Implementace cloudových řešení hris

Stránka 1, © Vema, a. s.

Implementace cloudových řešení HRIS

Jaroslav ŠmardaVema, a. s.


Obsah přednášky

● Co je cloud?

● Vlastnosti cloudových řešení podnikových IS

● Příklad: Implementace V4 Cloud


● od r. 1990 vývoj aplikací zejména v oblasti HR

● působnost v ČR a SR, sídlo v Brně● obrat 180 mil. Kč, 160 zam.● zákazníci:

MFČR, GFŘ, Kancelář prezidenta, Úřad vlády, průmysl, velké nemocnice, kraje, města, školy…

● celkem 7 500 zákazníků HR (0,75 mil. os. č.), 700 zákazníků ekonomických aplikací

● cloud od r. 2005, 627 zákazníků, 1 400 uživ.

Vema, a. s.


2010 2011 2012 2013 2014 20150

100

200

300

400

500

600

700

340 359313

12 0 0

00 118

489544

627

Počty organizací

ASP V4Cloud

V4Cloud + ASP


Co je cloud?


● (mnoho definic…) ● obecně: nějaká IT služba dostupná přes internet● vlastnosti cloudu

platba za využívání služeb (není-li zdarma), ne licencívelký počet zákazníkůpřístup přes internetsnadná škálovatelnost výkonuaktualizace (uživatel se o to nestará)…

Co je cloud?


Ne trvale: vaše data nebo aplikace

Trvale:vaše data nebo aplikace

Web a cloud?

Web Cloud


cloudAplikační software

SaaS – Software As a Service

Systémový softwarevirtualizace

Hardwaredatové centrum

Pojem cloud zahrnuje


Infrastruktura (IaaS)

● virtualizované servery● datová úložiště● bezpečnostní nástroje (firewall)● rozšíření a nahrazení datového centra● Dodavatelé:● Amazon, Microsoft

● Amazon Elastic Compute Cloud● hlavní součást AWS (Amazon Web Services)● http://aws.amazon.com/

http://aws.amazon.com/

http://aws.amazon.com/


Platforma (PaaS)

● prostředky pro tvorbu a poskytování webových aplikací a služeb na internetu bez možnosti stažení softwaru

● vývojové prostředí IDE● programátorské rozhraní API● nevýhodou proprietární uzamčení● Příklady:● Microsoft Azure● Google App Engine https://appengine.google.com/ ● Salesforce.com http://www.salesforce.com/

https://appengine.google.com/

https://appengine.google.com/

http://www.salesforce.com/

http://www.salesforce.com/


Aplikace (SaaS – Software as a Service)

● Aplikace:● Elektronická pošta http://gmail.com/● Webová paměťová uložiště● Dropbox https://www.dropbox.com/● OneDrive https://onedrive.live.com/● Google Drive https://drive.google.com/

● Sociální sítě● Kancelářský software● Podnikové aplikace

Hostování aplikace provozovatelem služby

http://gmail.com/

https://www.dropbox.com/



https://onedrive.live.com/

https://onedrive.live.com/

https://drive.google.com/

https://drive.google.com/


Co je klientském počítači?

● Jen webový prohlížeč● Nulový klient

● Minimální část aplikace● např. Dropbox

● Tenký klient● Vema V3klient


Tenký klient Vema


● typy cloudů:veřejný cloudprivátní cloud

● nabídka cloudů:úložiště - např. Dropbox, Sugar Sync, Amazon S3…sociální sítěplatforma - např. Amazon EC2 (Elastic Compute Cloud) aplikace - např. Salesforce.com (CRM)často kombinace výše uvedeného - např. MS SkyDrive

+ Office 365, Google Drive + Google Docs..

Co je cloud?


Vymezení pojmů

● cloud (resp. CC - Cloud Computing)● SaaS (Software as a Service)● ASP (Application Service Providing)

● vždy z pohledu uživatele shodný princip:● aplikace běží někde na serverech poskytovatele● jsou dostupné přes internet● nakupuje se jen aplikační výkon (software se už zase

neprodává)

Není to návrat o 30 let zpět???


Základní znaky cloudových řešení aplikací

● BLOOM, Naomi: Modest Rant — Blooming SaaS Or Not. http://infullbloom.us/4597/modest-rant-true-saas-or-not/

http://infullbloom.us/4597/modest-rant-true-saas-or-not/


● Softwarová architektura podnikových aplikací typu 1:N (MULTI-TENANCY: mnoho nájemníků)

● Aplikační výkon na základě smlouvy s dodavatelem jako služba přes internet

● Software i data u dodavatele a zpracovávána dodavatelem● Dodavatel poskytuje pravidelně nové verze podnikových

aplikací okamžitě dostupné všem zákazníkům● NE přizpůsobení (customization), ANO konfiguraci

(configuration) aplikací● Modelem řízený vývoj aplikací pro cloud

Základní znaky cloudových řešení aplikací (SaaS)


1. Softwarová architektura podnikových aplikací typu 1:N

● Podnikové aplikace musí být od začátku navrhovány a vytvářeny pro provozování 1:N

● Stejný kód aplikací pro všechny zákazníky● celý svět● všechny cílové skupiny


Nejdůležitější znak cloudového řešení

● Architektura aplikací 1:N (MULTI-TENANCY)● Princip softwarové architektury, kdy na serveru běží jediná

instance softwaru, která obsluhuje mnoho zákazníků (tenant anglicky nájemník)

● MULTI-TENANCY je v kontrastu k MULTI-instalační architektuře, kde oddělené instance softwaru (nebo oddělené hardwarové systémy) obsluhují vždy jediného zákazníka (SINGLE-TENANCY)

● Podstatné úspory z rozsahu


2. Aplikační výkon na základě smlouvy s dodavatelem jako služba přes internet

● Smlouva zpravidla víceletá 3-5 let● Menší nekritické aplikace● pay-as-you-go


3. Software i data u dodavatele a zpracovávána dodavatelem

● Plná odpovědnost dodavatele za funkčnost aplikací a dostupnost řešení 1:N na základě smlouvy SLA (Service Level Agreement)

● Různé typy datových center až po plně elastická● Zajištění bezpečnosti, zálohování a obnovy


4. Pravidelně nové verze okamžitě dostupné všem

● Časté (v řádu týdnů) automatické aktualizace softwaru● Velké verze několikrát ročně a časté aktualizace● Agilní systém pro návrh, vývoj, ověřování a distribuci● i pro iOS, Android apod.


5. NE přizpůsobení, ANO konfiguraci

● Rozsáhlé konfigurace včetně rozšíření od dodavatele● Zabezpečení konfigurace v 1:N● Automatické aktualizace konfigurace● Konfigurace uživatelského rozhraní● Nové objekty/vztahy/metody/atributy/hodnoty/procesy pro

zákazníka● Nové funkce/dotazy/sestavy/analýzy/zobrazení specifické

pro podnikové analytiky spíše než programátory


Uživatelské modifikace cloudových řešení na straně serveru

Modifikace funkce výpočty

mzda

Konfigurace standardního

algoritmu

Nová specializovan

á funkce

Rozšíření o funkci v skriptovacím jazyce např. v

Pythonu

Nová data do datového modelu

Rozšíření datového modelu

Užitek pro víc zákazníků

Bezpečnější provoz v cloudovém centru


Uživatelské modifikace cloudových řešení na klientské straně

Stejný klient v případě:• cloud computingu• on premise řešení


Vyšetřovací konfigurace (Interrogatory Configuration)

● Vyšetřovací konfigurátor:● Posloupnost otázek na podnikové analytiky● analytici i od dodavatele● otázky často jako výběry z více variant● otázky nelze přeskočit

● Kdy?● během procesu implementace● následné změny obdobně přes konfigurátor● nejlépe už během marketingového a prodejního procesu


6. Modelem řízený agilní vývoj aplikací

● Moderní software bez psaní mnoha řádek zdrojového kódu● Funkcionalita abstrahována v metadatech

Metadat

a

Data o

datech


6. Modelem řízený vývoj…. Metadata

● Metadata (často CROSS-TENANT):● Objektový model● Procesní toky● Atributy zpracování● Daňové sazby● Kódy zemí

● Konfigurace představuje změny v metadatech, do kterých má uživatel přístup

● Nástroje řízeny metadaty● dotazovací jazyk řízený objektovým modelem


Příklad: Vema V4 Cloud(původně ASP Vema)

Technologie SW Vema obecně

● vlastní aplikační server● vlastní proprietární tenký klient (.exe)● zcela shodný s lokálním SW

● vlastní protokol server/klient

● vlastní databázové úložiště (rychlost, cena)

● vlastní prostředky pro load balancing


Příklad: Vema V4 Cloud

Technologie SW Vema obecně● datový editor● jediné uživatelské rozhraní● data jsou vždy „živá“

● scriptování (Python)● automatické aktualizace● portálový přístup ke všem aplikacím● vlastní autorizace uživatele (i autentizace)



Datové centrum (Tier III)● Komerční datové centrum● Mimo záplavou oblast● Vysoká požární odolnost● Dohledové centrum a fyzická ostraha 24/7● Řízený přístup (dvou-faktorová autentizace)● 3 nezávislé jištěné elektrické přívody● Redundantní chlazení● Redundantní IP konektivita● Vema V4 cloud - fyzicky vyhrazené/oddělené a zabezpečené

racky („komorní“ řešení)



Technologie● Vše plně redundantní, bez „single point of failure“● Plná virtualizace (VMware vSphere)● Snadné škálování● Cluster host serverů

● K dispozici 150+ GHz CPU výkonu a 700+ GB RAM● Běžné vytížení procesorů do ~15% (!)

● Disková pole 30+ TB

● Síť s plnou redundanci (kruhová topologie)● 200+ Mb/s do Internetu● 20 Gb/s páteřní metropolitní síť (z 1 primární do 2 záložních

lokalit)



SW u uživatele• Tenký klient Vema (data jsou uložené a zpracované

pouze na serveru)• SW pro správu

• stavové archivy• převody dat mezi verzemi

• Ovladač pro USB-token (pro starší verzi iKey, nová verze již nativní ovladače v OS Windows)

• Automatická aktualizace• Požadavek na konektivitu cca 10-100 kb/s (1 připojení

uživatele)



Autentizace, autorizace, bezpečnost● Autentizace certifikátem● Chráněné fyzické úložiště● USB token (iKey/eToken SafeNet Inc.)● Ochrana PIN-em (s blokaci při opakovaném

neúspěchu)● Autorizace na aplikační úrovni (v HR nejde jinak)● Zabezpečení komunikace SSL/TLS● Komunikace vždy iniciovaná uživatelem● 1 IP adresa, 2 porty



Zabezpečení dat● Fyzická redundance komponent (disková pole,

servery, síťové prvky)● Zálohování a replikace do jiné, záložní lokality● Zálohování na různé typy medií (disky a pásky)● Další technická a organizační zabezpečení

(pravidla, metodiky, postupy)● CD s daty na vyžádání



Správa a monitoring● procesy dle ISO 9000● monitoring HW (dodavatel)● aplikační monitoring● každých 5 minut test ● přihlášení, spuštění aplikace, ● provedení operací, test výsledků

● SMS správcům při neúspěchu● signalizace stavu serverů na Zákaznickém webu Vema

● sledování logů



Aplikace● obecně všechny aplikace Vema● oblast řízení lidských zdrojů● Mzdy, Personalistika● Vzdělávání, Systemizace…● Docházka včetně komunikace s HW (!)

● oblast ekonomiky a logistiky● Účetnictví, Fakturace, Banka, Pokladna● Evidence majetků, Sklady…



Portál Vema (prezentace dat na intranetu)● běží na Apache● přístup pro všechny zaměstnance● převážně nahlížení● autentizace jen jméno a heslo● role primárně dle funkcí● všichni vidí sebe a podřízené

● informace typu výplatní lístek, odměny, dovolená, docházka, manažerské přehledy…



Zřízení služby● test způsobilosti prostředí u zákazníka● instalace klientské části● samoinstalační balíček● klient Vema, aplikace pro správu dat, ovladač iKey ● nejméně dva počítače

● vydání certifikátů● průkaznost● certifikát na jméno x na roli● nejméně dva, platnost 3 roky

● příprava dat na serveru


V4 Cloud – cenová politika

● vydání certifikátu - 750 Kč● poplatek za službu - ročně 17% ceny licence● poplatek za nové verze - ročně 21% ceny licence (to platí i

běžný vlastník licence)● poplatek za správu dat 80 - 500 Kč za ostrá data● další služby (vydání/zneplatnění/obnova certifikátů…)


V4 Cloud – aplikační podpora

● Centrum služeb Vema● dispečer● 50 konzultantů (pracují i pro běžné zákazníky)● provoz 8:00 – 17.00, pak off-line přes web

● efektivnější služby pro V4 Cloud● konzultanti mají přístup k datům (!)● snadné řešení problémů● podstatně méně problémů (odpadají systémové)


SLA – záruka implementace

● Implementace● Vema: ● příprava samoinstalace aplikací na serveru● vydání přístupových certifikátů● instalace tenkých klientů na počítačích Uživatele

● Vema + Uživatel:● úvodní nastavení v součinnosti


SLA – dostupnost služby

● garantovaný provoz 7:00 – 19:00● mimo tuto dobu servery normálně běží● výpadek povolený max 1 h měsíčně● max povolené dva výpadky ročně do 6 h● údržba probíhá v noci


SLA - garance

● Vema:● aplikace v souladu s legislativou● nejpozději do jednoho měsíce od nabytí účinnosti normy

● Vyvíjet úsilí, aby veškerá data Uživatele byla:● Chráněna před ztrátou, zničením nebo zneužitím

● Poskytnout na vyžádání archivní kopie dat● Upozornit v předstihu na výpadek služby


SLA - garance

● Uživatel:● chránit přístupové certifikáty před ztrátou a zneužitím● není oprávněn poskytnout přístup třetím osobám● používat aktuální verze aplikací● ne licence, ale právo využívat funkční vlastnosti v Cloudu


SLA – ochrana osobních údajů

● podle zákona č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů (ZOOÚ)

● Uživatel – správce osobních údajů ve smyslu § 4 písm. j) ZOOÚ

● Vema - zpracovatel osobních údajů ve smyslu § 4 písm. k) ZOOÚ



● Vema:● zodpovídá za dodržování ZOOÚ a SLA ze strany zaměstnanců● po skončení smlouvy předá Uživateli veškerá data uložená v

Cloudu● zachovává mlčenlivost včetně obchodního tajemství

Uživatele



● Uživatel:● chrání přístupové certifikáty před ztrátou a zneužitím● není oprávněn poskytnout přístup třetím osobám● používá aktuální verze aplikací● ne licence, ale právo využívat funkční vlastnosti v Cloudu


Certifikáty na základě žádosti

Data+ uživatel Vema

Příprava serveru V4 Cloud

+ licenční karta

V4 Cloud – implementace: Příprava


Instalace tenkých klientů

Seznam uživatelů+ případné úpravy

bezpečnostního modelu

Krátké zaškolení

V4 Cloud – implementace: U zákazníka


V4 Cloud – implementace: Bezpečnostní model

● Nastavení přístupových práv uživatelů k datům a funkcím aplikací● podle uživatelských rolí




Srovnání cen s lokálním provozem

Server 50 000 Kč (5 let), měsíční provoz 1 000 Kč

Aplikace PAM pro 500

osobních čísel



Reference● ČSOB Pojišťovna (800 osc)● skupina AGEL● Kancelář prezidenta republiky (150 osc)● Diecézní charita Brno (1000 osc, 70 certifikátů)● školy● …● celý Outsourcing mezd Vema


Co si na V4 Cloudu cení zákazníci?

● nemusí se o nic starat● žádné instalace např. Mzdy 4 x ročně verze + 15 aktualizací!

● žádné archivace● jen hlídají certifikát

● efektivnější služby (lepší, než vzdálená správa)● hladký přechod z lokálního provozu nebo● jednodušší a rychlejší implementace● není to drahé● je to rychlejší (!)


Přínos cloudu k BPO● sdílení dat mezi poskytovatelem a příjemce● větší počet interakcí během průběhu procesu

● efektivnější rozdělení činností


Příklad BPO: Outsourcing zpracování mezd Vema

● zpracování probíhá na Vema V4 Cloud● zákazník i zpracovatel „vidí“ data● zákazník si vše vytiskne sám● něco může i zadat● ostatní agendy stále sdílí data(!)● podklady elektronicky● vysoká efektivnost – zpracovatel kdekoliv (!)


Rekapitulace● pohled zákazníka:

ASP = SaaS = Cloud● vlastnosti cloudových řešení aplikací● řešení V4 Cloud● pět podmínek úspěchu cloudového IT

● kvalitní internetová konektivita● známost řešení a důvěra zákazníků● „vhodný“ zákazník● správná technologie klienta ● správná cena


Přínos cloudu pro svět IT

● „bezúdržbový“ počítač u zákazníka● letitý dluh IT vůči zákazníkům

● obrovské úspory z rozsahu● úspora pracovní síly● nejmodernější technologie dostupné i pro malé

● obecně: Cloud je celkově výrazně méně nákladný.


Úskalí cloudu pohledem zákazníka

● závislost na poskytovateli

● závislost na internetové konektivitě

● obava o bezpečnost dat● ztráta

● zcizení

● narušení (poškození)


Pět podmínek úspěchu cloudu

1. Kvalitní internetová konektivita

2. Důvěra zákazníků

3. Správný zákazník

4. Správná technologie klienta

5. Správná cena


Podmínka první: Konektivita

● nyní dobře dostupná (mnoho technologií)● dostatečně rychlá● levná● pro běžné aplikace dostatečně spolehlivá● řešení pro kritické aplikace (dostupná redundance)● latence (!)● poskytovatel služby nemá konektivitu zákazníka pod

kontrolou(!)

Umíme službu dostat k zákazníkovi?


Podmínka druhá: Důvěra

● v model cloudu● módní vlna?● známost cloudových řešení (!)

● v technologie● spolehlivost SW, HW● bezpečnostní prvky

● v poskytovatele● dodrží SLA?● zajistí bezpečnost mých dat?

Dostojí poskytovatel svým závazkům?


Podmínka třetí: Správný zákazník● malé organizace● bez vlastní správy IT

● střední organizace● s vlastní správou IT

● velké organizace● s rozvinutou správou IT

● decentralizované organizace● zejména bez vybudované VPN

Kdo je správný zákazník pro cloud?


Podmínka čtvrtá: Technologie klienta

● různá řešení vhodná pro ● různé uživatele● různé třídy úloh

● možné varianty:● internetový prohlížeč● terminálové služby● proprietární klient

Jak má vypadat SW na straně uživatele?



Internetový prohlížeč● výhody● nezávislost na platformě ● všichni umí přirozeně ovládat● komunikace hladce prochází přes firewally

● nevýhody● malá mohutnost ovládání● limitovaná kompatibilita prohlížečů

● RIA (Rich Internet Application)● Google Docs, Microsoft Office 365…

● již nyní vhodný pro jednodušší aplikace, nahlíženíNahradí prohlížeče operační systémy?



Terminálové služby● výhody● dostupný vždy nezávisle na aplikaci● nemění se ovládání aplikací

● nevýhody● placené licence (!)● vyšší nároky na komunikaci● nutno politikami pečlivě skrývat ostatní zdroje serverů● nutno explicitně povolovat na firewallech

● vhodné pro libovolné aplikace a uživatele



Proprietární klient● výhody● vysoká mohutnost a přívětivost uživatelského rozhraní● minimální komunikační nároky

● nevýhody● nutno instalovat● nutno explicitně povolovat na firewallech

● vhodný pro komplexní aplikace a intenzivní používání● vhodný pro mobilní zařízení (!)


Podmínka pátá: Cena

● cloud jako luxusní produkt? ● cloud = masový produkt● cloud vítězí dobrou cenou + přidanou hodnotou● za podobné peníze jako licence navíc nová přidaná

hodnota (správa, infrastruktura, nové technologie…)● srovnávací období služby a investice cca 5 let

Jaká je správná cena cloudového řešení?

NE!


Cena: TCO (celkové náklady na vlastnění)

● TCO – Total Cost of Ownership● CAPEX - Capital Expenditures - investice● OPEX – Operational Expenditures – operativní náklady


Cena: TCO (celkové náklady na vlastnění)

● Nákup licencí:● na začátku investice (software + implementace) CAPEX● v dalších letech: licenční poplatek + odpisy

● Cloud:● na začátku jen implementace● trvale operativní náklady OPEX

● Cloud: Posun od CAPEX k OPEX


Využívání cloudu v malých a středních podnicích (SME)

Vlastní software

Účetnictví nebo CRM

File storage

Email

0% 10% 20% 30% 40% 50% 60% 70% 80% 90%100%

17

46

53

66

83

54

47

34

CloudNe


Dotazy

[email protected]

www.vema.cz

Děkuji za pozornost!

Technology

Implementace cloudových řešení hris