Rolverdeling

Wie doet wat bij uitbesteed Azure-beheer?

De meeste discussies tussen een bedrijf en zijn IT-partner ontstaan niet omdat iemand zijn werk slecht doet, maar omdat vooraf nooit is vastgelegd wie waarvoor aan de lat staat. Op deze pagina zie je precies hoe wij dat verdelen, per onderdeel en zonder vaagheid.

Per onderdeel

De rolverdeling in één overzicht

Dit is dezelfde tabel die we intern gebruiken om onze dienstverlening af te bakenen. Een gevulde stip betekent: ja, op dit niveau. Een streep betekent: dit hoort niet bij ons.

Onderdeel	Monitoren	Adviseren	Acteren	Eigenaarschap
Virtuele machines (Azure-laag)MonitorenAdviserenActerenEigenaarschap	●	●	●	●
PaaS en databases (platformlaag)MonitorenAdviserenActerenEigenaarschap	●	●	●	●
Monitoring en alertingMonitorenAdviserenActerenEigenaarschap	●	●	●	●
Incidenten in de Azure-infrastructuurMonitorenAdviserenActerenEigenaarschap	●	●	●	●
Updates op je serversMonitorenAdviserenActeren	●	●	●	–
Back-up en herstel-testsMonitorenAdviserenActerenEigenaarschap	●	●	●	●
KostenbewakingMonitorenAdviserenActerenEigenaarschap	●	●	●	●
Kosten actief verlagenAdviseren	–	●	–	–
Basisbeveiliging van de omgevingMonitorenAdviserenActerenEigenaarschap	●	●	●	●
Toegang en rechten (Entra ID)MonitorenAdviserenActerenEigenaarschap	●	●	●	●
Wie welke rol krijgtAdviseren	–	●	–	–
Wat er in het besturingssysteem draaitAdviseren	–	●	–	–
Je applicaties en hun codeAdviseren	–	●	–	–
De inhoud van je dataNiet van toepassing	–	–	–	–

De vier niveaus. Monitoren, adviseren, acteren en eigenaarschap betekenen bij elke dienst hetzelfde. Wat ze precies inhouden, lees je op het overzicht van de rolverdeling.

Twee regels vallen op, en dat is bewust. Bij updates op je servers acteren we wel maar dragen we geen eigenaarschap: patchen is risicoreductie, geen garantie dat een applicatie daarna nog werkt zoals verwacht. En bij wie welke rol krijgt adviseren we alleen: dat is een bedrijfsbeslissing die jij hoort te nemen, ook al voeren wij de wijziging uit.

De scheidslijnen

Drie partijen, drie rollen

Bij cloudbeheer zijn er altijd drie partijen betrokken. Microsoft levert het platform, wij beheren jouw omgeving daarbinnen, en jij blijft eigenaar van je bedrijfsvoering. Zo ziet die verdeling er in de praktijk uit.

Drie lagen. Jij: je data, je applicaties, wie toegang krijgt en kostenbeslissingen. Fibronic: inrichting, monitoring en updates, back-up en beveiliging, storingen in Azure. Microsoft: datacenters, het Azure-platform, uptime volgens de SLA en fysieke beveiliging — Daarnaast adviseren we over kosten, security en architectuur. Beslissen doe jij.

Dit heet het gedeelde verantwoordelijkheidsmodel. Microsoft hanteert het voor alle clouddiensten: hoe meer je afneemt als dienst, hoe meer verantwoordelijkheid er bij de leverancier ligt. Bij virtuele machines blijft er meer bij jou liggen dan bij kant-en-klare platformdiensten. Wij nemen daarvan het Azure-deel over, niet het deel dat in je applicaties of je data zit. Meer hierover lees je op Microsoft Learn.

De belangrijkste grens

Buitenkant of binnenkant?

De meeste onduidelijkheid ontstaat bij virtuele machines. Wij beheren de VM als Azure-resource, niet wat erbinnen draait. Dat klinkt abstract, dus hier is wat dat concreet betekent.

De schijf loopt vol

Is de Azure-schijf zelf te klein? Dan vergroten wij die. Zit het bestandssysteem binnen Windows vol terwijl de schijf ruimte heeft? Dan melden we het, maar opruimen doet jouw beheerder.

De server is traag

Komt het doordat de machine te klein is? Dan adviseren we opschalen en voeren dat na akkoord uit. Komt het door een zware query of inefficiente code? Dan sturen we het signaal met context door.

De server start niet op

Ligt het aan Azure? Dan herstarten we, onderzoeken we en escaleren we zo nodig naar Microsoft. Ligt het aan een update in de applicatie? Dan kunnen we terugvallen op de back-up, maar de applicatie zelf repareren we niet.

De vuistregel. Is het een eigenschap van de Azure-resource, dan acteren wij. Zit het in het besturingssysteem of de applicatie, dan monitoren en signaleren we, en beslis jij wat ermee gebeurt. Wat daar precies onder valt, staat uitgebreider op wat valt onder ons Azure-beheer.

Eerlijk is eerlijk

Waar wij niet over gaan

Een heldere rolverdeling betekent ook duidelijk zijn over wat niet van ons is. Drie dingen blijven altijd bij jou of bij een andere partij.

Wie toegang krijgt

Wij richten de toegangsstructuur in en bewaken die, maar wie welke rechten hoort te hebben is een bedrijfsbeslissing. Wij adviseren, jij beslist, wij voeren uit.

Wat je afneemt

We bewaken je kosten en wijzen op besparingskansen. Maar of je een testomgeving afstoot of juist uitbreidt, is jouw afweging. Wij rekenen het door, jij hakt de knoop door.

De beschikbaarheid van Azure

Als Microsoft een storing heeft, kunnen wij die niet oplossen. Wij volgen het, informeren je en schakelen waar nodig met Microsoft, maar de uptime van het platform is hun verantwoordelijkheid.

Goed om te weten

Veelgestelde vragen over de rolverdeling

Beheren jullie ook het besturingssysteem?

Niet volledig. We verzorgen wel de updates van Windows en Linux via Azure Update Manager, omdat dat een beheerde dienst van Azure is. Maar wat er verder binnen het besturingssysteem gebeurt, zoals services, lokale gebruikers en geïnstalleerde software, valt buiten ons beheer. Heb je daar wel hulp bij nodig, dan is dat een aparte afspraak.

Wie is verantwoordelijk als er data verloren gaat?

Wij zijn verantwoordelijk voor werkende, geteste back-ups en voor het terugzetten daarvan. We garanderen geen nul dataverlies: hoeveel er maximaal verloren kan gaan, volgt uit de afgesproken back-upfrequentie. Die spreken we vooraf samen af, zodat je weet waar je aan toe bent. Voor de inhoud van je data en wie daarmee werkt, blijf jij verantwoordelijk.

Kunnen jullie meer verantwoordelijkheid overnemen?

Tot op zekere hoogte. Zaken als applicatiebeheer of een gebruikershelpdesk vallen buiten onze standaarddienst, maar zijn bespreekbaar als aparte afspraak. Wat we niet doen, is stilzwijgend meer op ons nemen dan we kunnen waarmaken. Liever leggen we vooraf vast wat we wel en niet doen.

Wat gebeurt er als een probleem tussen twee partijen in valt?

Dan pakken wij de regie, ook als de oorzaak niet bij ons ligt. We onderzoeken wat er speelt, bepalen bij welke partij het thuishoort en zetten het daar met context naartoe. Wat we niet doen, is een melding terugsturen met de mededeling dat het niet van ons is.

Wij hebben al een IT-partner. Botst dat niet?

In de praktijk werkt het juist goed. Omdat onze rolverdeling expliciet is vastgelegd, is het voor beide partijen duidelijk waar de grens ligt. We stemmen graag rechtstreeks met je andere partij af.

Hoe snel reageren jullie?

De reactietijden zijn voor alle diensten gelijk en staan op de pagina Serviceniveaus. Daar staat ook wat verlengde of 24/7-dekking kost.

Waar staat dit contractueel vastgelegd?

De rolverdeling wordt onderdeel van je offerte en de dienstbeschrijving. Deze pagina is de publieke samenvatting daarvan; in de offerte maken we het specifiek voor jouw situatie, inclusief eventuele afwijkende afspraken.

Benieuwd hoe dit voor jouw omgeving uitpakt?

In de gratis nulmeting kijken we naar je werkelijke situatie en bespreken we welke onderdelen je zou willen uitbesteden. Daar rolt vanzelf een concrete rolverdeling uit, toegesneden op hoe jij werkt.

Wie doet wat bij uitbesteed Azure-beheer?

De rolverdeling in één overzicht

Drie partijen, drie rollen

Buitenkant of binnenkant?

De schijf loopt vol

De server is traag

De server start niet op

Waar wij niet over gaan

Wie toegang krijgt

Wat je afneemt

De beschikbaarheid van Azure

Veelgestelde vragen over de rolverdeling

Benieuwd hoe dit voor jouw omgeving uitpakt?

Meer over onze werkwijze

Rolverdeling per dienst

Wat valt onder Azure-beheer?

Serviceniveaus