# Microsoft Azure - migracje, Functions, Entra ID, AKS | SNOK > SNOK - Microsoft Solutions Partner Infrastructure. Migracje do Azure, Azure Functions, Entra ID, AKS, Azure SQL, integracje z SAP. Compliance NIS2/DORA. - Source: https://snok.ai/pl/oferta/custom-development/microsoft-azure/ --- # Microsoft Azure - Solutions Partner Infrastructure Realizujemy migracje i modernizację środowisk w Microsoft Azure: Azure Functions, Entra ID, Azure SQL, AKS, Azure Container Apps oraz integracje z SAP. Projektujemy architekturę dla obciążeń enterprise z uwzględnieniem bezpieczeństwa, kosztów oraz wymagań NIS2 i DORA. Microsoft Azure to dominująca chmura enterprise w Polsce - ze względu na powiązanie z Microsoft 365, Entra ID i kompletnym stackiem produktywności korporacyjnej. SNOK ma status Microsoft Solutions Partner Infrastructure - certyfikat potwierdzający kompetencje w migracji, modernizacji i operacji enterprise workloads. Realizujemy pełen cykl: migracje on-prem → Azure (lift-and-shift i refactor), modernizację aplikacji (Functions, AKS, Container Apps), integracje SAP ↔ Azure, architekturę bezpieczeństwa (Entra ID, Sentinel, Defender), compliance NIS2/DORA dla obciążeń w chmurze. Każdą migrację zaczynamy od policzonego TCO i decyzji architektonicznej - bo migracja "podobnie jak było" zwykle daje wyższy koszt chmury niż on-prem. Refactor jest droższy w wdrożeniu, ale daje realny ROI w horyzoncie 3-5 lat. ## Co zyskuje Państwa organizacja? ### TCO chmury policzone przed migracją Przed migracją liczymy TCO i ROI w kilkuletnim horyzoncie. Uwzględniamy koszt infrastruktury, licencji, bezpieczeństwa, monitoringu i utrzymania, aby ograniczyć ryzyko niekontrolowanego wzrostu kosztów po przejściu do Azure. ### Skalowanie pod sezonowość Projektujemy architekturę, która pozwala skalować zasoby pod okresowe szczyty obciążenia - na przykład w e-commerce, raportowaniu zarządczym, payrollu lub procesach zamknięcia miesiąca. Poza okresem zwiększonego ruchu zasoby mogą być ograniczane, aby nie generować niepotrzebnych kosztów. ### Architektura wspierająca zgodność z NIS2 i DORA Wykorzystujemy Azure Compliance Manager, Microsoft Defender for Cloud oraz Microsoft Sentinel jako elementy architektury bezpieczeństwa i zgodności. Pomagamy mapować kontrole techniczne na wymagania regulacyjne oraz procedury klienta. ### Integracja z ekosystemem Microsoft 365 Entra ID, Power Platform, Teams i SharePoint pozwalają spójnie zarządzać tożsamością, dostępem, produktywnością i automatyzacją procesów. Azure może stać się naturalnym rozszerzeniem ekosystemu Microsoft wykorzystywanego już w organizacji. ## Co dokładnie realizujemy w tym projekcie ### Cloud Adoption Framework Pracujemy zgodnie z Microsoft Cloud Adoption Framework: strategia, plan migracji, gotowość organizacyjna, governance i security baseline. To fundament uporządkowanej migracji oraz późniejszego utrzymania środowiska Azure. ### Migracje on-premise do Azure Wykorzystujemy Azure Migrate, mapowanie zależności, analizę TCO oraz ocenę ścieżki migracji: lift-and-shift, refactor lub replatform. Zakres zależy od krytyczności aplikacji, architektury, kosztów i horyzontu biznesowego. ### Modernizacja - Functions, AKS, Container Apps Modernizujemy aplikacje w kierunku architektury serverless lub kontenerowej. Pracujemy z Azure Functions, Azure Kubernetes Service, Azure Container Apps, Logic Apps oraz Service Bus. ### Entra ID i bezpieczeństwo tożsamości Projektujemy i konfigurujemy Entra ID, Conditional Access, MFA, Privileged Identity Management oraz integracje z systemami tożsamości klienta, w tym ze środowiskami SAP. ### Integracje SAP ↔ Azure Projektujemy integracje między SAP i Azure z wykorzystaniem Azure for SAP, Cloud Connector, Logic Apps, Service Bus oraz Event Grid. Zakres obejmuje scenariusze hybrydowe, komunikację między systemami i przepływy zdarzeń. ### Sentinel, Defender i compliance Wdrażamy Microsoft Sentinel, Defender for Cloud, Defender for Endpoint oraz Compliance Manager jako elementy architektury bezpieczeństwa. Pomagamy powiązać monitoring, zarządzanie podatnościami i kontrole zgodności z wymaganiami NIS2 oraz DORA. ## Jak realizujemy projekty w tym obszarze Migrację lub modernizację środowiska w Azure zaczynamy od Cloud Adoption Framework: strategii biznesowej, gotowości organizacyjnej, governance, bezpieczeństwa i modelu operacyjnego. Następnie prowadzimy discovery z wykorzystaniem Azure Migrate. Obejmuje ono inwentarz aplikacji i infrastruktury, mapowanie zależności, analizę kosztów oraz rekomendację ścieżki migracji dla poszczególnych workloadów. Pierwszy pilotaż realizujemy zwykle na ograniczonym zakresie - jednej aplikacji, jednej domenie lub wybranym workloadzie - w czasie 4-8 tygodni. Pozwala to sprawdzić architekturę, bezpieczeństwo, koszty i procedury utrzymaniowe przed szerszą migracją. Pełna migracja do Azure zwykle zajmuje 6-18 miesięcy, w zależności od skali środowiska, liczby aplikacji, wymagań compliance i zakresu modernizacji. Modernizacja aplikacji może być prowadzona równolegle z migracją albo jako kolejny etap po stabilizacji środowiska. Stack technologiczny Certyfikacje zespołu w obszarze Microsoft Azure, infrastruktury chmurowej, cyberbezpieczeństwa i systemów enterprise potwierdzają gotowość SNOK do realizacji projektów Azure end-to-end. ## Gdzie wdrażaliśmy podobne rozwiązania Producent FMCG Migracja krajobrazu aplikacji handlowych do Azure, obejmująca lift-and-shift oraz refactor dla aplikacji krytycznych. Spółka z sektora finansowego Architektura Azure dla aplikacji core banking, z uwzględnieniem wymagań DORA oraz Microsoft Sentinel jako systemu SIEM. Grupa kapitałowa Cloud Adoption Framework dla czterech spółek zależnych, jednolity model governance oraz optymalizacja Azure commits. ## FAQ - Microsoft Azure Lift-and-shift czy refactor?+ To zależy od aplikacji, kosztów i horyzontu biznesowego. Lift-and-shift jest zwykle szybszy, ale może utrzymać część kosztów i ograniczeń architektury on-premise. Refactor wymaga większego nakładu na początku, ale może poprawić skalowalność, odporność i TCO w dłuższym horyzoncie. Czy Azure jest tańszy niż on-premise?+ To zależy od profilu obciążeń. Dla aplikacji o zmiennym obciążeniu Azure może być korzystniejszy kosztowo dzięki skalowaniu zasobów. Dla stabilnych workloadów o wysokim wykorzystaniu infrastruktury on-premise może pozostać tańszy. Dlatego TCO trzeba policzyć dla konkretnej aplikacji i horyzontu czasowego. Co z SAP na Azure?+ Azure for SAP to certyfikowana platforma do uruchamiania środowisk SAP. SNOK realizuje migracje SAP na Azure oraz integracje z narzędziami Microsoft, takimi jak Sentinel, Defender i Backup. Dodatkowo wspieramy modernizację rozszerzeń SAP na BTP oraz integracje z wykorzystaniem Logic Apps. Jak wygląda zgodność z NIS2 w Azure?+ Microsoft dostarcza narzędzia wspierające zarządzanie zgodnością, takie jak Compliance Manager, Defender for Cloud i Sentinel. SNOK wykonuje gap analysis dla konkretnego krajobrazu klienta i mapuje kontrole techniczne na wymagania regulacyjne oraz procedury organizacji. ## Co omawiamy na pierwszej rozmowie Podczas 30-minutowej konsultacji omawiamy obecny krajobraz aplikacji i infrastruktury, zakres migracji, wymagania bezpieczeństwa, model kosztowy oraz wstępny harmonogram projektu.