شیوهٔ استقرار
سامانه را کجا اجرا کنیم؟ سه شیوهٔ استقرار
جایی که سامانه اجرا میشود را سیاستِ امنیتی و بودجهٔ سازمانِ شما تعیین می‌کند. آنچه تغییر نمی‌کند این است: قابلیت‌ها در هر سه حالت یکسان‌اند و پروندهٔ راستی‌آزمایی هم در هر سه حالت به همان شکل تولید و منتشر میشود. دو حالت روی سرورِ ماست و یک حالت روی سرورِ خودِ شما — گران‌تر، و دلیلش نوشته شده.
- حالتِ الف — سرورِ ما، دامنهٔ شما
پیشنهادِ ما
سامانه روی زیرساختِ ما اجرا میشود و شما از دامنهٔ سازمانِ خودتان به آن اشاره می‌کنید.
- حالتِ ب — سرورِ ما، زیردامنهٔ ما
ما یک زیردامنه از دامنهٔ خودمان به سازمانِ شما می‌دهیم.
- حالتِ ج — سرورِ خودِ شما
سامانه روی زیرساختِ سازمانِ شما نصب میشود و داده از شبکهٔ شما بیرون نمی‌رود.
۳حالتِ استقرار — با همان قابلیت‌ها، همان روالِ قرعه و همان پروندهٔ راستی‌آزمایی در هر سه
۱رکوردِ A — تنها کارِ فنیِ لازم از سمتِ شما در حالتِ پیشنهادی
۰هزینهٔ راه‌اندازی در دو حالتِ روی سرورِ ما. حالتِ روی سرورِ شما ضریب و راه‌اندازیِ یک‌باره دارد؛ رقمش در صفحهٔ پلنها کنارِ هر پله نوشته شده
حالتِ الف
سرورِ ما، دامنهٔ شما
رایج‌ترین و کم‌دردسرترین حالت. کارکنانِ شما نشانیِ سازمانِ خودتان را می‌بینند، ولی نگهداشتِ سرور، پشتیبان‌گیری و بهروزرسانی با ماست. برای اکثرِ سازمان‌ها همین حالت پاسخ‌گوست.
مراحلِ راه‌اندازی
گام ۱: یک زیردامنه انتخاب می‌کنید؛ برای نمونه refah.example.ir
گام ۲: در پنلِ DNS سازمان، یک رکورد A به نشانیِ سرورِ ما می‌سازید
گام ۳: ما گواهیِ امنیتی را صادر و تمدیدِ خودکارش را تنظیم می‌کنیم
گام ۴: انتشارِ DNS معمولاً کمتر از چند ساعت طول می‌کشد
حالتِ ب
سرورِ ما، زیردامنهٔ ما
سریع‌ترین راهِ شروع. هیچ کاری در سمتِ فناوریِ اطلاعاتِ شما لازم نیست و نیازی به دسترسی به پنلِ DNS سازمان نیست. اگر بعداً خواستید به دامنهٔ خودتان منتقل شوید، انتقال بدونِ از دست رفتنِ داده انجام میشود.
مراحلِ راه‌اندازی
- ۱نامِ زیردامنه را انتخاب می‌کنید
- ۲ما آن را می‌سازیم و گواهیِ امنیتی را صادر می‌کنیم
- ۳همان روز قابلِ استفاده است
حالتِ ج
سرورِ خودِ شما
برای سازمانی که سیاستِ امنیتی‌اش خروجِ داده از شبکهٔ داخلی را نمی‌پذیرد. نصب، بهروزرسانی و پشتیبانیِ نرمافزار همچنان با ماست، ولی روی زیرساختی انجام میشود که در اختیارِ ما نیست — پایشِ سرور، پشتیبانگیریِ ماشین و دسترسیِ شبکه با تیمِ فناوریِ خودِ شماست. همین کارِ بیشتر است که این حالت را گران‌تر می‌کند؛ رقمش پنهان نیست و کنارِ دو حالتِ دیگر نوشته شده.
مراحلِ راه‌اندازی
- ۱یک سرورِ لینوکسیِ اختصاصی با مشخصاتِ حداقلیِ اعلام‌شده آماده می‌کنید
- ۲دسترسیِ نصب و دسترسیِ شبکهٔ لازم برای پشتیبانی را در اختیارِ ما می‌گذارید
- ۳ما نصب، پیکربندی و گواهیِ امنیتیِ داخلی را انجام می‌دهیم و به‌روزرسانی‌ها را با هماهنگیِ شما اعمال می‌کنیم
مقایسهٔ صریح
آنچه تصمیم را می‌سازد، کنارِ هم
داده کجا میماند، نگهداشتِ سرور با کیست، چه کاری از سمتِ فناوریِ اطلاعاتِ شما لازم است، راه‌اندازی چقدر طول می‌کشد، هزینه چه شکلی است و هر حالت به چه سازمانی می‌خورد. سطرِ آخر عمداً در هر سه ستون یکسان است.
جدول در صفحه‌های کوچک به‌صورتِ افقی پیمایش میشود.
| سنجه | حالتِ الفسرورِ ما، دامنهٔ شما | حالتِ بسرورِ ما، زیردامنهٔ ما | حالتِ جسرورِ خودِ شما |
|---|---|---|---|
| داده کجا میماند | روی زیرساختِ داخلِ کشور، با پشتیبانگیریِ منظم و رمزگذاریشده. | روی زیرساختِ داخلِ کشور، با پشتیبانگیریِ منظم و رمزگذاریشده. | روی سرورِ خودِ سازمان، زیرِ سیاستِ پشتیبان‌گیری و امنیتِ خودِ شما. |
| نگهداشت و پشتیبان‌گیری با کیست | با ما: پایشِ سرور، بهروزرسانی و پشتیبان‌گیری. | با ما: پایشِ سرور، بهروزرسانی و پشتیبان‌گیری. | تقسیم‌شده: نرمافزار، بهروزرسانی و پشتیبانی با ما؛ سرور، شبکه و پشتیبانگیریِ ماشین با شما. |
| کارِ لازم از سمتِ فناوریِ اطلاعاتِ شما | افزودنِ یک رکوردِ A در پنلِ دامنهٔ سازمان؛ کارِ فنیِ دیگری لازم نیست. | هیچ. به دسترسیِ پنلِ دامنهٔ سازمان هم نیازی نیست. | آماده‌کردنِ سرور با مشخصاتِ اعلام‌شده، دسترسیِ نصب، و دسترسیِ شبکه برای پشتیبانی. |
| زمانِ راه‌اندازی | به انتشارِ DNS گره خورده است — معمولاً کمتر از چند ساعت. | کمترین زمان؛ نشانی همان روز قابلِ استفاده است. | به آماده‌شدنِ سرور و دسترسی‌ها گره خورده است؛ معمولاً چند روزِ کاری. |
| هزینه | ضریبِ یک و بدونِ هزینهٔ راه‌اندازی. سرور و پشتیبانی در اشتراکِ ماهانه و سالانه داخلِ رقم است و در پروانهٔ دائمی سطرِ ماهانهٔ جداگانه دارد. | همان رقمِ حالتِ قبل: ضریبِ یک و بدونِ هزینهٔ راه‌اندازی. | ضریبِ بالاتر روی پروانه و پشتیبانی، به‌علاوهٔ راه‌اندازیِ یک‌باره؛ رقمِ دقیق در صفحهٔ پلنها کنارِ هر پله نوشته شده. |
| مناسبِ چه سازمانی | سازمانی که می‌خواهد نشانی به نامِ خودش باشد ولی درگیرِ نگهداشتِ سرور نشود. | شروعِ سریع، دورهٔ آزمایشی، یا سازمانی که دسترسی به پنلِ DNS خودش را ندارد. | سازمانی که الزامِ نگهداریِ داده در شبکهٔ داخلی دارد و تیمِ فناوریِ خودش سرور را نگه می‌دارد. |
| راستی‌آزمایی | یکسان: همان پروندهٔ راستی‌آزمایی و همان چهار بررسی در مرورگرِ کارمند. | یکسان: همان پروندهٔ راستی‌آزمایی و همان چهار بررسی در مرورگرِ کارمند. | یکسان: همان پروندهٔ راستی‌آزمایی و همان چهار بررسی در مرورگرِ کارمند. |
هیچ ستونی در این جدول «بهترین» علامت نخورده است؛ انتخاب به سیاستِ امنیتی و بودجهٔ سازمانِ شما بستگی دارد. اگر تردید دارید، حالتِ الف معمولاً نقطهٔ شروعِ درستی است؛ و حالتِ ب هم بعداً و بدونِ از دست رفتنِ داده به آن تبدیل میشود.
در این صفحه هیچ رقمی نمی‌بینید چون ارقام هنوز اعلام نشده‌اند. استعلامِ کتبی، لایسنس و سرور و پشتیبانی و راه‌اندازی را جدا می‌نویسد تا بدانید بابتِ چه چیزی پول میدهید.
داده و خروج
دادهٔ سازمان، مالِ خودِ سازمان است
مالکیتِ داده در هر حال با شماست و نگهداشت و پشتیبان‌گیری در هر دو حالت با ماست. آنچه بینِ دو حالت فرق می‌کند فقط نشانی است.
میزبانی روی زیرساختِ داخلِ کشور
در دو حالتِ روی سرورِ ما، سرورها داخلِ کشورند و برای هر سازمان یک ماشینِ مجازیِ جدا ساخته میشود. دادهٔ سازمانِ شما برای هیچ مقصودِ دیگری استفاده نمیشود و با هیچ طرفِ سومی به اشتراک گذاشته نمیشود؛ همین بند در متنِ قرارداد نوشته میشود. روی سرورِ خودتان، داده اصلاً از شبکهٔ شما بیرون نمی‌رود.
پشتیبانگیریِ منظم و رمزگذاریشده
در دو حالتِ روی سرورِ ما، پشتیبان‌گیری با ماست و در همهٔ پله‌ها یکسان است. روی سرورِ خودتان، پشتیبانگیریِ ماشین زیرِ سیاستِ خودِ سازمان است و ما روشِ پشتیبانگیریِ پایگاه‌داده را مستند تحویل می‌دهیم.
خروجیِ کاملِ داده، در هر زمان
خروجی در قالبِ استاندارد و باز تحویل میشود، بدونِ هزینهٔ اضافه و بدونِ اینکه به تسویهٔ مالی گره بخورد. دادهٔ سازمان متعلق به خودِ سازمان است.
پرونده‌های راستی‌آزمایی هم بخشی از خروجی‌اند
سوابقِ قابلِ دفاعِ دوره‌های گذشته دستِ خودِ سازمان میماند، نه دستِ ما. اگر روزی از ما جدا شوید، توانِ پاسخ‌گویی به بازرسی با شما میماند.
قالب‌های خروجی: Excel، CSV و پشتیبانِ پایگاه‌داده. خروجی در هر زمان — از جمله در پایانِ قرارداد — و بدونِ هزینهٔ اضافه تحویل میشود.
نقطهٔ ثابت
راستی‌آزمایی به محلِ استقرار وابسته نیست
ابزارِ اجرای دوبارهٔ قرعه در مرورگرِ خودِ کارمند اجرا میشود و در حینِ محاسبه به هیچ سروری وصل نمیشود. پس فرقی نمی‌کند سامانه روی زیرساختِ ما باشد یا داخلِ شبکهٔ شما؛ کارمند در هر دو حالت همان چهار بررسی را انجام می‌دهد و به همان نتیجه می‌رسد.
- پروندهٔ راستی‌آزمایی یک فایل است؛ میشود ذخیره‌اش کرد و بدونِ اینترنت هم بازبینی‌اش کرد.
- اگر سازمان بخواهد، همان پرونده را می‌توان برای ناظرِ بیرونی هم منتشر کرد.
- هیچ بخشی از راستی‌آزمایی به سرویسِ ما وابسته نیست؛ محاسبه روی دستگاهِ خودِ کارمند انجام میشود.
پرسش‌های پرتکرار
آنچه دربارهٔ استقرار بیشتر پرسیده میشود
«دائمی» یعنی دیگر هیچ هزینهای نداریم؟
خیر، و این مهمترین نکتهای است که باید پیش از خرید روشن باشد. پروانهٔ دائمی یعنی حقِ استفاده از نرمافزار برای همیشه و بدونِ تاریخِ انقضا — به بهای سه برابرِ سالانهٔ همان پله؛ اما هزینهٔ سرور و پشتیبانی جداگانه و ماهانه پرداخت میشود، درصدی از بهای ماهانهٔ همان پله که کنارِ رقمِ دائمی در صفحهٔ پلنها نوشته شده، و تا زمانی ادامه دارد که سامانه در حالِ سرویسدهی باشد. به زبانِ ساده: یکبار بابتِ نرمافزار پول میدهید و هر ماه بابتِ روشنماندنِ آن. در اشتراکِ ماهانه و سالانه این سطر وجود ندارد، چون سرور و پشتیبانی داخلِ بهای اشتراک است. روی سرورِ خودتان، همین سطر با ضریبِ استقرار بابتِ پشتیبانی و بهروزرسانی باقی میماند.
اطلاعاتِ پرسنلیِ کارکنانِ ما کجا نگهداری میشود؟
روی زیرساختِ داخلِ کشور، با پشتیبانگیریِ منظم و رمزگذاریشده. برای هر سازمان یک ماشینِ مجازیِ جدا ساخته میشود، پس دادهٔ شما با دادهٔ هیچ مشتریِ دیگری در یک جا نمینشیند. دادهٔ سازمانِ شما برای هیچ مقصودِ دیگری استفاده نمیشود و با هیچ طرفِ سومی به اشتراک گذاشته نمیشود؛ این تعهد در متنِ قرارداد نوشته میشود.
می‌توانیم سامانه را روی سرورِ خودمان نصب کنیم؟
بله. سه شکلِ استقرار داریم: روی سرورِ ما با زیردامنهٔ ما، روی سرورِ ما با دامنهٔ خودِ سازمان (یک رکورد A به آی‌پیِ ما)، و روی سرورِ خودِ سازمان. دو شکلِ اول ضریبِ یک دارند و هزینهٔ راه‌اندازی ندارند. شکلِ سوم گران‌تر است — ضریبی روی پروانه و پشتیبانی به‌علاوهٔ یک هزینهٔ راه‌اندازیِ یک‌باره — چون پشتیبانی و بهروزرسانی روی زیرساختی انجام میشود که در اختیارِ ما نیست و پایشِ سرور و پشتیبانگیریِ ماشین با تیمِ خودِ شما میماند. رقم‌ها در صفحهٔ پلنها کنارِ هم نوشته شده‌اند تا مقایسه ساده باشد. اگر دغدغهٔ شما فقط محلِ نگهداریِ داده است: در دو حالتِ روی سرورِ ما هم داده روی زیرساختِ داخلِ کشور میماند و خروجیِ کاملش در هر زمان و بدونِ هزینه در اختیارِ شماست.
کدام حالت به سازمانِ شما می‌خورد؟
در یک گفت‌وگوی کوتاه با تیمِ فناوریِ شما روشن میشود کدام حالت با سیاستِ امنیتی و بودجهٔ سازمان جور درمی‌آید.