Ansvarsfordeling og beredskab
Kend opgaven på hver side af kontogrænsen.
Fordel ansvar for installation, support, backup og nødadgang med afsæt i jeres egen AWS-konto.
Fordel opgaverne i jeres installation
Få overblik over jeres opgaver og Tomstoks opgaver. De kommende områder beskriver det planlagte ansvar. Afsnittene nedenfor uddyber grænserne; softwareversion og supportadgang uddybes på siderne om opdateringer og adgang.
| Område | Jeres virksomhed | Tomstok |
|---|---|---|
| Datafundamentet – den del, der bærer jeres data Kommende | I gennemser og udfører selv oprettelse og ændringer af datafundamentet. | Installerer applikationen med mindst mulige rettigheder og uden adgang til jeres data. |
| Softwareversion | I skal kunne vælge version og godkende tidspunktet. | Er designet til, at en ny version først installeres, når I har godkendt den. |
| Supportadgang | I skal kunne godkende opgave og slutdato og stoppe adgangen med det samme. | Er designet til, at supportmedarbejderen aktiverer adgangen med en begrundelse hver gang. |
| Backup og gendannelse Kommende | I vælger politik og gennemfører gendannelse i jeres konto. | Leverer dokumenterede standarder og værktøjer. |
| Nødadgang Kommende | I forbereder nødbrugere og en nødpulje i jeres konto. | Nødvejen er planlagt til at virke uden Tomstoks centrale administration. |
| AI-budget | I fastlægger budget, alarmer og eventuelle stophandlinger i jeres konto. | Sætter intet eget loft – forbruget styrer I. |
I udfører ændringer i datafundamentet
Planen er et særskilt fundament for jeres data, hvor I selv gennemser og udfører oprettelse og nødvendige ændringer. En softwareversion, der kræver en sådan ændring, skal først kunne installeres, når I har udført den.
Planen er, at Tomstoks centrale administration hverken kan oprette, ændre eller slette datafundamentet, og at dens installationsadgang ikke giver adgang til jeres forretningsdata.
Support kræver jeres afgrænsede godkendelse
I skal kunne godkende Tomstoks supportadgang i jeres miljø, afgrænse opgaven og sætte en slutdato. Tomstoks medarbejder skal aktivere adgangen med en begrundelse, og I skal kunne stoppe den lokalt.
Supportadgangen er adskilt fra Tomstoks centrale administration. Når supportadgangen udløber, ophæver det ikke den centrale administrations stående administratoradgang. Planen er fortsat at holde den centrale administrations adgang adskilt fra jeres data og datafundament.
Se adgangsgrænserneAftal backup, nøgler og gendannelse for jeres installation
Backup, opbevaring, mål for datatab og tid til genetablering (RPO/RTO) samt gendannelsesprøver skal aftales og dokumenteres for jeres installation. I vælger politikken og gennemfører gendannelse i jeres AWS-konto; Tomstok skal levere dokumenterede standarder og værktøjer til forløbet.
Nøgleansvar og rotation skal også aftales og dokumenteres: I har ansvaret for nøgler i jeres driftsmiljø, mens Tomstok har ansvaret for den centrale administrations nøgler. Gendannelsesprøverne skal omfatte de nødvendige nøgler og udfald af den centrale administration eller jeres loginudbyder. At data bevares, når applikationen fjernes, er ikke i sig selv en backup.
Forbered en afgrænset nødvej
Den planlagte nødadgang kræver forberedte nødbrugere, en tilgængelig nødpulje i jeres AWS-konto og en netværksforbindelse. Den skal kunne bruges, når det primære login fejler.
Adgangen begrænses til godkendte gendannelseshandlinger: læse renset loginstatus, genhente nøgler fra den allerede godkendte identitetsudbyder og rydde uafsluttede loginforsøg. Den giver ikke generel adgang til arbejdsdata eller administratorrettigheder.
I vælger budgettet til AI
AI-forbruget i jeres AWS-konto styrer I selv med AWS’ egne værktøjer til kvoter og budgetter. Tomstok har intet eget loft over AI-forbruget.
Budget, alarmer og eventuelle stophandlinger fastlægger I for jeres konto efter jeres egne behov.
Se Tomstok med jeres produkter i tankerne.
Tal med os om jeres sortiment og produktionskrav.