois questions que les entreprises ne se posent désormais plus lorsqu’il s’agit du Cloud. Le « Comment ? » reste davantage d’actualité d’autant que cette question et les réponses qui l’accompagnent sont en évolution permanente. C’est pourquoi les entreprises ont aujourd’hui besoin de partenaires expérimentés pour industrialiser et pérenniser leurs investissements Cloud. Le temps de l’expérimentation, du tâtonnement, des premières mises en œuvre est révolu. Le Cloud, sous toutes ses formes, fait aujourd’hui partie du paysage informatique de toute entreprise. Une récente étude signée 451 Research montrait que 85% des entreprises avaient dépassé la phase de découverte. Une réalité confirmée par Laurent Cayatte, Président de Metsys, une ESN spécialisée en ingénierie informatique. Pour lui, « il ne fait aucun doute qu’aujourd’hui, il y a, chez les clients, une bien meilleure compréhension des offres Cloud et de la manière de les intégrer au sein du SI. Typiquement, ils mesurent aujourd’hui bien mieux les atouts du Cloud et abordent désormais les problématiques de sécurité et confidentialité avec beaucoup de pragmatisme et de réalisme ». Les entreprises ont confiance dans le Cloud. Une confiance qui n’est pas aveugle, mais réfléchie et mature. Elles ne s’arrêtent plus désormais à des problématiques de confidentialité, d’éthique ou d’organisation interne. Elles vont de l’avant, conscientes des bénéfices que leurs migrations dans le Cloud leur apportent à la fois en matière de souplesse et réactivité, d’optimisation des investissements informatiques et d’alignement de l’informatique sur les besoins métiers. Au-delà des phases de migration Aujourd’hui, les entreprises apprennent à gérer le Cloud de façon pérenne et optimale. Et pour ce faire, elles ont besoin de partenaires qui ont du vécu et de l’expérience sur les challenges soulevés par un usage ordonné, maîtrisé, sécurisé et intensif du Cloud. Exemple classique, la migration vers Office 365 de plusieurs dizaines de milliers voire centaines de milliers de collaborateurs est une réalité qui ne s’improvise pas. Une étude BetterCloud estime en moyenne à 12,5 mois le processus de migration de la bureautique vers le Cloud. La complexité technique et organisationnelle d’une telle migration n’est pas à sousestimer et peut difficilement se réaliser sans le soutien d’experts capables de vous guider dans les bons choix et d’anticiper les écueils. Mais au-delà de ces évidents soutiens techniques, les entreprises ont aussi besoin de soutien dans des domaines qui ne sont pas toujours aussi bien anticipés. Ainsi, le Cloud implique le plus souvent une réorganisation de la DSI et des équipes informatiques, une réorganisation bien plus qu’un allègement comme l’ont souvent craint les responsables. « Aujourd’hui, les clients ont vraiment besoin d’industrialiser les usages » Selon l’étude BetterCloud 2016, près de 60% des professionnels de l’IT affirment que le Cloud a changé la structure et les responsabilités de leurs équipes. « C’est pourquoi nous faisons beaucoup d’accompagnement au changement » explique Laurent Cayatte. « Le Cloud a soulevé de nouvelles problématiques qui ont largement de quoi occuper les équipes internes, notamment en matière d’intégration, d’authentification, etc. ». Industrialiser le Cloud Adopter, migrer, maîtriser sont les trois étapes classiques de toute introduction technologique dans le SI. Le temps des migrations étant désormais bien entamé, il faut chercher à aller plus loin. « Aujourd’hui, bien des clients ont mis en place les solutions Cloud. Ce dont ils ont vraiment besoin c’est d’industrialiser les usages, » explique Laurent Cayatte « notamment en automatisant des choses comme le provisioning, la gestion du 2 SPECIAL REPORT CLOUD cloud, l’arrêt automatique des services ou serveurs inutilisés, l’élasticité des services, etc. On va par exemple industrialiser les processus de démarrage et d’extinction des ressources Cloud en fonction des usages réels. L’objectif est d’optimiser autant que possible l’enveloppe Office 365/Azure/Cloud, mais également de rendre aussi indolore que possible l’administration du Cloud dans son ensemble ». Cette industrialisation des processus et de l’administration du Cloud est une étape essentielle tout comme l’est celui de l’évolution des sécurités du SI. Sécuriser le Cloud Avec le Cloud, la sécurité des accès aux informations prend une nouvelle dimension. Mise à mal par la mobilité et la nécessité d’ouvrir les Systèmes d’Information, la sécurité bénéficie, enfin, d’une nouvelle attention de la part des entreprises à mesure qu’elles adoptent le Cloud et se réorganisent en fonction. Selon une très récente étude du Ponemon Institute pour Varonis, 62 % des utilisateurs finaux indiquent avoir accès à des données de l’entreprise qu’ils ne devraient probablement pas pouvoir consulter. Et les professionnels interrogés indiquent que la négligence des collaborateurs a deux fois plus de chances d’entraîner la compromission des comptes internes que tout autre facteur. Il faut dire que les annuaires d’entreprise « Active Directory » ont été créés à une époque où les équipes IT ne maîtrisaient pas nécessairement le concept et ne pouvaient imaginer comment l’entreprise allait évoluer avec la multiplicité des services Web et l’apparition Cloud. « Depuis, la plupart des entreprises n’ont jamais remis en question l’architecture et la sécurisation de l’Active Directory » constate Laurent Cayatte. « C’est aujourd’hui un enjeu majeur qui passe par un audit assez long et compliqué. Heureusement, on constate que des budgets se sont naturellement créés pour cette remise à plat avec cette maturité Cloud qui s’installe chez les clients. Aujourd’hui dans votre Système d’Information, vous devez impérativement savoir et maîtriser qui a accès à quoi et qui accède à quoi. Quand on sait qui utilise quoi, qui accède à quoi, on peut savoir qui a besoin de quoi et affiner les bons droits aux bonnes personnes ». C’est aussi le rôle de partenaire comme Metsys de guider les entreprises dans cette nouvelle et nécessaire démarche. Appréhender un univers mouvant Le Cloud est en évolution perpétuelle. Office 365 change de semaine en semaine. Azure évolue à un rythme effréné. Des évolutions techniques, organiques et fonctionnelles qui se traduisent par de nouveaux outils, de nouvelles options ergonomiques et de nouvelles fonctions mais aussi des évolutions sur les API. D’une part, les entreprises ont du mal à suivre ces évolutions, à les dénicher, à les comprendre, à envisager leur intérêt et à les intégrer dans leurs processus. D’autre part, ces changements peuvent finir par impacter les mécanismes automatiques mis en place et obligent à une maintenance permanente des processus qui automatisent ou intègrent le Cloud dans l’infrastructure du SI. « Nos clients aspirent aujourd’hui à une approche plus pragmatique du Cloud. C’est cela devenir mature. » Pour Laurent Cayatte, Office 365 est une bonne illustration de cette problématique. « Il faut souvent démontrer aux métiers pour leur faire comprendre l’intérêt de tout ce qui existe dans la galaxie Office 365. La plupart du temps, les clients ne perçoivent que la messagerie et les outils de base d’Office. L’intérêt de services comme Delve, une recherche multidimensionnelle organique intégrée à Office et aux réseaux sociaux, est complètement sous-estimé. Les fonctionnalités nouvelles comme Yammer, Power BI, les agendas de groupe, ne sont pas suffisamment exposées et mises en perspective par Microsoft ». Un problème notamment relevé par une récente étude de « Harmon.ie » qui montre la faible adoption de ces fonctions Cloud nouvelles et la difficulté de Microsoft Professional Services à les évangéliser. Tout va trop vite avec la notion de « développement continu » qui anime Office 365, Power BI, Azure, Yammer et même Windows 10. Les entreprises ont besoin d’être accompagnées d’autant que cette évolution permanente des produits engendre nécessairement, mois après mois, Optimiser les coûts du Cloud aider à gérer et optimiser leurs licences Cloud, leur expliquer comment les rétrofacturer, leur fournir une gestion bout en bout de l’utilisateur (du On Premises jusqu’au Cloud). On va les aider, par exemple, à maîtriser et gérer les différents plans de licence et adopter les usages au plan choisi voire, à l’inverse, adapter le plan aux usages réels des utilisateurs. On les aide activement à définir combien leurs choix Cloud coûtent par entité et on sait optimiser chaque plan pour chaque utilisateur ». Il existe un autre domaine où les entreprises ont beaucoup à gagner en s’appuyant sur des ESN spécialistes du Cloud : son financement. Les DSI ont bien compris les avantages d’un Cloud qui privilégient les dépenses OPEX ainsi que l’élasticité permise par une telle approche. Néanmoins, tout comme les licences « On Premises » peuvent être optimisées en faisant appel aux bons partenaires, les dépenses Cloud peuvent, elles aussi, être optimisées de multiples façons. « Notre rôle est aussi d’aider les entreprises dans la partie financière. Typiquement, on va les Migration, sécurisation, automatisation, industrialisation, et optimisation des coûts sont aujourd’hui devenus le quotidien d’ESNs dynamiques qui, à l’instar de Metsys, ont porté le Cloud avant les autres. Elles sont devenues des partenaires indispensables à des entreprises aujourd’hui convaincues par le Cloud et qui cherchent désormais à rendre cette adoption, la plus fluide et la plus intégrée au SI possible. « Nos clients aspirent aujourd’hui à une approche plus pragmatique du Cloud. C’est cela devenir mature… » résume Laurent Cayatte. Plus d’informations sur les enquêtes The 2016 State of Cloud, BetterCloud, http://blog.bettercloud.com/state-ofcloud-it-2016/ Closing security gaps to protect corporate data, Ponemon Institute for Varonis, https://www.varonis.com/learn/ ponemon-2016/ 4 The digital revolution, powered by Cloud, 451 Research for Microsoft, https://www.microsoft.com/en-us/ download/confirmation.aspx?id=52044 The Evolving Microsoft Cloud 2016, Harmon.ie, https://harmon.ie/blog/second-annualmicrosoft-partner-report-major-surprisesare-revealed-transition-cloud Conception éditoriale & réalisation : Agence COM4MÉDIAS www.com4medias.com une complexification des interfaces, une multiplicité de nouvelles options, et parfois une remise en cause de certains processus industrialisés. « Chez Metsys, on accompagne aussi nos clients sur la gestion de l’interface et sur l’automatisation d’un certain nombre de tâches pour leur éviter d’entrer profondément dans l’interface et masquer cette complexité croissante » explique Laurent Cayatte.