Automic SaaS : Servicebeschreibung

Automic SaaS bietet die leistungsstarken Funktionen für Enterprise-Automatisierung von Automic Automation als SaaS-Deployment. Automic SaaS bietet einen zentralen Steuerungspunkt, der die Automatisierung über Mainframe-Umgebungen, verteilte Umgebungen und Hybrid-Cloud-Umgebungen hinweg vereinheitlicht und vereinfacht. Mit dem SaaS-Deployment-Modell lagern Sie die Verwaltung der zugrunde liegenden Automatisierungs-Engine und Datenbank an Broadcom aus und optimieren die Kosten mit vorhersehbaren, abonnementbasierten Preisen. Sie erhalten außerdem die neuesten Funktionen schneller und haben eine Lösung zur Verfügung, die sich dynamisch erweitern lässt, um höchste Leistungsanforderungen zu erfüllen.

Diese Seite bietet eine allgemeine Übersicht darüber, was ein Automic SaaS-Abonnement umfasst. Die Servicebeschreibung gilt für alle aktiven Releases von Automic SaaS.

Wichtig! Automic SaaS und Automic Automation haben für neue Versionen etwas unterschiedliche Release-Rhythmen. Aus diesem Grund kann es sein, dass in der Produktdokumentation erwähnte Funktionen noch nicht in Ihrer Umgebung verfügbar sind. Diese Abweichung zwischen der Dokumentation und der Umgebung tritt nur während eines kurzen Zeitraums auf.

Automic SaaS -Abonnement

Mit Automic SaaS stellt Broadcom sicher, dass alle leistungsstarken Planungs-, Orchestrierungs- und Integrationsfunktionen von Automic Automation für Kunden verfügbar sind, ohne dass sie die Software selbst herunterladen, installieren, konfigurieren und warten müssen. Mit nur minimalen Anpassungen von Automic SaaS an die Anforderungen Ihrer Organisation können Sie alle Vorteile von Automic SaaS nutzen.

Die Automic SaaS-Angebotsbeschreibung beschreibt detailliert den vollständigen Umfang eines Automic SaaS-Abonnements: Umgebungen, Nutzungsrechte und -beschränkungen, SLA, welche Daten erfasst und wo sie gespeichert werden, wie lange sie gespeichert werden, wie Metriken berechnet werden und so weiter. Sie finden die Angebotsbeschreibung im Bereich mit den SaaS-Angeboten unter SaaS-Angebote und Ressourcencenter.

Nachdem Sie ein Abonnement abgeschlossen haben, sendet Broadcom Ihnen eine E-Mail Willkommen bei Automic SaaS mit Informationen darüber, wie Sie die verschiedenen Portale und Services von Broadcom erreichen können, die Sie benötigen, sowie allen Links und Daten, die Sie für den Zugriff auf Ihre Automic SaaS-Umgebungen benötigen – einschließlich des Systemnamens.

Wichtig! Es gibt keinen Grund, den Systemnamen zu ändern, es sei denn, Sie wechseln aus einer lokalen Umgebung zu Automic SaaS. In diesem Fall sollten Sie Ihre Systemkonfiguration und die Konfiguration Ihrer Agenten so beibehalten, wie Sie in Ihrem lokalen System eingestellt sind. Um den Systemnamen zu ändern, müssen Sie eine Serviceanfrage über das BroadcomSupport-Portal senden. Wenn Sie den Standard-Systemnamen ändern möchten, tun Sie dies sofort, nachdem Sie die E-Mail Willkommen bei Automic SaaS erhalten und sich beim BroadcomSupport-Portal registriert haben und BEVOR Sie irgendwelche Konfigurationseinstellungen in einer der Umgebungen vornehmen. Nach Eingang Ihrer Serviceanfrage wird Broadcom komplett neue Umgebungen mit dem neuen Systemnamen bereitstellen. Die ursprünglichen werden außer Betrieb genommen und alle Konfigurationen gehen verloren.

Wenn Sie Automic Automation-Kunde sind und Ihr lokales System zu SaaS verschieben möchten, müssen Sie Ihr System nicht migrieren und auch nicht umwandeln. Es werden lediglich die Daten in Ihrer Datenbank exportiert und in die Automic SaaS-Datenbank importiert.

Die Automic SaaS-Datenbank basiert auf PostgreSQL und unterstützt Unicode/UTF-8. Wenn die Daten in Ihrer Automic Automation-Datenbank nicht mit UTF-8 kompatibel sind und Sie Objekte wie Code-Tabellen verwenden, müssen Sie sicherstellen, dass Ihre Daten mit Unicode/UTF-8 kompatibel sind, bevor sie in die Automic SaaS-Datenbank importiert werden können.

Weitere Informationen zum Verschieben eines vorhandenen Automic Automation-Systems zu Automic SaaS finden Sie unter Erste Schritte mit Automic SaaS für Administratoren.

Über die E-Mail "Willkommen bei Automic SaaS"

Die E-Mail Willkommen bei Automic SaaS enthält die folgenden Informationen:

• Ihre Kontodetails

• Zugangsdaten zum Anmelden bei Mandant 0 und Mandant 100 in beiden Umgebungen

• Informationen über Ihre Produktionsumgebungen und Nicht-Produktionsumgebungen, einschließlich der zugeordneten Systemnamen sowie der AWI-, JCP- und REST-Endpunkte

  Wichtig! Wenn Sie den Standard-Systemnamen ändern möchten, tun Sie dies sofort, nachdem Sie die E-Mail Willkommen bei Automic SaaS erhalten und sich beim Broadcom Support-Portal registriert haben und BEVOR Sie irgendwelche Konfigurationseinstellungen in einer der Umgebungen vornehmen. Nach Eingang Ihrer Änderungsanfrage wird Broadcom komplett neue Umgebungen mit dem neuen Systemnamen bereitstellen. Die ursprünglichen werden außer Betrieb genommen und alle Konfigurationen gehen verloren.

• Endpunkt für den Zugriff auf den FTP-Server

  Sobald alles eingerichtet ist und Automic SaaS mit der Ausführung von Prozessen beginnt, werden die resultierenden Ausführungsdaten und Reports täglich aufgezeichnet und in einer Archivdatei gespeichert. Sie können auf diese Datei über diesen FTP-Endpunkt zugreifen.

  Weitere Informationen zur Datenaufbewahrung finden Sie unter Datenpflege und Datensätze.

• Referenz zum Zugriff auf Informationen über den Status Ihrer Umgebungen im Service-Status-Portal.

• Links zu Kanälen, in denen Sie nützliche Informationen finden können (die Broadcom Software Academy und der monatliche Newsletter von Broadcom)

Servicebereitstellung

Broadcom stellt zwei voll funktionsfähige Umgebungen (Produktion und Nicht-Produktion) bereit und hostet eine Automation Engine für jede dieser Umgebungen.

Weitere Informationen zu den bereitgestellten Umgebungen und ihren Standardbenutzern finden Sie unter:

• Zwei Umgebungen: Nicht-Produktion und Produktion

• Standardmandanten und Standardbenutzer in Automic SaaS

Agenten werden nicht bereitgestellt. Jedoch berechtigt Sie ein Abonnement von Automic SaaS dazu, fast alle der verfügbaren Agenten zu verwenden. Weitere Informationen finden Sie unter Agenten weiter unten.

Automic SaaS-Kunden erhalten die neueste verfügbare Version des Automic SaaS-Angebots. Der Aktualisierungszeitplan wird drei bis sechs Monate im Voraus veröffentlicht, abhängig vom Aktualisierungstyp (Nebenversion, Service Pack oder Hauptversion).

Weitere Informationen zu Umgebungen, Aktualisierungen, Notfallwartung und mehr finden Sie in der Automic SaaS-Angebotsbeschreibung.

Wichtig!Automic SaaS und Automic Automation haben für neue Versionen etwas unterschiedliche Release-Rhythmen. Aus diesem Grund kann es sein, dass in der Produktdokumentation erwähnte Funktionen noch nicht in Ihrer Umgebung verfügbar sind. Diese Abweichung zwischen der Dokumentation und der Umgebung tritt nur während eines kurzen Zeitraums auf.

Zwei Umgebungen: Nicht-Produktion und Produktion

Mit Ihrem Abonnement von Automic SaaS erhalten Sie Zugriff auf zwei voll funktionsfähige Umgebungen – eine Produktionsumgebung und eine Nicht-Produktionsumgebung:

• Nicht-Produktionsumgebungen

  Eine Nicht-Produktionsumgebung ist Ihr Entwicklungs- und Testsystem.

  Hier können Sie die Objekte und Workflows planen und erstellen, die Sie implementieren möchten, und sie dann unter Produktionsbedingungen testen, ohne Ihre Geschäftsprozesse einem Risiko auszusetzen.

• Produktionsumgebungen

  Eine Produktionsumgebung ist Ihr Live-System, in dem Sie Ihre regulären Geschäftsprozesse ausführen.

  Wichtig! Führen Sie niemals Änderungen in Ihrer Produktionsumgebung ein, die Sie noch nicht gründlich in einer Nicht-Produktionsumgebung getestet haben.

Standardmandanten und Standardbenutzer in Automic SaaS

Jede Umgebung hat zwei Standardmandanten: Mandant 0 und Mandant 100.

Mandant 0 ist ein vorkonfigurierter Administrationsmandant und der Zugriff auf ihn sollte ausschließlich auf Automic SaaS-Administratoren beschränkt sein. Sie können die Konfiguration dieses Mandanten nicht ändern. Wenn Änderungen nötig sind, müssen Sie eine Serviceanfrage über das Broadcom Support-Portal stellen.

Hinweis: Da viele der üblichen Administrationsaufgaben, die in Mandant 0 durchgeführt werden, vom Anbieter von Automic SaaS durchgeführt werden, sind sie für Automic SaaS-Administratoren eingeschränkt und unterscheiden sich von den Aufgaben, die für Administratoren von nicht SaaS-basierten Automic Automation-Umgebungen verfügbar sind.

Entwickler und Objektdesigner nutzen Produktionsmandanten, um Objekte zu erstellen, zu konfigurieren, auszuführen und zu überwachen. Mandant 100 ist ein standardmäßig bereitgestellter Produktionsmandant. Sie können wählen, ob Sie ihn verwenden möchten oder nicht. Um Ihrer Umgebung weitere Produktionsmandanten hinzuzufügen, müssen Sie eine Serviceanfrage über das Support-Portal stellen. Sie können sie auch an die Anforderungen Ihres Unternehmens anpassen.

Jeder der beiden Mandanten hat einen Standardbenutzer und die jeweiligen Login-Daten werden in der E-Mail Willkommen bei Automic SaaS zur Verfügung gestellt. Sie enthält die Zugangsdaten, die Sie für das erstmalige Anmelden bei den Clients benötigen. Sobald Sie sich anmelden, werden Sie aufgefordert, das Passwort zu ändern. Sie können in jedem Ihrer Mandanten weitere Benutzer erstellen, entweder über die REST-API der AE oder über die Benutzeroberfläche.

Weitere Informationen zu Mandanten und Benutzern finden Sie unter:

• Mandanten und Benutzer

  Grundlegende Definitionen für neue Automic SaaS-Benutzer

• Mandanten und Benutzer in Automic SaaS

  Überblick über die Mandanten und Benutzer, die mit Automic SaaS-Umgebungen bereitgestellt werden

• Mandanten und Definieren von Benutzern

  Automic Automation -Dokumentation zu Mandanten

• Arbeiten mit Mandanten

  Aktionen, die Sie in der Liste "Mandanten" ausführen können. Einige Optionen sind in SaaS-Umgebungen nicht verfügbar.

Wichtig! Stellen Sie sicher, dass die Konfiguration von Mandant 0 in Ihren Nicht-Produktionsumgebungen und Produktionsumgebungen identisch ist. Andernfalls können Sie Ihre Änderungen nicht unter Produktionsbedingungen testen und riskieren, dass Ihre Geschäftsdaten beschädigt werden.

Agenten

Ein Abonnement von Automic SaaS berechtigt Sie dazu, fast alle der verfügbaren Agenten zu verwenden. Weitere Informationen finden Sie im Abschnitt Nutzungsrechte und -beschränkungen in der Automic SaaS-Angebotsbeschreibung.

Die bereitgestellten Automic SaaS-Standardumgebungen enthalten keine Agenten. Das Installieren, Authentifizieren, Konfigurieren und Verwalten von Agenten obliegt dem Automic SaaS-Administrator. Sie können entweder in der lokalen Umgebung oder in der Cloud installiert werden.

Die verfügbare Methode für die Agentenauthentifizierung für Agenten in Automic SaaS-Umgebungen ist "LOKAL".

Weitere Informationen finden Sie hier:

• Agenten

  Grundlegende Definition des Agentenkonzepts für neue Automic SaaS-Benutzer.

• Agenten (HOST)

  Dieses Thema und seine Unterthemen beschreiben, wie Sie ein Agentenobjekt hinzufügen, und erklären, wie Sie damit arbeiten.

• Agenten für Container-basierte Systeme installieren und konfigurieren

  Dieses Thema führt Sie durch die Installation von Agenten.

• Authentifizierung von Agenten

  In diesem Thema und seinen Unterthemen wird beschrieben, wie das Authentifizieren von Agenten in Automic Automation funktioniert.

Sicherheit

Broadcom SaaS implementiert einen tiefgreifenden Sicherheitsansatz für unsere Umgebungen, um die Auswirkungen von Sicherheitslücken einzudämmen. Wir nutzen starke Authentifizierung, Privileged Access Management, Sicherheitslücken- und Patch-Management, Segmentierung und Sicherheitsüberwachung, um schädliche Aktivitäten zu verhindern oder zu erkennen.

Sicherheits-Framework

Broadcom SaaS verbessert das Sicherheits-Framework kontinuierlich auf Basis der folgenden Prinzipien:

• Im Zuge des Risikomanagements werden Richtlinien entwickelt.

• Die Richtlinien dienen als Basis für die Architektur.

• Die Architektur dient als Basis für die Technologielösungen.

• Die Lösungen werden durch Betriebs- und Administrationsteams betreut.

• Alle Betriebs- und Administrationstätigkeiten werden auf Leistung und Compliance überwacht (je nach Risiko).

• Die Ergebnisse der Leistungs- und Compliancetests werden zur Verbesserung der Richtlinien herangezogen.

• Architekturinhärente Sicherheit

Architekturinhärente Sicherheit

Automic SaaS hat eine Sicherheitsarchitektur aus Kontrollen und Sicherheitsmaßnahmen für die Einrichtungs-, Netzwerk- und Serverinfrastruktur, die jährlich gemäß den SSAE18 SOC2-Standards überprüft werden.

Diese Maßnahmen umfassen Folgendes:

• Der gesamte Webdatenverkehr wird durch Verschlüsselung (TLS 1.2 mit SHA-256 oder höher) und öffentliche RSA-Schlüssel mit 2.048 Bit geschützt. Die E-Mail-Dienste von Automic SaaS unterstützen TLS-Verschlüsselung.

• Es wird Sicherheitssoftware für Bedrohungsmanagement, SIEM, IDS und Virenschutz genutzt, um die Sicherheit der Server zu gewährleisten.

• Stateful-Inspection-Firewalls blockieren standardmäßig jeglichen eingehenden Datenverkehr, analysieren ihn und verhindern so Standardangriffe über das Internet. Anwendungsserver befinden sich in einer anderen Zone, die von den Datenbankservern des Diensts durch eine Firewall getrennt ist. Zwischen dieser Zone und dem internen vertrauenswürdigen Netzwerk sind nur die erforderlichen Ports geöffnet.

  Wichtig! Aus Sicherheitsgründen müssen Sie uns Ihren IP-Adressbereich mitteilen, damit wir Benutzern und Agenten Zugriffsrechte für die verfügbar gemachten Automic SaaS-Endpunkte gewähren können. Ohne diese Informationen können Sie keine Verbindung herstellen und nicht mit dem Onboarding beginnen. Öffnen Sie schnellstmöglich ein Support-Ticket und geben Sie "Automic SaaS" an, um uns Ihren IP-Adressbereich mitzuteilen: einzelne IP-Adressen, Subnetze oder ASN.

Sicherheitsscans

Broadcom arbeitet mit unabhängigen Drittanbietern zusammen, die fortlaufend die Sicherheit unseres Services bewerten und validieren. Kritische und hohe Risiken werden identifiziert, validiert und behoben, bevor Produktionssysteme verfügbar gemacht werden. Mittlere Risiken werden bewertet und prioritätsbasiert behoben. Es werden fortlaufend Scans durchgeführt, um sicherzustellen, dass keine neuen Risiken eingeführt wurden. Es werden zwei Arten von Scans durchgeführt:

• Sicherheitslückenscans: Sicherheitslückentests werden wöchentlich im Produktionssystem durchgeführt. Patches und Updates werden vor ihrem Deployment in der Produktion gescannt.

• Penetrationsscans: Penetrationstests werden bei wichtigen Serviceaktualisierungen durchgeführt, jedoch mindestens einmal pro Jahr.

Rechenzentrumssicherheit

Broadcom nutzt erstklassige Rechenzentren, die mehrschichtige Sicherheitskonzepte verwenden, um Kundendaten zu schützen. Dieser Schutz umfasst physische und logische Sicherheitsmaßnahmen.

Speicherort der Daten

Broadcom unterhält Rechenzentren in den USA und in der Europäischen Union. Kunden werden einer dieser Regionen zugeordnet, wie in der Automic SaaS-Angebotsbeschreibung festgelegt.

Datenpflege und Datensätze

Sobald alles eingerichtet ist und Automic SaaS mit der Ausführung von Prozessen beginnt, werden die resultierenden Ausführungsdaten und Reports täglich aufgezeichnet und in einer Archivdatei gespeichert. Die Daten werden für den Zeitraum gespeichert, der im Abschnitt Datenaufbewahrung, Archivierung und Backup der Automic SaaS-Angebotsbeschreibung festgelegt ist. Nach Ablauf dieses Zeitraums werden die Daten gelöscht.

Sie können auf diese Datei über den FTP-Endpunkt zugreifen. Es wird empfohlen, einen automatisierten Prozess einzurichten, der diese Daten täglich abruft.

Broadcom übernimmt die Datenpflege und nutzt dazu die AE-Dienstprogramme. Jedoch haben Automic SaaS-Administratoren keinen Zugriff auf die Datenbank oder auf die Dienstprogramme. Auf Objektebene haben Automic SaaS-Benutzer nur Lesezugriff auf die Dienstprogramm-Objekte, die für die Datenpflege relevant sind.

Weitere Informationen finden Sie hier:

• Mandanten und Benutzer in Automic SaaS

  Überblick über die Mandanten und Benutzer, die mit Automic SaaS-Umgebungen bereitgestellt werden

• Dienstprogramme

  Übersicht über die AE-Dienstprogramme und darüber, wie sie zur Pflege der Datensätze verwendet werden

Die Automic SaaS-Angebotsbeschreibung enthält auch Informationen zur Notfallwiederherstellung und zur Datenaufbewahrung bei Kündigung des Service.

Siehe auch:

• Automic SaaS – grundlegende Begriffe und Konzepte

• Erste Schritte mit Automic SaaS