Bulut Pazarlamasına Rağmen: Exchange ve On-Premises Altyapılar Gücünü Korumaya Devam Ediyor
Microsoft’un son yıllarda “Cloud First / Cloud Native” yaklaşımı doğrultusunda yoğun şekilde bulut çözümlerini öne çıkarmasına rağmen, Exchange Server ve on-premises BT altyapılarının kısa vadede ortadan kalkmayacağı açıkça görülüyor. Uzmanlar, özellikle kurumsal ölçekli işletmelerde hibrit veya tamamen on-premises kurguların hâlâ kritik öneme sahip olduğunu vurguluyor.
Exchange 2019 ve Subscription Edition’ın Geleceği
Microsoft’un güncel destek politikalarına rağmen Exchange 2019 halen uzun süre daha varlığını koruyacak. Mailbox taşıma süreçlerinin yüksek efor gerektirmesi, organizasyonları on-premises ortamdan hızla uzaklaştırmıyor. Ayrıca, Exchange Subscription Edition’ın MVLS üzerinden SA müşterilerine sunulması, Microsoft’un da on-premises tarafta uzun vadeli bir yol haritasına sahip olduğunun işareti olarak yorumlanıyor.
Entra ID ve Active Directory: Farklı Dünyalar
Microsoft’un bulut tabanlı kimlik yönetim hizmeti Entra ID, sıkça Active Directory ile kıyaslanıyor. Ancak uzmanlara göre bu iki teknoloji arasında doğrudan bir benzerlik kurmak mümkün değil.
- Active Directory: Group Policy, System Center ve segmentasyon olanakları sayesinde güçlü bir merkezi yönetim ve güvenlik altyapısı sağlıyor.
- Entra ID & Intune: Kullanıcı deneyimi açısından daha sınırlı. Grup İlkeleri’nin sunduğu kapsamlı denetimlerin bulut tarafında sağlanması hâlâ mümkün değil. Uzmanların görüşüne göre, yıllardır süren geliştirmelere rağmen Intune’un Group Policy ile aynı seviyeye gelmesi beklenmiyor.
Güvenlik Perspektifi: Bulut mu, On-Premises mi?
Son dönemde yaşanan Storm-0558 saldırısı, Rus kaynaklı brute force girişimleri ve token hırsızlıkları, bulut tabanlı güvenliğin kırılganlığını gündeme taşıdı.
z
- Yeni sistem devreye alındığında GPO’lar sayesinde kısa sürede güvenli kullanıcı ortamı hazırlanabiliyor.
- Sistem Center ile birlikte yönetim süreçleri hızlanıyor.
- Kritik güvenlik kontrolleri, bulut bağımlılığı olmadan kurum içi politikalarla yönetilebiliyor.
Bu nedenle uzmanlar, on-premises çözümlerin halen daha sağlam ve esnek güvenlik sunabildiğini savunuyor.
Bulutun Gizli Maliyeti
“Cloud First” yaklaşımının en çok eleştirilen yönlerinden biri de maliyetler. Büyük ölçekli kurumlarda, aylık bulut faturaları yüz binlerce dolara ulaşabiliyor. Üstelik bu faturaların detayında şeffaf olmayan, anlaşılması güç kalemler dikkat çekiyor.
Uzmanlara göre, kullanıcı açısından bulutun günlük işleyişte önemli bir fark yaratmaması, artan maliyetleri sorgulanır hale getiriyor. “Sonuçta kullanıcı bilgisayarı açıyor, yazıyor, tıklıyor ve günü bitiriyor. On-premises ya da bulut; bu noktada farkı hissetmiyor” görüşü öne çıkıyor.
İşte Microsoft onprem sistemler ve azure üzerindeki halefleri
Active Directory (AD) vs Entra ID
| Özellik | Active Directory (On-Prem) | Entra ID (Cloud) |
|---|---|---|
| Mimari | Domain Controller tabanlı, LDAP/Kerberos altyapısı | Azure tabanlı, modern kimlik servisi |
| Yönetim | Group Policy ile detaylı konfigürasyon | Conditional Access ve Policy tabanlı, sınırlı kapsam |
| Entegrasyon | LAN/WAN ortamlarında güçlü entegrasyon | SaaS uygulamalar, SSO ve federasyon güçlü |
| Güvenlik | Fiziksel kontrol, GPO ile ince ayar, segmentasyon | MFA, Conditional Access güçlü, ama merkezi risk faktörü yüksek |
| Avantaj | Kurum içi tam kontrol, offline çalışabilirlik | SaaS entegrasyonu, modern kimlik doğrulama |
| Dezavantaj | Hibrit entegrasyonda ekstra iş yükü | GPO ve detaylı yönetim eksikliği |
System Center Configuration Manager (SCCM) vs Intune
| Özellik | SCCM (On-Prem) | Intune (Cloud) |
|---|---|---|
| Yönetim Alanı | Windows server, client, uygulama dağıtımı, imaj yönetimi | Mobil cihazlar, Windows, Mac, Android, iOS |
| İmaj & Uygulama Dağıtımı | Gelişmiş OSD (Operating System Deployment), offline imaj | Cloud üzerinden provisioning, Autopilot |
| Poliçe Yönetimi | GPO ile tam uyum | Basit MDM poliçeleri |
| Raporlama | SQL tabanlı gelişmiş raporlama | Azure tabanlı sınırlı raporlama |
| Avantaj | Büyük kurumsal ağlarda güçlü ve detaylı kontrol | Mobil cihaz yönetiminde kolaylık, bulut entegrasyonu |
| Dezavantaj | Altyapı maliyeti yüksek (sunucu, SQL, network) | Group Policy’nin tüm gücünü sağlayamıyor |
Exchange Server vs Exchange Online
| Özellik | Exchange Server (On-Prem) | Exchange Online (Cloud) |
|---|---|---|
| Kurulum | Fiziksel/VM sunucular, DAG yapısı | Microsoft 365 üzerinden hazır servis |
| Yönetim | Tam kontrol, transport rule, DAG, mailbox database ayarları | Office 365 portal üzerinden sınırlı ama kolay yönetim |
| Performans | Donanım kapasitesine bağlı | Microsoft altyapısında esnek |
| Backup & DR | Kurum sorumlu (Veeam, DPM vs.) | Microsoft sorumlu (geo-replication) |
| Avantaj | Tüm veriler kurumda, özelleştirme esnekliği | Yüksek erişilebilirlik, bakım sorumluluğu yok |
| Dezavantaj | Yüksek bakım maliyeti | Veri lokasyonu ve regülasyon kısıtları |
File Server vs OneDrive/SharePoint Online
| Özellik | File Server (On-Prem) | OneDrive / SharePoint (Cloud) |
|---|---|---|
| Depolama | Fiziksel diskler, DFS replikasyonu | Microsoft Cloud, geo-replication |
| Paylaşım | NTFS izinleri, DFS Namespaces | Link paylaşımı, Teams/Office 365 entegrasyonu |
| Güvenlik | NTFS + GPO ile detaylı kontrol | Azure Information Protection, DLP |
| Avantaj | Offline erişim, tam kontrol | Mobilite, kolay paylaşım |
| Dezavantaj | Yüksek donanım maliyeti | İnternet bağımlılığı |
Skype for Business (On-Prem) vs Microsoft Teams (Cloud)
| Özellik | Skype for Business | Microsoft Teams |
|---|---|---|
| İletişim | Sesli/görüntülü görüşme, presence | Toplantı, sohbet, doküman paylaşımı, entegrasyon |
| Yönetim | On-prem altyapı (Front-End, Edge, Mediation vb.) | Office 365 portal yönetimi |
| Avantaj | Kurum içi tam kontrol | Modern işbirliği, Office 365 entegrasyonu |
| Dezavantaj | Karmaşık altyapı ve maliyet | Tamamen Microsoft’a bağımlılık |
SQL Server (On-Prem) vs Azure SQL Database (Cloud)
| Özellik | SQL Server (On-Prem) | Azure SQL Database |
|---|---|---|
| Yönetim | DBA sorumluluğunda tam kontrol | PaaS hizmeti, Microsoft yönetiyor |
| Performans | Donanım kapasitesine bağlı | Otomatik ölçeklenebilir |
| Backup | DBA sorumluluğunda | Microsoft otomatik yapıyor |
| Avantaj | Tüm özelliklere erişim | Yüksek erişilebilirlik, düşük operasyonel yük |
| Dezavantaj | Lisans + donanım maliyeti | Bazı özellikler kısıtlı (Agent, SSRS, vs.) |
System Center Operations Manager (SCOM) vs Azure Monitor
| Özellik | SCOM (On-Prem) | Azure Monitor (Cloud) |
|---|---|---|
| Kapsam | Sunucu, uygulama, servis izleme | Azure servisleri, VM, app monitoring |
| Entegrasyon | On-prem donanım ve uygulama izleme | Azure ve 3rd-party SaaS entegrasyonu |
| Raporlama | SQL & SSRS tabanlı | Kusto Query Language (KQL) ile |
| Avantaj | Geniş on-prem desteği | Cloud-native uygulamalar için güçlü |
| Dezavantaj | Karmaşık bakım | On-prem desteği sınırlı |
Hibrit ve Güçlü AD Mimarisi Anahtar Rolde
Gelişmeler ışığında, organizasyonlar için en doğru yolun hibrit yaklaşım olduğu öne sürülüyor.
Özellikle:
- Forest ve domain seviyesinde segmentasyon,
- Hizmet rollerinin ayrıştırılması,
- Group Policy ile merkezi yönetim,
- Kullanıcıların yalnızca kendi ihtiyaçlarına yönelik yetkilendirilmesi
gibi prensipler üzerine inşa edilen Active Directory ortamları, halen en güvenilir çözüm olarak öne çıkıyor.
Teşekkürler. Eline sağlık.
Guzel calisma tesekkurler.
Eline sağlık.