Das schnelle Wachstum der Cloud-basierten IT erforderte eine Disziplin, um die Kosten und die Komplexität zu bewältigen, die mit der Übertragung eines Großteils der IT-Umgebung eines Unternehmens an einen oder mehrere Dritte verbunden sind. Dies wurde in Form von FinOps umgesetzt, das von der FinOps Foundation entwickelt und strukturiert wurde. Zunächst lag der Schwerpunkt auf den drei Hyperscale-Cloud-Anbietern (AWS, GCP und Azure), aber als die Cloud-Kunden begannen, einen Multi-Cloud-Ansatz zu verfolgen, wurde FinOps so angepasst, dass es für mehrere Cloud-Anbieter und Situationen geeignet ist. Obwohl FinOps ein gut durchdachter Ansatz für die Verwaltung von Cloud-basierter Infrastruktur, Plattformen und Software ist, gab es einige unbeabsichtigte Konsequenzen, die eine Anpassung von FinOps an andere Unternehmensbereiche erforderlich machten, die ebenfalls ein Interesse an der Verwaltung von IT-Assets hatten, insbesondere ITSM, ITAM und SAM. Wir werden die Ausrichtung von SAM und FinOps in einem separaten Artikel erörtern; hier betrachten wir, was getan werden muss, damit FinOps und ITAM in Bezug auf IaaS und PaaS, die praktischerweise unter einem anderen Akronym CIPS (Cloud Infrastructure & Platform Services) zusammengefasst werden, mit einer Stimme sprechen. Schauen wir uns zunächst einige Definitionen von ITAM und FinOps an.
Diese Definition von ITAM stammt vom ISO-Normenausschuss und begründet die ISO/EC-Norm 19770.
"IT Asset Management (ITAM) umfasst das System, die Prozesse und die Technologie, die zur Erkennung, Verfolgung, Verwaltung und Optimierung von IT-Assets in allen Phasen ihres Lebenszyklus eingesetzt werden. IT-Assets sind definiert als jegliche IT-bezogene Hardware, Software, Abonnements oder Dienstleistungen, die das Unternehmen besitzt, für die es bezahlt oder die es auf andere Weise direkt oder indirekt nutzt. Diese Definition von IT-Assets ist weit gefasst und umfasst nicht nur Server, Desktops und mobile Geräte, sondern auch IoT-, Netzwerk- und Speichergeräte sowie Cloud-Dienste wie Software as a Service, Infrastructure as a Service und Platform as a Service (SaaS/IaaS/PaaS), neben vielen anderen."
(https://committee.iso.org/sites/jtc1sc7/home/news/content-left-area/news-and-updates/it-asset-management-standards-is.htm)
Wie lässt sich FinOps damit vergleichen? Die FinOps Foundation beschreibt FinOps im Wesentlichen als eine kulturelle Praxis, bei der Finanzen und DevOps als Teams zusammenarbeiten, um die Cloud-Nutzung des Unternehmens zu optimieren:
FinOps ist eine sich entwickelnde Disziplin des Cloud-Finanzmanagements und eine kulturelle Praxis, die es Unternehmen ermöglicht, einen maximalen geschäftlichen Nutzen zu erzielen, indem sie die Zusammenarbeit von Technik-, Finanz-, Technologie- und Geschäftsteams bei datengesteuerten Ausgabenentscheidungen unterstützt.
(*Definition aktualisiert: November 2021 durch den technischen Beirat der FinOps Foundation)
Diese beiden Praktiken verfolgen eindeutig dieselben Ziele, doch in vielen Unternehmen scheinen sie unabhängig voneinander zu arbeiten, was zu einem erhöhten Risiko der Nichteinhaltung von Lieferantenvereinbarungen sowie zu übermäßigen Ausgaben für IT-Ressourcen führen kann, selbst wenn das Unternehmen über eine ausgereifte und reaktionsfähige ITAM-Umgebung verfügt, die von einem effektiven Team verwaltet wird. Wir können nur spekulieren, dass es dazu kam, weil verschiedene Geschäftsbereiche unabhängig voneinander in Cloud-Lösungen investierten und dabei die IT-Beschaffung umgingen, in dem Irrglauben, dass ITAM nur für materielle und Vor-Ort-Ressourcen zuständig ist. Tatsächlich besagt die ISO/IEC 19770 eindeutig, dass ITAM für alle Klassen von IT-Assets - physische, digitale und virtuelle - zuständig ist.
Ermöglichung einer Begegnung der Geister
FinOps definiert sechs Bereiche, von denen jeder eine Reihe von zusammenhängenden Aktivitäten darstellt. Jede Domäne hat spezifische Fähigkeiten, die die Organisation auf ihrem Weg zur FinOps-Reife erreichen muss. Die spezifische Domäne, die wir in diesem Artikel untersuchen, ist Organizational Alignment, und die Kompetenz ist die "Schnittmenge von ITAM/SAM". Es besteht das Potenzial für einen gegenseitigen Mehrwert zwischen den ITAM- und FinOps-Teams, aber es besteht auch ein erhebliches Risiko für die Organisation, wenn sie nicht integriert sind, und zwar in Form von Mehrausgaben und potenziellen Compliance-Verstößen. Obwohl die meisten Unternehmen diese Risiken anerkennen, haben nur sehr wenige eine Integration erreicht. In den Fällen, in denen sie sich um eine Angleichung bemühen, liegt das Hauptaugenmerk auf SAM, während Hardware und Infrastruktur, oder HAM, unter dem Radar laufen. Das ITAM-Team ist mit folgenden Herausforderungen konfrontiert
- Mangelnde Sichtbarkeit virtueller und digitaler Ressourcen, die außerhalb des eigenen Standorts betrieben werden
- Unmöglichkeit, Echtzeit-/Neuzeitdaten über die Nutzung dieser Mittel zu erhalten
- Der Lebenszyklus von Cloud-Ressourcen kann sehr volatil und kurzfristig sein. Denken Sie an die Vermietung von GPUs oder QPUs für eine komplexe Berechnung, die ein paar Minuten oder Wochen dauern kann, wonach der Dienst eingestellt wird.
- In der Regel werden mehrere Cloud-Anbieter für HAM-Dienste unter Vertrag genommen, die jeweils ihre eigenen Preisstrukturen haben
- Es kann zu terminologischen Konflikten zwischen den ITAM- und SAM-Teams kommen.
Die Bewältigung der oben genannten Herausforderungen ist nur ein Teil der Gleichung. Es besteht ein wachsender Bedarf an der Integration von Nachhaltigkeitsüberwachung und -management, insbesondere in Regionen, in denen die Einhaltung von Gesetzen bevorsteht. Es reicht nicht aus, über die Kohlenstoffemissionen vor Ort zu berichten. Eine umfassende ESG-Berichterstattung erfordert einen Blick auf alle Akteure in der IT-Lieferkette des Unternehmens. Dies ist eine weitere Verantwortlichkeit, die der Rolle von ITAM hinzugefügt werden muss, aber wir werden diese Anforderung in einem separaten Artikel über GreenOps, die Praxis der Nachhaltigkeitsmessung und -berichterstattung im IT-Bereich, diskutieren.
Wo soll man anfangen?
Es gibt zwei Wege, die verfolgt werden müssen: die Angleichung der Geschäftsmodelle von ITAM und FinOps und der FinOps-Lebenszyklus, unterstützt durch das institutionelle Wissen von ITAM, die gleichzeitig durchgeführt werden können. Es muss eine Vereinbarung über eine gemeinsame Taxonomie, Politik, Prozesse und Datenverwaltung zwischen den beiden Einheiten getroffen werden, die auf den Aufbau eines CCOE oder Cloud Centre of Excellence ausgerichtet ist.
Ziel ist eine zeitnahe und genaue Berichterstattung über den Verbrauch, sowohl off- als auch on-premise, in einem Format, das für die Nutzer verständlich ist. Dies sollte auch mit der Einbeziehung und Schulung der Nutzer einhergehen, damit sie ihre Aufgaben und Zuständigkeiten verstehen. Dies geht natürlich nicht von heute auf morgen und ist ein iterativer Prozess. Der FinOps-Lebenszyklus "Informieren, Optimieren, Betreiben" ist ein nützlicher Prozess zur Untermauerung dieser Reise, die keinen definierten Endpunkt hat, da sowohl die ISO/IEC 19770 als auch die FinOps-Praktiken noch in der Entwicklung begriffen sind.
Hüten der FinOps-Katzen
Der Fortschritt eines FinOps-Teams ist dem Weg, den das ITAM-Team bereits zurückgelegt hat, sehr ähnlich und beginnt mit der Implementierung einer zentralen Kontrolle aller verschiedenen Cloud-Dienste, die Abteilungen im gesamten Unternehmen abonniert haben. Diese Fragmentierung führt natürlich zu überhöhten Ausgaben und potenzieller Nichteinhaltung, da jeder CSP (Cloud Service Provider) seine eigenen Kosten und Regeln in sein Geschäftsmodell eingebaut hat. Hier kann ITAM helfen, denn es hat die Fähigkeit entwickelt, das Kleingedruckte in Anbieterverträgen zu lesen. Die Preismodelle der großen drei" Hyperscaler bieten auch eine breite Palette von Rabatten, die auf Variablen wie der erwarteten Nutzung basieren, zu der sich das Unternehmen verpflichtet (CUD - Committed Use Discount). Es liegt auf der Hand, dass es sinnvoller ist, einen unternehmensweiten CUD zu haben, um den besten Rabatt zu erhalten, als viele kleine Abonnements.
Was bei ITAM und FinOps umgekehrt funktioniert, ist die Kostenzuweisung. In einer ausgereiften ITAM-Umgebung werden die Nutzungskosten den Abteilungen in Rechnung gestellt, während bei FinOps jede Abteilung für ihre Cloud-Nutzung unterschrieben hat. Dies muss defragmentiert werden, mit einer längerfristigen Sicht auf die Optimierung der Nutzung; man kann nicht erwarten, dass die Geschäftsanwender auf Faktoren wie die Nutzungszeit und die Verwaltung von Containern achten; dies erfordert eine gemeinsame Operation von ITAM und FinOps.
Sobald ein Überblick über die unternehmensweite Cloud-Nutzung besteht, kann mit der Optimierung der Dienste begonnen werden. Dazu gehören eine genaue Berichterstattung und die Abfrage der verschiedenen bestehenden Abonnements und Vereinbarungen, um Kosteneinsparungen zu ermitteln und vor allem, um festzustellen, ob ein geschäftlicher Nutzen besteht, was das Hauptziel des Cloud-Managements und natürlich auch des ITAM ist. Die Fähigkeiten von ITAM bei der Verwaltung des IT-Campus werden sich für FinOps als sehr wertvoll erweisen.
Dies ist ein Überblick darüber, was notwendig ist, um beide Verfahren aufeinander abzustimmen. Es ist auch wichtig, dass der Rest des Unternehmens erkennt, dass ITAM und FinOps in den Dienstleistungen, die sie anbieten, vereint sind. ITAM hat vor dem Aufkommen von FinOps selten die Aufmerksamkeit erhalten, die es verdient. Jetzt, da jeder im Unternehmen zu verstehen beginnt, wie sich die Cloud-Nutzung auf seine Handlungen auswirkt und umgekehrt, gewinnt ITAM an Bedeutung für das Unternehmen. Es wird jedoch mehr als nur ein paar Jahre dauern, bis es ein branchenweites Verständnis und eine einheitliche Umsetzung gibt.
Die langsame Reise zur Angleichung
Die Notwendigkeit einer Abstimmung zwischen ITAM und FinOps wird von der Mehrheit der Unternehmen anerkannt. Im 2023 State of FinOps Report der FinOps Foundation berichteten jedoch weniger als 5 % der Befragten von einer vollständigen Integration, obwohl weitere 21 % auf diesen Meilenstein hinarbeiteten und die Teams zusammenarbeiteten. Die restlichen 75 % der Unternehmen hatten entweder kein FinOps-Team oder die FinOps-Experten arbeiteten unabhängig von ITAM.

(Bildschirmausschnitt der Stiftung FinOps zur Veranschaulichung dieser Statistiken - https://data.finops.org/#3305)
Es liegt auf der Hand, dass Unternehmen dieser Integration Zeit und Mühe widmen müssen, um eine einzige Lösung für die Anzeige und Verwaltung ihrer Softwarelizenzen zu haben, sowohl vor Ort als auch in der Cloud, um datengestützte, fundierte Entscheidungen zu treffen. Open iT unterstützt Sie dabei, einen Überblick über alle Ihre Software-Assets zu erhalten und die Silos zwischen den verschiedenen Abteilungen aufzubrechen. Setzen Sie sich mit uns in Verbindung, um zu erfahren, wie Sie genaue Berichte über die Lizenznutzung erhalten und wie Sie Möglichkeiten zur Kostenoptimierung identifizieren können.