Vem är bäst på Microsoft Azure i Sverige?

Permalänk

Vem är bäst på Microsoft Azure i Sverige?

På mitt företag så använder vi en del tjänster redan i Azure. Office 365 naturligtvis och därmed tillhörande AAD. Men även en del servrar och lite SQL. Det mesta har vi fortfarande i mera traditionella datacenters, hos leverantörer som Iver och Oracle.

Jag skulle vilja ha så mycket som möjligt i Azure. Alltså både AD, SQL, applikationsservrar, Remote Desktop "Hostar" och så vidare. Jag skulle sätta upp det så säkert det bara går med segmentering och med Microsofts Tier-modell för AD, om vi ens ska ha kvar AD, kanske ska man titta på att helt och hållet gå till AAD?

Jag har mycket idéer, men behöver hitta rätt partner att lotsa mig fram. Och någon som kan hjälpa oss att drifta detta i Azure.
Så jag tänkte att här på Sweclockers borde det ju finnas någon som kan ge mig en rekommendation? Jag tänker att jag skulle vilja hitta några med passion och dedikering att hjälpa ett mellanstort företag (någonstans 3000 AD-konton fördelade på 60 platser i Sverige) att basera verksamheten i Azure, med AD och AAD, brandväggar och segmentering, Express Route till MPLS-moln för alla anläggningar, några affärssystem med MS SQL som bas och lite annat smått och gott.

Har ni några förslag på bra företag i Sverige att ta kontakt med?
God Jul hälsar
/Scrambler

Permalänk
Keeper of the Bamse

Hur är företaget uppsatt?

Säljer ni en mjukvara som ni hostar åt kunder, eller är allting intern infrastruktur? Vad har ni för uptime-krav? Har ni några certifieringar (iso 27001, pci-dss) som gör att ni har extra krav på er?

Har du/ni satt upp en budget eller ska ni först rulla ut lite test-miljöer? Om ni ska outsourca hela klabbet kan du bara ringa t.ex. Asurgent som kan hjälpa er komma igång med migrering.

Mycket går att göra själv också, bara med t.ex. Kubernetes.

Visa signatur

i7 10770K, NH-D15. 16GB corsair. RTX 3080. 3TB nvme. Samsung G9. Fractal Torrent Compact. Corsair RM850.
Logitech G pro wireless mouse. Logitech TKL915 wireless. Logitech Pro X Wireless.
Macbook pro M1 (16GB, 512GB). HP Reverb G2.
www.bamseclockers.com

Permalänk
Medlem

Rent spontant så skulle jag nog säga MolnBolaget AB, men även Atea har bra konsulter för detta.
Det är nog dom som jag kommer på så här på rak arm.

Visa signatur

Main
MOBO: Gigabyte B550M DS3H, CPU: AMD Ryzen 5 5600, RAM: 2x16B @ 3600MHz, GPU: RADEON RX5700 Flashat till XT, SSD: WD BLACK SN750 SE 1TB nVME, 2x1TB Sata SSD Chassi, : Fractal Design Node 804, PSU: Corsair RM1000e, Skärm: Philips 27M1N3500LS.

Permalänk
Medlem

Solidify är otroligt vassa, men tar betalt därefter. För mig har det varit värt varenda krona dock.

https://solidify.dev/

Permalänk
Medlem

Varför?

Det är en seriös fråga, inte någon form av dold kritik. Men du behöver ha ett bra svar på den, speciellt om du är så onyanserad att du vill flytta ”så mycket som möjligt”, inte ”det som blir bättre enligt mätvärde X och Y”.

Samma intressent som kommer att hjälpa dig med flytten är definitivt inte rätt person att svara på hur mycket mer det kommer att kosta (för väl specificerad prestanda). Det är antagligen den svåraste kompetensen att hitta över huvud taget, till del beroende på den uppenbara intressekonflikten, till del beroende på att MS framtida prissättning är helt otransparent.

Alla de stora konsultlådorna har Azure-kompetens och det är bara att ringa MS och fråga vem de rekommenderar. Det finns dessutom ett gäng mindre kända firmor som är specialister på molndrift. Vilken som helst av dessa kommer antagligen fixa det du vill, det du vill göra låter som standard-grejor.

Mitt tips är att börja din resa med din mest prestandakritiska SQL-server-baserade applikation och se vad du får betala för den prestanda du behöver. Mät prestanda (både rå SQL-prestanda och i UI:t) och låt användarna bedöma upplevd prestanda. SQL server är notoriskt svindyrt om man ska köra det på bättre hårdvara i Azure och har ändå riktigt dålig prestanda jämfört med vad man enkelt kan få on-prem.

Permalänk
Medlem

TietoEVRY har tjänster som täcker alla de behoven du efterfrågar, vet dock inte deras kostnader.

Skulle tipsa om att du begär en offert från de flesta stora leverantörerna och kör de mot varandra kanske?

Permalänk
Medlem
Skrivet av KAD:

Mitt tips är att börja din resa med din mest prestandakritiska SQL-server-baserade applikation och se vad du får betala för den prestanda du behöver. Mät prestanda (både rå SQL-prestanda och i UI:t) och låt användarna bedöma upplevd prestanda. SQL server är notoriskt svindyrt om man ska köra det på bättre hårdvara i Azure och har ändå riktigt dålig prestanda jämfört med vad man enkelt kan få on-prem.

Det lockande med Azure SQL är ju att du får massa Enterprise grejer direkt - Om man sitter och klämmer på en gammal licens och vill köra nyare kostar det ju ofta flera miljoner up-front, så det är ju inte bara drift, underhåll och backups man betalar för. Att få by-the-second recovery är ju mäktigt och inte helt billigt att bygga själv, jag tycker att de flesta tjänsterna i Azure är väldigt prisvärda. Det är ju så klart billigare att köra nån gammal burk med en gammal licens och få bra prestanda, men då har man ju inte samma SLA, backup, auto-patching etc.

Summerar man allt man får, och kostnaden att leverera det själv, tror jag nog att Azure (eller Google, Amazon) vinner varje dag i veckan.

Permalänk
Medlem

Vi använder Truesec till viss del. Även Microsoft själva skulle kunna vara ett alternativ för dig.

Men samma fråga som innan, varför? Och hur förankrat är det i ledningsgruppen?

Jag vet inget om eran miljö, men en del saker är ju inte så lätta att bara göra. Och många delar har i alla fall historiskt varit one-way, d.v.s. har du lämnat on-prem så kan du inte gå tillbaka till on-prem ifall du ångrar dig.

Man bör också tänka på att du kan behöva 1-2 gånger resurserna i din nuvarande miljö i azure. Analysera kostnaderna noggrant innan flytt.

Visa signatur

"Det här systemet fungerar urkasst." - operatör.
"Hur ska det fungera då?" - jag
"Gör så att det fungerar som jag vill." - operatör.
/facepalm

Permalänk
Medlem
Skrivet av Donhoz:

TietoEVRY har tjänster som täcker alla de behoven du efterfrågar, vet dock inte deras kostnader.

De sköter vår drift på jobbet och har hittills gjort ett rätt kasst jobb. Håller inte deadlines; är svåra att få tag i; tycks ha kass kommunikation såväl internt som externt mot oss som kund (återkopplar aldrig, trots löfte om att göra det)... och så vidare. Så ett varningens finger från min sida åtminstone.

Visa signatur

---

Permalänk
Medlem

Jag tycker du skall titta på AAD rätt igenom, förutsatt att du har rätt operativ på klienterna och på server och vill gå hela vägen till Azure AD. Fördel: klienterna ligger där, intune mm (GPO:er skall ligga där men inte alla vad jag vet). Truesec är asgrymma på detta och likaså resterande. Truesec har dessutom asgrymma föreläsningar till och från och det var även de som en gång i tiden drog igång forumet itproffs som inte finns längre. Atea och de andra är också duktiga. Sedan har du Qlosr AB som också är asgrymma på detta. För din del gäller det att få tag i en eldsjäl till konsult som kan både det tekniska, prata med dig på ett vettigt sätt och kan dokumentera på rätt sätt. Du bör även få tag i en mycket bra projektledare så att inget missas. Nackdel, Azure är svindyrt beroende på hur man räknar.

Permalänk
Medlem

Har jobbat med några från Asurgent och de är ”nischade” mot molnet.

Permalänk
Medlem

Mig veterligen skall Molnbolaget vara högt ansedda.

https://molnbolaget.com/tjanster/

Skrivet av Gorian:

De sköter vår drift på jobbet och har hittills gjort ett rätt kasst jobb. Håller inte deadlines; är svåra att få tag i; tycks ha kass kommunikation såväl internt som externt mot oss som kund (återkopplar aldrig, trots löfte om att göra det)... och så vidare. Så ett varningens finger från min sida åtminstone.

Jag kan bara hålla med, avsevärt sämre efter sammanfogandet av bolagen.

Visa signatur

It’s more fun to compute.

Permalänk
Skrivet av Printscreen:

Hur är företaget uppsatt?

Säljer ni en mjukvara som ni hostar åt kunder, eller är allting intern infrastruktur? Vad har ni för uptime-krav? Har ni några certifieringar (iso 27001, pci-dss) som gör att ni har extra krav på er?

Har du/ni satt upp en budget eller ska ni först rulla ut lite test-miljöer? Om ni ska outsourca hela klabbet kan du bara ringa t.ex. Asurgent som kan hjälpa er komma igång med migrering.

Mycket går att göra själv också, bara med t.ex. Kubernetes.

Hej,
Vi har ingen mjukvara som vi hostar åt andra kunder, allt är för internt bruk. De allra viktigaste affärssystemen hostas inte av oss utan av leverantören själva, vi berörs inte internt av PCI-DSS då vi har valt att bygga lösningarna så att inga kortnummer alls ska hanteras av oss, däremot kan vi ha tokenizerade nummer för kund-igenkänning etc, men så som jag förstått det så är man helt out-of-scope för PCI om inga kortnummer finns eller hanteras internt.
Jag har tittat på Asurgent, jag tycker dem verkar intressanta, kommer kontakta dem. Tack för tipset!

Permalänk
Skrivet av BM-Mods:

Rent spontant så skulle jag nog säga MolnBolaget AB, men även Atea har bra konsulter för detta.
Det är nog dom som jag kommer på så här på rak arm.

Tack för tipset. Har pratat med dem för några år sedan minns jag, men kollar upp dem igen.

Permalänk
Skrivet av Ernesto:

Solidify är otroligt vassa, men tar betalt därefter. För mig har det varit värt varenda krona dock.

https://solidify.dev/

Tack, kollar upp dem direkt efter ledigheterna!

Permalänk
Medlem

Atea är ett stabilt och kunnigt val, de kan ävne hjälpa er med saker som Azure stack HCI osv. för tat sänka kostnaderna när ni väl kommit så långt i er molnresa att ni börjar fundera varför ni enns gick till molnet.

Jag jobbar oerhört mycket med dessa frågor själv och är i en process för att byta leverantör nu så hojta gärna i Pm om du vill diskutera närmare.

Visa signatur

Jag tar jobbet med mig hem, i form av Tinitus.

Permalänk
Skrivet av KAD:

Varför?

Det är en seriös fråga, inte någon form av dold kritik. Men du behöver ha ett bra svar på den, speciellt om du är så onyanserad att du vill flytta ”så mycket som möjligt”, inte ”det som blir bättre enligt mätvärde X och Y”.

Samma intressent som kommer att hjälpa dig med flytten är definitivt inte rätt person att svara på hur mycket mer det kommer att kosta (för väl specificerad prestanda). Det är antagligen den svåraste kompetensen att hitta över huvud taget, till del beroende på den uppenbara intressekonflikten, till del beroende på att MS framtida prissättning är helt otransparent.

Alla de stora konsultlådorna har Azure-kompetens och det är bara att ringa MS och fråga vem de rekommenderar. Det finns dessutom ett gäng mindre kända firmor som är specialister på molndrift. Vilken som helst av dessa kommer antagligen fixa det du vill, det du vill göra låter som standard-grejor.

Mitt tips är att börja din resa med din mest prestandakritiska SQL-server-baserade applikation och se vad du får betala för den prestanda du behöver. Mät prestanda (både rå SQL-prestanda och i UI:t) och låt användarna bedöma upplevd prestanda. SQL server är notoriskt svindyrt om man ska köra det på bättre hårdvara i Azure och har ändå riktigt dålig prestanda jämfört med vad man enkelt kan få on-prem.

Tack för väldigt bra feedback!
Det är klart att det är bra att ställa den frågan, så här har jag resonerat:
Då vi inte är ett teknikföretag så är inte kärnverksamheten att driva hosting-center, utan vi på IT ska se till att allt som rör IT fungerar så bra och säkert som möjligt. Det är riktigt att jag säger att jag vill "flytta så mycket som möjligt" till Azure. Men vissa saker kan säkert vara idé att fortfarande ha lokalt. Till exempel så har vi en gammal miljö med QlikView som hostas i ett datacenter till ganska dyra pengar. Den är på dekis och kommer nog att ersättas med Power BI eller möjligen Sense, men den används fortfarande om än inte driftskritiskt. Där kan jag faktiskt tänka mig att ta hem den och köra på HK tills vi vet vilken BI / Data Warehouse lösning vi vill ha för framtiden.
Jag tycker kostnaden för att ha något i Azure jämfört med svenska leverantörers datacenter är svår att få grepp om. Självklart kan jag se vad det kostar att ha virtuella servrar i CPU och Gigabyte och kanske lagringsutrymme. Men att räkna på trafik i både ingress och egress, nu och i framtiden är svårare. Lägg på det tillräckligt med backup för att kunna återställa från ransomware attacker där förövarna har lyckats förbereda sig och varit inne länge, då kan det bli dyrt.
Jag ser som en fördel att vår IT ska kunna ha en access till servrar och tjänster på ett mer direkt sätt än när vi köper tjänster av ett datacenter i Sverige. Vi har ju normalt sett inte rätt att till exempel direkt nå en DHCP-server utan bara via en s.k. "jump-server" nå tjänsten. Vi kan definitivt inte nå VMWare eller Hyper-V för att till exempel starta om en server o.d. Vilket ju är helt enligt spelboken, det handlar ju om ansvarsfördelning och vem som ska ta smällen om något konfigureras fel. Vad jag önskar är att hitta en partner där avtal kan skrivas med ett delat ansvar. Till exempel att i Azure så kan vi nå allt i AD, men vi kan ta hjälp av partnern och betala om vi av tidsbrist inte hinner eller om det är något vi kompetensmässigt behöver hjälp med.
Det kanske är knivigt att hitta och komma överens, men jag vill gärna diskutera möjligheten.

Intressant det du säger om SQL. Det tål att tänkas på. Jag har satt upp lite mindre grejer med Azure SQL men återigen på en så liten skala att jag inte kan se vad det kostar med stora volymer för att driva större ERP system och lönesystem. Även detta hoppas jag få hjälp med att analysera med rätt speaking partner. Vid det första testet för kanske två år sedan så testade vi tvärtom, vi satt en RDP-lösning där vi installerade en klient för ERP-systemet som då via Express-route pratade med SQL Servern som står on-prem i vårt MPLS. Det var INTE roligt, med väldigt sega svarstider. Lärdom av det är att både klient-del och SQL serverdel bör stå i Azure för att det ska bli en trevlig upplevelse för användaren.

Permalänk
Skrivet av Donhoz:

TietoEVRY har tjänster som täcker alla de behoven du efterfrågar, vet dock inte deras kostnader.

Skulle tipsa om att du begär en offert från de flesta stora leverantörerna och kör de mot varandra kanske?

Tack för din feedback.
Jag har kanske lite fördom här, men jag är orolig för att de riktigt stora drakarna som TietoEVRY kommer att se oss som en liten fisk i en stor damm där vi inte får speciellt mycket attention. Återigen, jag kan ha fel, men jag inbillar mig att de lite mindre, nischade molnbolagen kommer att tycka att vi är "en stor fisk i deras lilla damm" och ge oss desto mer uppmärksamhet. Känns som vi har blivit lite brända genom åren med till exempel Oracle där vi oftast känner oss som en mygga på en elefants rygg

Permalänk
Skrivet av Ernesto:

Det lockande med Azure SQL är ju att du får massa Enterprise grejer direkt - Om man sitter och klämmer på en gammal licens och vill köra nyare kostar det ju ofta flera miljoner up-front, så det är ju inte bara drift, underhåll och backups man betalar för. Att få by-the-second recovery är ju mäktigt och inte helt billigt att bygga själv, jag tycker att de flesta tjänsterna i Azure är väldigt prisvärda. Det är ju så klart billigare att köra nån gammal burk med en gammal licens och få bra prestanda, men då har man ju inte samma SLA, backup, auto-patching etc.

Summerar man allt man får, och kostnaden att leverera det själv, tror jag nog att Azure (eller Google, Amazon) vinner varje dag i veckan.

Tack, du stärkte precis mitt självförtroende om att Azure SQL är rätt väg att gå

Permalänk
Medlem
Skrivet av Scrambler:

Tack för din feedback.
Jag har kanske lite fördom här, men jag är orolig för att de riktigt stora drakarna som TietoEVRY kommer att se oss som en liten fisk i en stor damm där vi inte får speciellt mycket attention. Återigen, jag kan ha fel, men jag inbillar mig att de lite mindre, nischade molnbolagen kommer att tycka att vi är "en stor fisk i deras lilla damm" och ge oss desto mer uppmärksamhet. Känns som vi har blivit lite brända genom åren med till exempel Oracle där vi oftast känner oss som en mygga på en elefants rygg

Det är det som är nackdelen när man kör via de stora. Men samtidigt så brukar de vara mer etablerade, ha resurser för alla olika ändamål och åtgärdar problemen ifall olycka händer.
De mindre kan ibland ha för mycket att göra och skulle det behövas akut så kan det bli brist.

Så rätt svar är att hitta en medelstor bolag?

Permalänk
Skrivet av Otur:

Vi använder Truesec till viss del. Även Microsoft själva skulle kunna vara ett alternativ för dig.

Men samma fråga som innan, varför? Och hur förankrat är det i ledningsgruppen?

Jag vet inget om eran miljö, men en del saker är ju inte så lätta att bara göra. Och många delar har i alla fall historiskt varit one-way, d.v.s. har du lämnat on-prem så kan du inte gå tillbaka till on-prem ifall du ångrar dig.

Man bör också tänka på att du kan behöva 1-2 gånger resurserna i din nuvarande miljö i azure. Analysera kostnaderna noggrant innan flytt.

Tack för din feedback.
Jag ska kolla upp Truesec direkt efter ledigheterna. Microsoft har jag inte riktigt övervägt som ett alternativ. I och för sig så har jag funderat över om man skulle ha själva vår tenant direkt hos Microsoft. Nu ligger den hos en partner så allt måste gå via dem, köpa licenser ör Office 365, alla kostnader för Azure. Ibland känns det som att det enda dem tillför är en "ostskiva" och att det tar längre tid att få nya licenser och att man får en faktura på Azure-kostnader utan att kunna följa upp den i realtid på vad som faktiskt genererar.
Men att ha en "tenant" mot Microsoft är ju en sak, vi vill ju ha en partner som hjälper oss och är de experter på Azure som vi inte alltid kan vara. Erbjuder Microsoft det, jag trodde kanske att det alltid går via partners och inte MS själva?

Permalänk
Skrivet av Otur:

Men samma fråga som innan, varför? Och hur förankrat är det i ledningsgruppen?

Jag vill påstå att det är väl förankrat i ledningsgruppen. Just nu vill jag hitta en partner som hjälper mig att samla ihop både för och nackdelar, vad är bra att flytta till Azure och vad är kanske bäst att fortsätta ha i ett svenskt lokalt datacenter och vad kan till och med vara bättre att ha helt lokalt på huvudkontoret i egen regi.

Permalänk
Skrivet av Gorian:

De sköter vår drift på jobbet och har hittills gjort ett rätt kasst jobb. Håller inte deadlines; är svåra att få tag i; tycks ha kass kommunikation såväl internt som externt mot oss som kund (återkopplar aldrig, trots löfte om att göra det)... och så vidare. Så ett varningens finger från min sida åtminstone.

Tack, uppskattar verkligen din feedback. Som jag skrev tidigare i tråden, jag är lite hälsosamt skeptisk till de stora drakarna som Tieto...

Permalänk
Skrivet av dl380g7:

Jag tycker du skall titta på AAD rätt igenom, förutsatt att du har rätt operativ på klienterna och på server och vill gå hela vägen till Azure AD. Fördel: klienterna ligger där, intune mm (GPO:er skall ligga där men inte alla vad jag vet). Truesec är asgrymma på detta och likaså resterande. Truesec har dessutom asgrymma föreläsningar till och från och det var även de som en gång i tiden drog igång forumet itproffs som inte finns längre. Atea och de andra är också duktiga. Sedan har du Qlosr AB som också är asgrymma på detta. För din del gäller det att få tag i en eldsjäl till konsult som kan både det tekniska, prata med dig på ett vettigt sätt och kan dokumentera på rätt sätt. Du bör även få tag i en mycket bra projektledare så att inget missas. Nackdel, Azure är svindyrt beroende på hur man räknar.

Tack så mycket!
Vi tittar definitivt på att gå helt till AAD. Just nu kan vi inte för vi har en del gamla program som kräver att man yxar till helt regelvidriga ändringar med GPO'er för ActiveX, Java etc och måste köras i Internet Explorer 11. Som tur är fasar vi ut dem systemen under 2022 och då kanske vi kan ta bort en mängd GPO'er och de få som behövs sedan hoppas jag att typ Intune och AAD kan hantera.
Jag ska kolla upp Truesec, låter som ett bra alternativ!

Permalänk
Skrivet av Dreijer:

Mig veterligen skall Molnbolaget vara högt ansedda.

https://molnbolaget.com/tjanster/

Jag kan bara hålla med, avsevärt sämre efter sammanfogandet av bolagen.

Tack, jag har också hört gott om Molnbolaget, kontaktar dem snarast.

Permalänk
Medlem
Skrivet av Wiinis:

Har jobbat med några från Asurgent och de är ”nischade” mot molnet.

+1 för Asurgent. Jobbat med flera konsulter därifrån och de är OTROLIGT kompetenta.