Die Cloud-Alternative: UCS-Apps on-premise oder als SaaS in Private Clouds

Nicht erst seit den Diskussionen um die DSGVO sind Sicherheit und Datenschutz in den Fokus von Unternehmen und Anwendern gerückt. Nach dem Trend, so viel wie möglich in die Cloud auszulagern, gibt es inzwischen gegensätzliche Bestrebungen: Nutzer suchen nach Cloud-Alternativen und sicheren Software-as-a-Servie-Diensten (SaaS). Dieses „Unclouding“ führt zu einer Rückkehr zu On-Premise-Lösungen oder zum Betrieb von Lösungen als sichere  SaaS-Diensten in eigenen Private Clouds oder Infrastructure-as-a-Service-Diensten (IaaS) in heimischen Rechenzentren.
Im Folgenden möchte ich Vor- und Nachteile der Ansätze kurz beleuchten und Möglichkeiten aufzeigen, wie Nutzer IT-Dienste sicher und vor allem unter der eigenen Kontrolle betreiben können. Ein wichtiger Faktor sind für uns dabei natürlich die Services, die Nutzer aus dem Univention App Center als Apps in ihre Umgebung integrieren und nach eigenem Wunsch betreiben können.

Vorteile und Nachteile von SaaS in Public Clouds

SaaS (Software as a Service) bedeutet, dass ein externer Dienstleister Software mitsamt der benötigten IT-Infrastruktur zur Verfügung stellt; der Zugriff erfolgt meist via Webbrowser. Die Vorteile für die Kunden liegen auf der Hand: Sie sparen Anschaffungs- und Betriebskosten und müssen kein qualifiziertes IT-Personal beschäftigen, das momentan sowieso schwer zu rekrutieren ist.
Allerdings gibt es auch Nachteile an diesem Modell – allen voran eine Abhängigkeit vom Dienstleister und dessen Preismodell. Die Daten liegen auf den Servern des SaaS-Anbieters, also in der Cloud. Als Kunde müssen Sie dem Dienstleister vertrauen, dass er mit den Daten verantwortungsvoll umgeht und dass der Dienst langfristig verfügbar bleibt. Wirklich kontrollieren lässt sich das aber alles nicht, und in welchem Rechenzentrum ein Service läuft, entscheidet ebenfalls der SaaS-Dienstleister. Wie war das noch gleich? „Es gibt keine Cloud, es gibt nur anderer Leute Computer.“

Die Cloud Alternative: Hybride Umgebungen

Es ist nicht immer alles nur schwarz oder weiß, schlecht oder gut – oft liegt die Lösung in der Mitte, so auch bei der eigenen Cloud-Strategie. Eine gemischte Umgebung, die aus On-Premise-Infrastruktur, Private und Public Cloud besteht, vereint die Vorteile beider Welten und bietet eine Cloud-Alternative zu gängigen Public Clouds. Die Hybrid Cloud erlaubt das Einhalten von Datenschutzvorgaben bei gleichzeitiger Flexibilität mit öffentlich zugänglichen Cloud-Anwendungen.
Univention Corporate Server (UCS) bietet ein zentrales Identitätsmanagement und integriert damit Cloud-Dienste sowie Anwendungen einer bestehenden On-Premise-Infrastruktur. Damit ist das System der ideale Startpunkt für eine hybride Umgebung, bei der Sie selbst entscheiden, welche Applikationen on-premise und welche in der Cloud laufen. Das Management findet an zentraler Stelle statt: In der Univention Management Console (UMC).
Mit UCS haben Sie also nicht nur die volle Kontrolle über Daten und Prozesse, sondern können Ihre Daten auch von einem Cloud-Dienst zu einem anderen migrieren. Damit sind Sie unabhängig von bestimmten Herstellern. Im Univention App Center stehen viele Apps und Konnektoren bereit, die Sie per Mausklick installieren und bequem über die Management Console konfigurieren. In diesem Blogartikel stellen wir Dienste und Anwendungen aus dem App Center vor, mit denen Sie Ihre eigene Cloud-Alternative aufbauen  und das „Unclouding“ gelingt.

Identity Management und Web-SSO

Der cloudbasierte Identitäts- und Zugriffsverwaltungsdienst von Microsoft heißt Azure Active Directory (Azure AD). Auch die G Suite von Google hat eine integrierte Benutzer- und Rollenverwaltung. Azure AD und G Suite können als Identitäts-Provider bei vielen anderen SaaS-Lösungen genutzt werden, wobei bei Microsoft eher der Fokus auf IdM und bei Google eher auf den Anwendungen liegt. Ein weiterer Anbieter in diesem Bereich ist Okta. Die amerikanische Firma bietet ein reines IdM mit zusätzlichen Services wie etwa SSO (Single Sign-on) an.
Im Fall von Azure AD und G Suite kann UCS vorgeschaltet das Identitätsmanagement übernehmen. Mit dem Microsoft Office 365 Connector erhalten in UCS verwaltete Benutzer Zugriff auf die Funktionen von Microsoft Office 365 oder die damit verbundenen Lizenzen für Microsoft Office Desktop Software. Der G Suite Connector stellt einen komfortablen SSO-Zugang zu Gmail, Google Docs, Google Drive und Google Kalender für die UCS-Benutzer bereit. Großer Vorteil an der Lösung mit UCS: Die Nutzeridentitäten mit Informationen wie Echtnamen, Passwörtern und ergänzenden Details bleiben bei UCS als Identity Provider und nur zwingend nötige Angaben werden an die Dienste von Microsoft oder Google übergeben.

Online-Office als SaaS: Mit Collabora, ONLYOFFICE oder OX Documents Gemeinsam an Dokumenten arbeiten

Nicht nur für Teams, die an unterschiedlichen Standorten gemeinsam an Texten, Tabellen oder Präsentationen arbeiten, sind Online-Office-Anwendungen praktisch. Wer seine Dateien in der Cloud erstellt und bearbeitet, hat von jedem Rechner mit Internetzugang aus Zugriff darauf. Es muss allerdings nicht zwingend Google Docs oder Microsoft Office 365 sein – mit Collabora Online, ONLYOFFICE und OX Documents stehen drei leistungsstarke Alternativen im App Center zur Verfügung.

Collabora Online ist eine Online-Office-Lösung, die auf LibreOffice basiert. Die App unterstützt alle wichtigen Dateiformate und erlaubt das kollaborative Arbeiten an Dokumenten inklusive Live-Benachrichtigungen anderer Nutzer. Über das App Center installieren Sie Collabora Online in Ihre lokale UCS-Umgebung. Die Anwender erhalten anschließend per Webbrowser Zugriff auf die Office-Dokumente. Als Dateiablage benötigt Collabora Online eine Filesharing-Anwendung. In unserem App Center stehen mit ownCloud, Nextcloud oder EGroupware gleich drei bekannte Lösungen bereit, die in eine UCS-Umgebung direkt integriert werden können oder wie im Fall von Nextcloud und ownCloud, auch als mit Collabora vorkonfigurierte direkt einsatzbereite virtuelle Appliance.

ONLYOFFICE Document Server ist eine weitere webbasierte Plattform zum Bearbeiten von Texten, Tabellen und Präsentationen, die kompatibel zum MS- und OpenDocument-Format ist. Zum gemeinsamen Arbeiten an Dokumenten enthält die App Funktionen zum Kommentieren, Chatten und einen Versionsverlauf. Auch ONLYOFFICE benötigt eine Dateiablage wie Nextcloud und ownCloud, so dass auch für diese Lösung vorkonfigurierte Appliances mit Nextcloud und ownCloud bereitstehen.

OX Documents gehört zu Open-Xchange und benötigt im Hintergrund die Kommunikations- und Kollaborations-Plattform OX App Suite. OX Documents ist die Erweiterung, die sich um Textbearbeitung und Tabellenkalkulation kümmert (OX Text, OX Spreadsheet und OX Presentation).