Microsoft Azure Bulut Çözümleri ve Yönetimi

Microsoft Azure, Microsoft’un sanal sunucudan veritabanına, kimlik yönetiminden yedeklemeye ve sanal masaüstüne kadar yüzlerce servisi kullandıkça ödeme modeliyle sunan genel bulut platformudur. Azure bulut çözümleri hizmetimiz ise bu platform üzerinde şirketinize uygun mimariyi tasarlamak, iş yüklerinizi taşımak, güvenliğini yapılandırmak ve maliyetini izleyerek işletmektir. Pedante Bilişim olarak Racurity markasıyla, uzman çözüm ortaklarımız aracılığıyla Azure aboneliğinizi ve lisanslarınızı da sağlıyor; tasarımdan günlük işletmeye kadar tek muhatap oluyoruz.

Azure kimler için uygun?

Azure, özellikle Microsoft ekosistemini zaten kullanan kurumlar için doğal bir devamdır. Microsoft 365 ve Teams kullanan bir şirketin kullanıcı kimlikleri zaten Microsoft Entra ID (eski adıyla Azure Active Directory) üzerindedir; sunucuları ve uygulamaları da aynı kimlik altyapısıyla yönetmek işleri sadeleştirir. Azure’u en çok şu ihtiyaçlarla değerlendiren kurumlarla çalışıyoruz:

Windows Server, SQL Server ve şirket içi Active Directory yoğun altyapısını modernize etmek isteyen orta ve büyük ölçekli şirketler,
ERP, muhasebe veya tasarım uygulamalarını şubelerden ve evden güvenli kullanmak isteyen ekipler,
Sunucu odasındaki sistemleri için farklı bir bölgede felaket kurtarma kopyası arayan kurumlar,
Kendi yazılımını geliştiren ve yönetilen veritabanı, uygulama servisi, konteyner platformu gibi PaaS servislerinden yararlanmak isteyen ekipler,
Kurumsal müşterilerine Microsoft ekosistemiyle uyumlu çözüm sunmak zorunda olan tedarikçiler.

Neden önemli? Azure’da sık görülen riskler

Azure portalında birkaç tıklamayla sanal makine açmak mümkündür; sorun da buradan doğar. Yapılandırma belgelenmeden büyüyen bir abonelikte zamanla sahibi belli olmayan kaynaklar, internete açık yönetim portları, MFA kullanmayan yönetici hesapları, yedeği alınmayan diskler ve her ay şaşırtan faturalar birikir. Ayrıca kişisel verinin hangi Azure bölgesinde tutulacağı KVKK açısından yurt dışına aktarım değerlendirmesini gündeme getirebilir; bu kararı veri sınıfına göre, hukuki destekle birlikte vermek gerekir. Sağlam bir Azure ortamı, ilk sanal makine açılmadan önce kurulan temelle başlar.

Hizmet kapsamı

Landing zone: Doğru temel

Yönetim grupları, abonelik yapısı, kaynak grupları, adlandırma ve etiketleme standardı, Azure Policy ile zorunlu kurallar (ör. yalnızca izin verilen bölgeler, zorunlu etiketler, şifrelenmemiş disk yasağı), merkezi ağ (hub-spoke) ve log altyapısı. Bu temel kurulduktan sonra eklenen her kaynak aynı kurallara uyar ve ortam büyüdükçe dağılmaz.

Sanal makineler ve sunucu iş yükleri

Windows ve Linux sanal makinelerin iş yüküne göre boyutlandırılması, uygun disk türünün seçilmesi (Standard HDD, Standard SSD, Premium SSD), erişilebilirlik alanları ile yüksek erişilebilirlik, otomatik yama yönetimi ve izleme. Yönetim erişimini internete açık uzak masaüstü portu yerine Azure Bastion veya VPN üzerinden sağlıyoruz. Mevcut Windows Server ve SQL Server lisanslarınız uygunsa Azure Hybrid Benefit kapsamında değerlendirilmesini de inceliyoruz.

Microsoft Entra ID ile kimlik yönetimi

Şirket içi Active Directory ile Entra ID arasında senkronizasyon (Entra Connect), tek oturum açma, koşullu erişim politikaları, tüm yönetici hesaplarında MFA ve yönetici yetkilerinin kalıcı değil, ihtiyaç anında ve süreli verilmesi (Privileged Identity Management, uygun lisans seviyesinde). Kimlik, bulutta yeni güvenlik çevresidir; bu katmanı kimlik ve erişim yönetimi hizmetimizle birlikte ele alıyoruz.

Yedekleme ve felaket kurtarma

Azure Backup ile sanal makine, dosya paylaşımı ve veritabanı yedekleri; silinmeye karşı geçici koruma (soft delete) ve değiştirilemez kasa seçenekleriyle fidye yazılımına karşı ek katman. Azure Site Recovery ile sunucu odasındaki ya da başka bir Azure bölgesindeki sistemlerin çoğaltılması ve planlı kurtarma tatbikatları. Hedefleri her iş yükü için RPO ve RTO üzerinden tanımlıyoruz. Ayrıntılar yedekleme ve felaket kurtarma sayfamızda.

Azure Virtual Desktop

Azure Virtual Desktop (AVD), kullanıcı masaüstlerini ve uygulamalarını Azure’da çalıştırır; çalışanlar herhangi bir cihazdan güvenli şekilde bağlanır, veri cihaza inmez. Windows çoklu oturum desteği sayesinde birden fazla kullanıcı aynı oturum ana bilgisayarını paylaşabilir. Kullanıcı profilleri için FSLogix, mesai dışında oturum ana bilgisayarlarını kapatan ölçekleme planları ve koşullu erişimle korunan bağlantı kuruyoruz. Verinin yurt içinde kalması gereken senaryolarda yerli uzak masaüstü erişimi alternatifini de karşılaştırmalı olarak sunuyoruz.

Maliyet yönetimi

Azure Cost Management ile bütçe ve uyarılar, etiketlere göre departman ve proje bazlı raporlama, Azure Advisor önerilerinin düzenli gözden geçirilmesi, kullanım verisine göre yeniden boyutlandırma, test ortamları için otomatik kapatma, sürekli çalışan iş yükleri için rezervasyon (Reserved Instances) ve tasarruf planı (Savings Plan) değerlendirmesi. Lisans tarafını CSP kurumsal lisanslama ile birlikte planlıyoruz.

Güvenlik ve izleme

Microsoft Defender for Cloud ile güvenlik duruşu değerlendirmesi ve öneriler, ağ güvenlik grupları ve Azure Firewall ile segmentasyon, Key Vault ile parola ve anahtar yönetimi, Azure Monitor ve Log Analytics ile merkezi log. Olay tespiti ve müdahalesi için Microsoft Sentinel’i Microsoft Defender güvenlik ve SIEM ve SOC hizmetlerimizle birlikte devreye alabiliyoruz.

PaaS ve uygulama servisleri

Her iş yükünün sanal makinede çalışması gerekmez. Kurumsal web uygulamaları için App Service, veritabanları için Azure SQL Database veya yönetilen PostgreSQL ve MySQL, konteyner tabanlı uygulamalar için Azure Kubernetes Service ya da Container Apps, zamanlanmış ve olay tetiklemeli işler için Azure Functions değerlendirilebilir. Bu servislerde işletim sistemi yaması ve altyapı bakımı platformda kalır; ekibiniz uygulamaya odaklanır. Veritabanlarını özel uç noktalar (private endpoint) ile yalnızca iç ağdan erişilebilir hale getiriyoruz.

Çalışma sürecimiz

Değerlendirme: Mevcut sunucular, uygulamalar, lisanslar, bağımlılıklar ve hedefler; Azure Migrate ile kaynak kullanımı analizi.
Mimari tasarım: Landing zone, ağ, kimlik, güvenlik, yedekleme ve maliyet modelinin belgelenmesi.
Abonelik ve lisans: Çözüm ortaklarımız aracılığıyla Azure aboneliğinin ve gerekli lisansların sağlanması.
Pilot ve taşıma: Düşük riskli bir iş yüküyle başlayan, testli ve geri dönüş planlı kademeli geçiş.
İşletme: İzleme, yama, yedek kontrolleri, aylık maliyet ve güvenlik raporu, dönemsel mimari gözden geçirme.

Pedante Bilişim ve Racurity ile farkı

Azure’da teknik kurulum işin yalnızca bir kısmıdır; lisans modeli, güvenlik, maliyet ve uygulama tarafı birlikte düşünülmezse ortam ya pahalı ya da kırılgan olur. Racurity, uzman çözüm ortaklarımızın altyapısını Racurity güvencesiyle, tek muhatapla sunar: abonelik, lisans, mimari, güvenlik izleme ve destek aynı ekipten gelir. Racoun çatısındaki yazılım ekibimiz, kuruma özel uygulamalarınızı Azure’un PaaS servislerine uyarlayabilir; kampanya sayfanızın barındırılması, formdan CRM’e akan veri ve ölçüm altyapısı da aynı çatı altında kalır.

Sık yapılan hatalar

Landing zone ve politika temeli kurmadan doğrudan sanal makine açmaya başlamak,
Uzak masaüstü portunu sanal makinede doğrudan internete açık bırakmak,
Global yönetici rolünü çok sayıda kişiye kalıcı olarak vermek ve MFA’yı zorunlu kılmamak,
Kaynakları etiketlememek; ay sonunda faturanın hangi projeye ait olduğunu bilememek,
Silinen sanal makinenin disklerini ve genel IP adreslerini unutup ödemeye devam etmek,
Yedek aldığını varsayıp geri yükleme testini hiç yapmamak.

İlgili hizmetler

Azure’un da içinde olduğu daha geniş bir geçiş planı için bulut bilişim ve buluta geçiş, iş birliği araçları için Microsoft 365 kurumsal, lisans maliyetinin kontrolü için SAM ve yazılım lisans yönetimi sayfalarımıza göz atabilirsiniz. Tüm bilişim hizmetlerimiz bilişim ve teknoloji sayfamızda; ihtiyacınızı konuşmak için ücretsiz ön görüşme planlayabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Azure’a geçmek için Microsoft 365 kullanmamız şart mı?

Şart değildir; ancak Microsoft 365 kullanıyorsanız kullanıcı kimlikleriniz zaten Microsoft Entra ID üzerindedir ve Azure kaynaklarını aynı kimlik altyapısıyla yönetmek işleri kolaylaştırır.

Azure aboneliğini ve lisansları sizden alabilir miyiz?

Evet. Azure aboneliğini ve gerekli Microsoft lisanslarını çözüm ortaklarımız aracılığıyla CSP modeliyle sağlıyor, faturalama ve destek tarafında tek muhatap oluyoruz.

Azure Virtual Desktop ne işe yarar?

Kullanıcı masaüstlerini ve uygulamaları Azure’da çalıştırır. Çalışanlar farklı cihazlardan güvenli şekilde bağlanır, kurumsal veri kişisel cihaza inmez. Şube ve uzaktan çalışan ekipler için merkezi ve kontrollü bir çalışma ortamı sağlar.

Azure faturasının beklenmedik şekilde artmasını nasıl önlersiniz?

Bütçe ve harcama uyarıları kuruyor, kaynakları etiketleyerek maliyeti projeye dağıtıyor, Azure Advisor önerilerini düzenli inceliyor, kullanılmayan kaynakları kapatıyor ve sürekli çalışan iş yükleri için rezervasyon ve tasarruf planlarını değerlendiriyoruz.

Azure’da verimiz hangi ülkede tutulur?

Verinin tutulacağı bölgeyi siz seçersiniz. Kişisel veri için seçilen bölge KVKK kapsamında yurt dışına aktarım değerlendirmesini gerektirebilir; bölge kararını veri sınıfına göre veriyor, hukuki değerlendirme için hukuk desteği almanızı öneriyoruz. Gerekirse yerli bulutla hibrit bir yapı kurabiliyoruz.

Sunucu odamızdaki sistemler için Azure’u felaket kurtarma ortamı olarak kullanabilir miyiz?

Evet. Azure Site Recovery ile şirket içindeki sunucuları Azure’a çoğaltabilir, bir arıza durumunda iş yüklerini Azure üzerinde ayağa kaldırabilirsiniz. Kurtarma planlarını tanımlıyor ve dönemsel tatbikatlarla test ediyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.