Microsoft Azure ist die Public-Cloud-Plattform von Microsoft und bietet eine breite Palette an Diensten – von virtuellen Maschinen, Storage und Netzwerk über Datenbanken, Container- und Application-Services bis hin zu KI-, Daten- und Analyse-Diensten. Die Universität Bern nutzt Azure unter einem mit Microsoft abgeschlossenen Rahmenvertrag, über den sämtliche Subscriptions zentral abgerechnet werden und die Universität Bern von vergünstigten Konditionen profitiert.
Bezug und Subscriptions
Organisationseinheiten beziehen Azure ausschliesslich über die Informatikdienste in Form eigener Subscriptions. Pro Organisationseinheit oder pro Vorhaben wird eine dedizierte Subscription eingerichtet, die in die Tenant- und Management-Group-Struktur der Universität Bern eingegliedert wird.
- Bestellung der Subscription über die Informatikdienste (Cloud-Team); Bestellformular
- Owner-Berechtigung wird ausschliesslich an die IT verantwortliche Person der Organisationseinheit übergeben
- Innerhalb der Subscription verwaltet die Organisationseinheit weitere Berechtigungen und Ressourcen eigenständig
- Verrechnung erfolgt monatlich auf Basis des effektiven Verbrauchs an die Kostenstelle der Organisationseinheit
Verfügbare Dienste
Innerhalb einer Subscription stehen grundsätzlich alle Azure-Dienste zur Verfügung, die mit den Governance- und Sicherheitsvorgaben der Universität Bern vereinbar sind. Typische Einsatzgebiete:
- Compute: Virtuelle Maschinen, Virtual Machine Scale Sets, Azure Kubernetes Service (AKS), Container Apps, Functions
- Storage: Blob, File, Disk, Data Lake
- Datenbanken: Azure SQL, PostgreSQL, MySQL, CosmosDB
- Application Services: App Services, API Management, Logic Apps
- Security: Azure Key Vault
- KI / Daten: Azure OpenAI, Azure AI Foundry, Cognitive Services, Synapse, Databricks
Netzwerk und Identität
Die Anbindung an die Universität Bern erfolgt über die durch die Informatikdienste bereitgestellten Netzwerk- und Identity-Strukturen:
- Netzwerk-Anbindung an das interne Netzwerk der Universität Bern (z. B. via Hub-and-Spoke-Topologie und gesicherte Konnektivität)
- Identity-Integration über den zentralen Microsoft Entra ID Tenant der Universität Bern
Tarife und Abrechnung
- Verrechnung erfolgt monatlich nach effektivem Verbrauch in CHF
- Rabatte aus dem Rahmenvertrag werden automatisch berücksichtigt
- Kostentransparenz über das Azure Portal sowie zentrale Reportings der Informatikdienste
- Oft ist die günstigere Preisklasse, z.B. Standard, für den jeweiligen Anwendungsfall bereits ausreichend. Ein Upgrade ist später möglich.
- Einige Dienste bieten Azure-Reservierungen, womit die Kosten deutlich gesenkt werden können, z.B. >50% bei einer Linux-basierten VM.
- Um den Preis besser berechnen zu können, stellt Azure einen Preiskalkulator zur Verfügung.
Governance, Sicherheit und ISDS
Für alle Azure-Subscriptions der Universität Bern gelten verbindliche Governance-, Sicherheits- und ISDS-Vorgaben:
- Vorgegebene Azure Policies (z. B. Region, erlaubte Dienste)
- Zentrale Sicherheitsüberwachung der Subscriptions
- Vorgaben zur Klassifikation und zum Umgang mit besonders schützenswerten Personendaten
- Dokumentationspflicht für die genutzten Workloads gemäss zu erstellendem ISDS-Konzept sofern erforderlich
Beratung und Befähigung
Die Informatikdienste beraten die Organisationseinheiten beim Aufbau, Betrieb und der Weiterentwicklung ihrer Azure-Umgebungen. Der Betrieb der eigenen Workloads liegt jedoch in der Verantwortung der Organisationseinheit (siehe Abgrenzung im Servicebeschrieb).