適用情境
雲上多帳號管理
統一規劃企業雲帳號體系,同時滿足組織內部的業務隔離性及架構的擴充性
中長期網路架構規劃
協助企業以中長期視角規劃網路架構,保障其靈活性、安全性,及易維護性
滿足安全合規要求
定製化設計雲上安全體系,協助企業滿足網路安全、資料安全、Action Trail、配置審計等安全合規要求
企業內部雲成本管理
通過設計分賬體系,協助企業資料化各分公司/部門/專案的雲端運算成本,合理決策後期投入
服務優勢
深厚的行業沉澱
熟悉金融、新零售、醫藥、家電、製造等眾多行業的安全合規要求、商務程序,可根據客戶業務特點,快速定製雲上IT治理方案
資深的專家團隊
專家團隊擁有豐富的訪問安全、資料安全、審計合規經驗,可自頂層設計至實際落地方案,全方位地滿足企業訴求
豐富的最佳實務
阿里雲協助眾多企業落地Landing Zone方案,積累了豐富的最佳實務經驗及成功案例,可高效完成企業雲化IT治理的方案交付
服務內容
基礎設施調研
收集客戶當前的計算、儲存、網路、中介軟體等IT基礎設施相關資訊,調研其與業務應用間的支撐關係;並充分瞭解企業IT設施的運行管理現狀,為後續設計IT資源管理、網路規劃方案提供基礎資訊。
業務現狀與應用系統調研
通過遠程資訊收集及現場溝通的方式,對客戶的業務現狀及應用系統進行全面調研,瞭解客戶對於業務及應用的長期規劃,並初步制定企業IT治理的目標。
企業現行IT規範調研
調研客戶現行IT治理規範,如安全規範、網路規範、營運規範等,瞭解客戶的管理現狀以及在規範層面對治理方案的需求。
賬戶管理方案設計
基於阿里雲RAM子帳號體系設計角色授權方案,滿足企業的"許可權最小化"原則,並設計對接企業自有SSO系統方案,實現統一身份認證,降低管理風險,如降低因員工離職造成的帳號泄露風險等。
財務管理方案設計
基於分賬標籤設計企業的雲成本管理方案,實現企業內部各分公司/部門/專案的雲上支出均清晰可見,方便企業管理層快速瞭解成本分布及變化,為後續成本最佳化及業務決策,提供資料支撐。
網路規劃方案設計
基於前期業務現狀調研,設計符合業務訴求的網路方案,為各業務線規劃所需IP網段,網路管控策略,以及不同阿里雲帳號的VPC分配,確保方案的靈活性、安全性可滿足企業的長期業務發展需要。
安全防護方案設計
制定安全防護方案,滿足企業對資料安全、儲存安全、主機安全、網路安全的訴求,構建企業雲上安全防護基本盤,保障業務系統安全可靠。
資源管理方案設計
根據前期調研結果,基於標籤分類、許可權分級目錄進行資源管理方案設計,並將雲資源進列標籤化、組織圖化管理以便後續對接企業的帳號體系。
合規審計方案設計
設計雲上合規方案,滿足相應的行業規範,同時兼顧內部營運的合規要求,如網路的連接埠限制、資料盤加密。另一方面還需保障企業的審計要求可落地。
Landing Zone基礎方案技術驗證(僅基礎版)
針對賬戶管理、網路規劃或安全防護的方案設計進行技術驗證,確保方案效果符合客戶預期,且實際落地可行,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone標準方案技術驗證(僅標準版/進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計進行技術驗證,確保方案效果符合客戶預期,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone進階方案技術驗證(僅進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計,阿里雲進行方案落地實施及交付。
基礎設施調研
收集客戶當前的計算、儲存、網路、中介軟體等IT基礎設施相關資訊,調研其與業務應用間的支撐關係;並充分瞭解企業IT設施的運行管理現狀,為後續設計IT資源管理、網路規劃方案提供基礎資訊。
業務現狀與應用系統調研
通過遠程資訊收集及現場溝通的方式,對客戶的業務現狀及應用系統進行全面調研,瞭解客戶對於業務及應用的長期規劃,並初步制定企業IT治理的目標。
企業現行IT規範調研
調研客戶現行IT治理規範,如安全規範、網路規範、營運規範等,瞭解客戶的管理現狀以及在規範層面對治理方案的需求。
基礎設施調研
收集客戶當前的計算、儲存、網路、中介軟體等IT基礎設施相關資訊,調研其與業務應用間的支撐關係;並充分瞭解企業IT設施的運行管理現狀,為後續設計IT資源管理、網路規劃方案提供基礎資訊。
業務現狀與應用系統調研
通過遠程資訊收集及現場溝通的方式,對客戶的業務現狀及應用系統進行全面調研,瞭解客戶對於業務及應用的長期規劃,並初步制定企業IT治理的目標。
企業現行IT規範調研
調研客戶現行IT治理規範,如安全規範、網路規範、營運規範等,瞭解客戶的管理現狀以及在規範層面對治理方案的需求。
賬戶管理方案設計
基於阿里雲RAM子帳號體系設計角色授權方案,滿足企業的"許可權最小化"原則,並設計對接企業自有SSO系統方案,實現統一身份認證,降低管理風險,如降低因員工離職造成的帳號泄露風險等。
財務管理方案設計
基於分賬標籤設計企業的雲成本管理方案,實現企業內部各分公司/部門/專案的雲上支出均清晰可見,方便企業管理層快速瞭解成本分布及變化,為後續成本最佳化及業務決策,提供資料支撐。
網路規劃方案設計
基於前期業務現狀調研,設計符合業務訴求的網路方案,為各業務線規劃所需IP網段,網路管控策略,以及不同阿里雲帳號的VPC分配,確保方案的靈活性、安全性可滿足企業的長期業務發展需要。
賬戶管理方案設計
基於阿里雲RAM子帳號體系設計角色授權方案,滿足企業的"許可權最小化"原則,並設計對接企業自有SSO系統方案,實現統一身份認證,降低管理風險,如降低因員工離職造成的帳號泄露風險等。
財務管理方案設計
基於分賬標籤設計企業的雲成本管理方案,實現企業內部各分公司/部門/專案的雲上支出均清晰可見,方便企業管理層快速瞭解成本分布及變化,為後續成本最佳化及業務決策,提供資料支撐。
網路規劃方案設計
基於前期業務現狀調研,設計符合業務訴求的網路方案,為各業務線規劃所需IP網段,網路管控策略,以及不同阿里雲帳號的VPC分配,確保方案的靈活性、安全性可滿足企業的長期業務發展需要。
安全防護方案設計
制定安全防護方案,滿足企業對資料安全、儲存安全、主機安全、網路安全的訴求,構建企業雲上安全防護基本盤,保障業務系統安全可靠。
資源管理方案設計
根據前期調研結果,基於標籤分類、許可權分級目錄進行資源管理方案設計,並將雲資源進列標籤化、組織圖化管理以便後續對接企業的帳號體系。
合規審計方案設計
設計雲上合規方案,滿足相應的行業規範,同時兼顧內部營運的合規要求,如網路的連接埠限制、資料盤加密。另一方面還需保障企業的審計要求可落地。
Landing Zone基礎方案技術驗證(僅基礎版)
針對賬戶管理、網路規劃或安全防護的方案設計進行技術驗證,確保方案效果符合客戶預期,且實際落地可行,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone標準方案技術驗證(僅標準版/進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計進行技術驗證,確保方案效果符合客戶預期,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone基礎方案技術驗證(僅基礎版)
針對賬戶管理、網路規劃或安全防護的方案設計進行技術驗證,確保方案效果符合客戶預期,且實際落地可行,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone標準方案技術驗證(僅標準版/進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計進行技術驗證,確保方案效果符合客戶預期,並協助客戶解決方案驗證過程中遇到的問題。
Landing Zone進階方案技術驗證(僅進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計,阿里雲進行方案落地實施及交付。
Landing Zone進階方案技術驗證(僅進階版)
針對賬戶管理、財務管理、網路規劃、安全防護、資源管理、合規審計的方案設計,阿里雲進行方案落地實施及交付。
服務驗收標準
Landing Zone服務的驗收標準為阿里雲提交《Landing Zone基礎治理方案》或《Landing Zone標準治理方案》或《Landing Zone進階治理方案》
雙方就報告的內容達成一致,確保方案滿足客戶預期目標
服務流程與分工
為保證服務順利進行,服務期內雙方應各司其職。
客戶應提前至少15個工作日申請該服務,雙方對服務需求和目標達成一致
客戶
配合調研,提供相關IT設施資訊、管理現狀、現行規範等,溝通方案目標
阿里雲
收集方案設計所需資訊、系統調研、初評方案目標合理性
客戶
決策方案、架構確認、方案審核、驗證支援、諮詢驗收
阿里雲
Landing Zone策略制定、方案設計、方案驗證
客戶
方案審核、驗收確認或方案實施
阿里雲
輸出《Landing Zone基礎治理方案》或《Landing Zone標準治理方案》或《Landing Zone進階治理方案》
服務定價
Landing Zone服務包含基礎版、標準版、進階版、自訂包四個版本,客戶可根據實際需求選購;所有版本均為按次付費服務。


