Відновлення при Служби Google не вдається підприємства

Це розповідь про нього, хмари і всі великі і страшні речі, які відбуваються, коли два зібратися разом. In many ways cloud computing and Software as a Service (SaaS) є благом для недоукомплектовані, перевантажені роботою відділів інформаційних технологій, які повинні доставити кращі технології, які пропонує з 100% безвідмовної роботи і бюджет не. With the emergence of web enabled services from major vendors like Amazon, Microsoft, and Google the age old question posed to IT professionals — це безкоштовно - Може, нарешті, відповів гучним та! (Принаймні, для базової версії).

Але, як і багато наші бабусі і дідусі вже говорив, Досвід показав, що стара прислів'я залишається: Ви отримуєте те, що ви платите за. Звичайно, служби може бути безкоштовно, але без угоди про рівень обслуговування (SLA) немає звернення за наявності електронної пошти, таких як відключення 6 наших більш відключень , Що постраждали в Google Mail 2009. But worry not end users! Є виплачується поновлення доступні які включають SLA гарантування 99.9% безвідмовної роботи, а також телефон і адресу електронної підтримки для вирішення критичних проблем. At $50 на одного користувача на рік це звучить як вкрасти!

Що точно вони мають на увазі під безвідмовної роботи і критичної?

Все це виглядає здорово на папері; немає необхідності підтримувати фізичні активи апаратних, не ІТ-співробітників платити, і витрат менше, ніж ліцензування тільки для більшості автономних рішень! На жаль,, ці маркетингові гарантії виглядати фантомне, коли дані хіти маршрутизатор.

Для ілюстрації недоліків в хмари, Давайте використовувати реальний приклад з життя. Не для отримання прибутку клієнта ми будемо називати “Благодійний X” хотів, щоб зменшити витрати і підвищити якість послуг для своїх співробітників. Після більш ніж десятиліття обробки електронної пошти і послуг внутрішньо, вони вирішили, що настав час перейти на хмари. Fortunately for them, як некомерційна установа вони право на некомерційне видання Служби Google. Великий!

Ось переваги, які вони прагнули:

  1. Ми можемо зменшити наше використання смуги пропускання, не обробка електронної пошти себе
  2. Наші ресурси сервера буде звільнений і може бути використана для інших цілей
  3. Ми можемо забезпечити кращу веб-інтерфейсу для наших співробітників.
  4. Ми отримуємо доступ до загальних ресурсів, таким як управління контактами і документи, які ‘в хмарі

Дійсності, хоча в тому, що ця зміна була не так просто, як вони очікували. Це не було питанням натисніть Перенесення користувачів.

Ось коли Благодійний X подзвонив мені.

Я почав з настроюванням їх рахунок Служби Google і переживає процес оновлення її видання некомерційної. Я перейшов пошти своїх користувачів за допомогою вбудованих в засоби міграції, and I synchronized the user accounts with Google Apps Directory Sync Tool (РІК). And that is where the utilities fell short. It appears that Google думки about the idea of users synchronizing their active directory passwords with Google Apps. I emphasize thought, тому що очевидно, що так само далеко, як Google отримав. Want Single Sign On? Want Synchronized passwords using LDAP or AD? Час звернутися до інструменти сторонніх виробників. Добре, гаразд. Інструменти сторонніх виробників можна це зробити, і вони працюють. Ніякої шкоди, не фол. Але трохи більше документацію з цього питання не буде боляче.

Тоді все пекло вирвався. Жменька користувачі не могли Увійти в їхнє облікові записи Google. Так полювання на причини початку.

Вони були припинені? - Ні!

Були вони використовують неправильний пароль - ні!

Чи можу я оновити свій пароль - ні?

Strangely I could not update their user accounts using the web interface. Any change — password, прізвиська, Маршрутизація електронної пошти, імена - в результаті невідома помилка #1000.

Добре, Я думав,. Він говорить, повторіть спробу пізніше, але я Shoulda можливість оновлення theire Використання пароля РІК.

РІК FAIL - 1301 Сутність не існує!

Рік, що вікно зазначено користувач не існує. Це було несподівано, тому що я тільки що подивився на інформацію користувача у веб-інтерфейс, і це, безумовно, існували.

Квиток час

Час для цього підтримку удар у! Так як це був некомерційний видання, Включена підтримка. Так я натиснув підтримки і слідують питання маршрутизації. Google визначив, що це не було «критичної’ питання, оскільки служба не була вщент, і я не можу сказати, що я не згоден. Google говорить єдиний варіант підтримки доступна інформатизації та.

Я заповнив форму, і незабаром зустріли з дружнім електронною поштою від одного зі своїх представників по обслуговуванню клієнтів. The representative worked with me to quickly determine that this issue was beyond his level of expertise and escalated the ticket to a specialist.

Поки все добре.

Потім я чекав 3 днів. Я одержав запит від співробітників про те, коли вони можуть перевірити свою електронну пошту. Якщо б це було фіксоване? Вони були терміни і важливих питань, які необхідно розглядати в своїх поштових скриньках.

Я попросив підтримки, які відповіли, що вони “не знаю ні одного обходу в даний момент.” Єдина можливість, що ми змогли придумати було видалити обліковий запис і створити його заново – не дуже гарне рішення, так як вся пошта буде втрачено між переходом і часу рахунку може бути відтворений.

Таким чином, ми чекали ще кілька. Електронна пошта не може бути навіть направлені для постраждалих користувачів - будь-які зміни у маршрутизації електронної пошти в результаті невідома помилка.

Минув тиждень, так що я опубліковане на форумі підтримки Google, сподіваючись, що хто - кого завгодно - було б припущення про те, як виправити або обійти цю проблему. Користувач після користувачеві повідомляли про подібних проблем, оскільки перехід Google, користувачів Служб Google рахунками, але не було жодних резолюцій, не чекати для ручного втручання співробітників Google.

Час продовжує цокати

Після восьми днів очікування я прийшов до рішення про моєї власної.

Оскільки виявилося, що рахунки були частково створені (вони з'явилися у веб-інтерфейс і може отримувати електронну пошту, але не може бути змінений або доступ до послуг) виявилося, їх було помилки в тому, як облікові записи були оброблені в процесі створення. It seemed clear to me that the problem was an inconsistency in Google’s infrastructure. Видалення рахунків дозволить системи домовитися про статус облікового запису, але вони можуть бути зроблені як погодитися, що рахунки існували? Perhaps I could force Google to recreate the already existing accounts without losing the current data.

I attempted to rerun the transition to Google Accounts on the affected users manually, Але, незважаючи на автоматичне заповнення визнаючи їх імена, коли я натиснув Далі я отримав помилку, що рахунки не існує.

Мій наступний підхід для створення нових користувачів з тими ж іменами використанням панелі. На цей раз мені сказали, що було помилкою, адже рахунки дійсно існує. Ясно, що були дві окремі системи запитуваної.

Мені спало на думку, що я міг би отримати більше корисних повідомлень про помилки, перейдіть до командного рядка. Так я встановив Служби Google Manager, який також відомий як GAM. GAM використовує API Служб Google для взаємодії з урахуванням Служби Google.

Я побіг кількість запитів на рахунках я знав, були порушені використанням GAM, щоб побачити, що сталося. While queries would return data about the username, прізвиська, і чи мають вони погодилися на умови обслуговування, Користувачі не можуть бути змінені, повертається помилка “1301 сутність не існує”. Так що я намагався створити користувач знову, які несподіваний результат.

ServerBusy(1001)

Дивно, Мені сказали, що система була зайнята. Так що я чекав і спробував знову.

EntityExists(1300)

Як я і припускав, він сказав мені, рахунок вже існує. Але з цікавості, Я намагався Увійти.

Він працював

З якої причини, Я був тепер в змозі Увійти в відповідний обліковий запис. Я спробував інший рахунок.

ServerBusy(1001)

Мислення може бути, це помилка означає більше, ніж вона була дати на, Я спробував Увійти в цій другій облікового запису, потім повторіть спробу. Цей обліковий запис також тепер працює як очікувалося.

Я перевірив приладової панелі і веб-інтерфейс тепер працює як очікується, на цих рахунках, а.

Хоча реакція була дивною, Що б не сталось на стороні сервера з'явилася для вирішення цієї проблеми, так я побіг скрипт, який містив всіх постраждалих користувачів і вирішені завдання на що залишаються рахунки.

Хмара потреб амортизатори

Charity X is now working merrily away using Google Apps, Документи, і інші інструменти, в хмарі, але перехід ясно дав зрозуміти керівництву, що поки немає магії печі, що ви можете просто “поставив і забув” коли справа доходить до ІТ. Хоча є ще більшу цінність і заощадження, які повинні були в хмари, це просте у замішання, як ІТ-адміністратор. When I run my own systems, Я знаю, що відбувається за лаштунками, і якщо щось іде неправильно, я знаю, де шукати відповіді. With hosted services I am at the mercy of third parties to provide adequate documentation and timely support. Навіть якщо моя робота не є причиною проблеми, Я як і раніше очікується, забезпечить рішення своїм клієнтам швидко. Коли я не можу заглянути під капот, Я потрібні партнери, які можуть вирішувати проблеми на годину - не тижні. Підтримка засобів забезпечення фактичного рішення. Просто визнаючи проблеми не достатньо.

Коли хмара постачальники борються за доступ до вигідні контракти з державними та федеральними агентствами і великими корпораціями важливо, що вони пам'ятають, що кожен клієнт розраховує. Якщо користувач не може отримати доступ до своєї електронної пошти не може вважатися критичною для Microsoft або Google, але це важливе питання для цього користувача. A week of downtime is simply unacceptable to users, особливо якщо потерпілого користувача, трапляється, що приймають рішення.

Я з нетерпінням чекаю хмарних сервісів, які працюють як магія печі, but for the foreseeable future I see only job security in Хмара.