Scope
Wat valt er precies onder ons Azure-beheer?
Een beheercontract is pas iets waard als beide partijen weten wat erin zit. Daarom zetten we het hier gewoon op een rij: wat we wel doen, wat we niet doen, en waar we naar doorverwijzen. Zo weet je voor het eerste gesprek al of we bij elkaar passen.
Per laag
Denk in lagen, niet in losse taken
Een Azure-omgeving bestaat uit lagen die op elkaar rusten. Onze scope volgt die lagen: de Azure-laag is helemaal van ons, het besturingssysteem is de grens, en alles daarboven blijft van jou.
De Azure-laag Volledig in beheer
Dit is onze kern. Alles hier beheren we volledig.
Virtuele machinesAanmaken, schalen, beschikbaarheid, agents en extensies
Schijven en opslagType, grootte en prestaties op Azure-niveau
Netwerk op resourceniveauNetwerkkaarten, IP-configuratie en beveiligingsgroepen
PaaS-dienstenApp Service, Functions en containers op platformniveau
DatabasesAzure SQL en PaaS-databases: schaal, beschikbaarheid en beveiliging
Monitoring en alertingBewaking van gezondheid, prestaties en capaciteit
Back-upUitvoeren, bewaken, herstel-tests en ransomware-bestendige kluizen
BasisbeveiligingVeilige instellingen, netwerkbeveiliging en hardening
Toegang en rechtenRolmodel, tijdelijke beheerrechten en periodieke controle
KostenbewakingBudgetten, alerts en inzicht in waar het geld naartoe gaat
Het besturingssysteem Gedeeltelijk
Hier ligt de grens. Updates doen we wel, de rest niet.
Updates van Windows en LinuxWEL: we plannen en rollen uit via Azure Update Manager
Bestandssysteem binnen de serverNIET: volle schijf in het besturingssysteem melden we, opruimen doe jij
Services en processenNIET: wat er draait binnen de server beheren we niet
Lokale gebruikers en instellingenNIET: configuratie binnen het besturingssysteem valt erbuiten
Drivers en firmwareNIET: alleen wat Azure Update Manager ondersteunt
Applicaties en data Buiten beheer
Dit blijft van jou, of van je applicatieleverancier.
Je applicatiesNIET: installatie, configuratie en storingen in de applicatie zelf
ApplicatiecodeNIET: ontwikkeling, bugs en releases
Trage queriesNIET: we signaleren het, maar herschrijven de query niet
Datamodel en schemaNIET: tabellen, indexen en stored procedures
De inhoud van je dataNIET: wij kijken naar configuratie, niet naar wat erin staat
Per onderdeel
Elk onderdeel van Azure-beheer, met de grens erbij
Wat we per onderdeel doen, en waar het ophoudt. Bij elk onderdeel staat of het altijd inbegrepen is, eruit kan of een uitbreiding is.
Onderdeel
Wat we doen
De grens
OnderdeelServer- en VM-beheer✓Altijd inbegrepen
Wat we doenVM’s draaiend, gezond en juist geschaald: status, beschikbaarheid, grootte en schijven op Azure-niveau.
De grensGeen beheer binnen het besturingssysteem, zoals services, lokale gebruikers en geïnstalleerde software. Uitzondering: updates (zie hieronder).
OnderdeelPaaS-beheer✓Altijd inbegrepen
Wat we doenApp Service, Functions en containers op platformniveau: configuratie, schaal en beschikbaarheid.
De grensDe applicatie en de code zelf blijven bij jou of je ontwikkelaar.
OnderdeelDatabasebeheer✓Altijd inbegrepen
Wat we doenAzure SQL en andere PaaS-databases: schaal, beschikbaarheid, beveiliging en back-up.
De grensGeen query-optimalisatie of ontwerp van je datamodel. Een trage query signaleren we wel.
OnderdeelPatches uitrollen⇄Inbegrepen, kan eruit
Wat we doenOS-updates via Azure Update Manager, in onderhoudsvensters en waar mogelijk gefaseerd. De patchstatus bewaken we altijd.
De grensKan eruit: dan rol je zelf uit en blijft alleen de bewaking. Geen garantie dat een applicatie na een update blijft werken.
OnderdeelMonitoring en alerting✓Altijd inbegrepen
Wat we doenHealth, performance en baseline-alerts met Azure Monitor en Log Analytics.
De grensApplicatiemonitoring en dashboards op maat vallen onder geavanceerde monitoring.
OnderdeelIncident response✓Altijd inbegrepen
Wat we doenStoringen binnen onze scope oppakken, op werkdagen van 08:00 tot 18:00. Reactietijden staan op Serviceniveaus.
De grensGeen gegarandeerde uptime of hersteltijd; de uptime van de infrastructuur valt onder de SLA van Microsoft.
OnderdeelGeavanceerde monitoring+Uitbreiding
Wat we doenApplicatiemonitoring (APM), dashboards en log-analyse op maat. Vanaf €75 per maand, inrichting vanaf €750.
De grensAlleen in combinatie met Azure-beheer, omdat het voortbouwt op de basismonitoring.
OnderdeelVerlengd of 24/7 serviceniveau+Uitbreiding
Wat we doenReactie op kritieke productiestoringen buiten kantoortijd: verlengd (+15%) of 24/7 (+35%) op het beheertarief, voor je hele omgeving.
De grensNiet-kritieke meldingen wachten ook dan tot de volgende werkdag.
OnderdeelBack-up en hersteltests✓Altijd inbegrepen
Wat we doenBack-up van elke beheerde server, onaantastbare kopieën en periodieke hersteltests. Zit in het tarief per VM.
De grensFailover naar een tweede regio is disaster recovery, een aparte dienst.
OnderdeelBasis-hardening✓Altijd inbegrepen
Wat we doenDe basisbeveiliging op orde: veilige standaardinstellingen en relevante beheercontroles.
De grensDoorlopende opvolging van Secure Score en Defender valt onder Security & Compliance. Pentesten doen we niet.
OnderdeelGebruikers en toegang⇄Inbegrepen, kan eruit
Wat we doenAccounts, rechten en MFA in Entra ID, plus support voor je Azure-gebruikers (€8 per gebruiker).
De grensKan eruit als een andere partij je Microsoft 365 en Entra ID al beheert. We stemmen dan met hen af en rekenen alleen support (€4 per gebruiker).
OnderdeelKostenbewaking✓Altijd inbegrepen
Wat we doenBudgetten, alerts en inzicht in je verbruik met Cost Management; uitschieters signaleren we op tijd.
De grensActief besparen is kostenoptimalisatie, een aparte dienst.
OnderdeelGovernance en policies✓Altijd inbegrepen
Wat we doenNaamgeving, tags en Azure Policy als vangrails. Maakt onder meer kostentoewijzing per afdeling of project mogelijk.
De grensEen lichte inrichting bij de start zit erin; een grondige herinrichting is een project.
De uitzondering
Waarom updates wel, en de rest van de server niet?
Dit is de enige plek waar we bewust over de grens stappen, en daar is een goede reden voor.
Updates zijn een beheerde dienst van Azure. Via Azure Update Manager kun je centraal en gecontroleerd patchen, met onderhoudsvensters en zonder dat we op de server zelf hoeven in te loggen. Dat maakt het een uitzondering op onze regel: het is technisch onderdeel van het Azure-platform, terwijl het effect binnen de server plaatsvindt. Omdat verouderde systemen een van de grootste oorzaken van beveiligingsincidenten zijn, vinden we dit te belangrijk om te laten liggen.
Bewaken doen we altijd
Ook als je ervoor kiest om zelf te patchen, houden we bij welke systemen achterlopen. Dat inzicht hoort bij verantwoord beheer en voorkomt discussie achteraf.
Uitvoeren zit standaard erin
We plannen onderhoudsvensters en rollen gecontroleerd uit, waar mogelijk gefaseerd. Wil je het liever zelf doen, dan kan dat: dan blijft alleen de bewaking staan.
Geen garantie op gevolgen
Patchen verkleint risico, maar is nooit helemaal zonder risico. We werken met vensters en een back-up als terugval. Werkt een applicatie na een update niet meer, dan signaleren we dat.
Buiten scope
Waar we naar doorverwijzen
Niet in beheer betekent niet dat we je laten stikken. Voor deze zaken hebben we een duidelijke route, zodat je weet waar je terechtkunt.
→
ApplicatieproblemenNaar jouw applicatieleverancier of ontwikkelaar. Wij leveren de technische context, zodat zij niet vanaf nul hoeven te beginnen.
→
Pentesten en beveiligingstestenNaar een gespecialiseerde partij. Wij meten de configuratie, niet de weerstand tegen een gerichte aanval.
→
Een bemenst securityteamWij volgen beveiligingsmeldingen op als onderdeel van beheer, maar draaien geen 24-uurs beveiligingscentrum. Heb je dat nodig, dan wijzen we je de weg.
→
Werkplekken en eindgebruikerssupportNaar je algemene IT-partner. Wij richten ons op de Azure-omgeving, niet op laptops en telefoons.
En als je toch hulp wilt bij iets buiten scope? Dan kan dat vaak gewoon, als losse advisering op uurbasis (€90 per uur). We zeggen alleen vooraf eerlijk of het ons vakgebied is. Liever verwijzen we je naar iemand die het beter kan dan dat we het half doen.
Flexibel
Wat je eruit kunt halen, en wat erbij kan
De kern van het beheer is niet opsplitsbaar: monitoring zonder back-up, of patchen zonder bewaking, is geen verantwoord beheer. Maar op een paar punten is er wel keuze.
Toegangsbeheer eruit
Heb je al een partij die je Microsoft 365 en gebruikers beheert? Dan knippen we dat eruit en stemmen we alleen met hen af. Je betaalt dan een lager tarief per gebruiker.
Updates zelf doen
Wil je zelf bepalen wanneer er gepatcht wordt, bijvoorbeeld vanwege een gevoelige applicatie? Dat kan. De bewaking blijft, het uitvoeren doe jij.
Meer monitoring erbij
Wil je ook inzicht in hoe je applicatie zelf presteert, met dashboards op maat? Dat is een uitbreiding bovenop het standaardbeheer.
Waarom de kern niet opsplitsbaar is. Back-up zonder monitoring betekent dat niemand merkt dat een back-up faalt. Patchen zonder bewaking betekent dat je niet weet welke servers achterlopen. Die onderdelen versterken elkaar; los verkocht zouden ze een schijnzekerheid geven. Dat doen we liever niet.
Goed om te weten
Veelgestelde vragen over de scope
Is OS-beheer inbegrepen?
Gedeeltelijk. De updates van Windows en Linux verzorgen we via Azure Update Manager, inclusief het bewaken van de patchstatus. Maar verder in-guest beheer, zoals services, lokale gebruikers, geinstalleerde software en het opruimen van een volle schijf binnen het besturingssysteem, valt erbuiten. Dat houdt de prijs eerlijk en voorkomt dat je betaalt voor werk dat je zelf al doet.
Wat gebeurt er als mijn applicatie niet meer werkt?
Dan onderzoeken we eerst of de oorzaak in de Azure-laag zit. Is dat zo, dan lossen we het op. Ligt het aan de applicatie zelf, dan sturen we het signaal met technische context door naar jou of je applicatieleverancier, zodat die niet vanaf nul hoeft te beginnen. We laten een melding nooit zomaar liggen, ook als de oplossing niet bij ons ligt.
Beheren jullie ook databases?
Op platformniveau wel: schaal, beschikbaarheid, beveiliging en back-up van Azure SQL en vergelijkbare diensten. Wat we niet doen is het optimaliseren van queries of het ontwerpen van je datamodel. Een trage query signaleren we, maar herschrijven is het werk van jouw ontwikkelaar. Dat is bewust: het is simpelweg niet ons vakgebied.
Kan ik alleen back-up afnemen?
Dat kan, maar we raden het meestal af. Back-up zit standaard in het beheer en is daar goedkoper per server, omdat we de omgeving toch al kennen. Nemen we alleen back-up af op systemen die wij niet beheren, dan kunnen we de herstelbaarheid minder hard garanderen: we weten dan niet wat er op de server draait. Het kan op verzoek, met die eerlijke kanttekening.
Wat als ik iets nodig heb dat er niet in zit?
Bespreek het gewoon. Veel dingen kunnen als losse klus op uurbasis, of als aparte afspraak binnen het beheer. Is het echt niet ons vakgebied, zoals een pentest of werkplekbeheer, dan zeggen we dat en verwijzen we je door. We nemen liever iets niet aan dan dat we het half doen.
Geldt deze scope voor alle diensten?
Deze pagina beschrijft het doorlopende Azure-beheer. Voor projecten zoals een migratie of het inrichten van een cloudwerkplek gelden eigen afspraken, die we per project vastleggen. De grondgedachte blijft hetzelfde: wij doen de Azure-laag, jij blijft eigenaar van je applicaties en data.
Twijfel je of jouw situatie hierin past?
Dat is precies waar de gratis nulmeting voor bedoeld is. We kijken naar je werkelijke omgeving en zeggen eerlijk of we de juiste partij zijn. Zo niet, dan hoor je dat ook gewoon.