Active Directory.pdf - Gattner

Definieren der Verzeichnisdienstanforderungen 145
• Wiederherstellung Ein SLA kann zum Beispiel vorschreiben, dass bei Ausfall eines einzigen Servers
die von diesem Server bereitgestellten Dienste innerhalb von vier Stunden nach dem Ausfall
zu mindestens 75% der normalen Kapazität wiederhergestellt sein müssen.
Hinweis Die von Unternehmen eingesetzten SLAs variieren zwischen eher informell und extrem durchstrukturiert.
Informelle SLAs sind oft nicht dokumentiert, sondern eher allgemeine, bekannte Erwartungen an
die Systemleistung. Ein Unternehmen kann beispielsweise eine interne, ungeschriebene Richtlinie befolgen,
dass bestimmte Server während der Geschäftszeiten höchstens im Notfall heruntergefahren werden dürfen.
Formelle SLAs werden in der Regel ausgiebig dokumentiert und enthalten ausführlich beschriebene Erwartungen,
die sich aus Verhandlungen zwischen Dienstanbietern und Geschäftskunden ergeben. Solche SLAs
definieren genaue Erwartungen für jede Systemkomponente des Systems und enthalten möglicherweise
auch Vertragsstrafen für den Fall, dass die Erwartungen nicht erfüllt werden. Oft werden besonders formelle
SLAs zwischen Geschäftskunden und externen IT-Anbietern verhandelt.
SLAs haben erhebliche Auswirkungen auf den Umfang und das Budget eines Projekts. Es ist daher
wichtig, sie zu Anfang des Projekts zu definieren. Die Geschäftsanforderungen zusammen mit den
Funktionsbeschreibungen und den funktionsunabhängigen Beschreibungen bilden normalerweise die
Grundlage für die ersten SLA-Verhandlungen. In den meisten Fällen handeln das Projektteam und die
Auftraggeber die endgültigen Einzelheiten des SLA aus. In den ersten Anforderungen können sehr
hohe Erwartungen gestellt werden. Die Erfüllung solcher Erwartungen kann jedoch teuer werden.
Wenn ein SLA beispielsweise vorsieht, dass alle Benutzer in allen Büros sich jederzeit an AD DS
anmelden können sollen, müssen Sie vollständig redundante Systeme oder WAN-Verbindungen im
gesamten Unternehmen bereitstellen. Die Kosten hierfür wären wahrscheinlich nicht erschwinglich.
Das Unternehmen wird daher wahrscheinlich einen akzeptableren Leistungsgrad zu angemesseneren
Kosten verhandeln.
Rechtliche Anforderungen
Mit Informationssystemen ist das Sammeln, Speichern und Übertragen von Informationen sehr einfach.
Viele Länder haben Vorschriften erlassen, in denen vorgeschrieben ist, wie Unternehmen die
Vertraulichkeit von Daten gewährleisten müssen. Beispiele zeigen, wie die Rechtsprechung die Verwaltung
von Daten in Unternehmen einschränkt:
• Vereinigte Staaten:
Sarbanes-Oxley Act von 2002 (SOX)
Gramm-Leach-Bliley Act (Financial Modernization Act)
Health Insurance Portability and Accountability Act von 1996 (HIPAA)
Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and
Obstruct Terrorism Act von 2001 (USA Patriot Act)
• Kanada: Personal Information Protection and Electronic Documents Act
• Australien: Federal Privacy Act
• Europa: European Union Data Protection Directive (EUDPD)
• Japan: Personal Information Protection Act
Beim Entwurf der AD DS-Infrastruktur müssen Sie diese rechtlichen Anforderungen berücksichtigen.
In einigen Fällen können Sie die Anforderungen durch den Entwurf technischer Lösungen
erfüllen.