Azure, ohne separate Konsole
Azure ist meist das Abonnement mit der längsten Historie und den engsten Verbindungen zum übrigen Unternehmen – Entra ID, Lizenzierung, die Compliance-Freigabe, die niemand noch einmal durchlaufen möchte. Sencai verbindet sich direkt damit, erkennt, was bereits läuft, und bringt Provisioning, Live-DNS-Management und ein manipulationssicheres Audit-Log auf denselben Bildschirm wie jeden anderen Provider, den Sie nutzen. An Ihrem Azure-Abonnement selbst ändert sich nichts.
Verbinden Sie sich so, wie es zu Ihrem Azure-Setup passt
Die Verbindung von Azure mit Sencai beginnt mit Ihrem bestehenden Abonnement – Bring your own Cloud (BYOC). Zugangsdaten werden verschlüsselt gespeichert, auf das beschränkt, was Sencai tatsächlich benötigt, und können jederzeit direkt in Azure widerrufen werden; Abonnement, Vertrag und Rechnung bleiben genau dort, wo sie heute sind. Wenn Sie lieber gar keine eigene Azure-Beziehung pflegen möchten, kann Sencai Azure-Kapazität stattdessen unter seinem eigenen Konto bereitstellen und abrechnen: ein Vertrag, eine Rechnung, Azures eigene Kosten plus 2 % Marge als eigene Position ausgewiesen. Beide Modelle können in derselben Organisation nebeneinander bestehen – beginnen Sie mit BYOC und ergänzen Sie verwaltete Kapazität für ein neues Projekt, oder umgekehrt, ohne etwas Bestehendes neu aufzusetzen.
Sehen Sie, was bereits läuft, bevor Sie etwas ändern
Sobald Ihr Azure-Abonnement verbunden ist, inventarisiert Sencai, was bereits vorhanden ist – virtuelle Maschinen, virtuelle Netzwerke, Storage-Accounts, DNS-Zonen –, ohne dass eine Migration oder ein Agent auf irgendetwas erforderlich wäre. Dieses Inventar steht neben allem, was Sie sonst noch verbunden haben: ein weiteres Azure-Abonnement, AWS, Google Cloud, Hetzner oder ein Rack aus Bare-Metal-Servern mit dem Fleet Agent. Nichts wird automatisch in die aktive Verwaltung übernommen; Sie entscheiden Ressource für Ressource selbst, in Ihrem eigenen Tempo, und alles andere bleibt genau so, wie es entdeckt wurde. Für ein Team, das Azure seit Jahren betreibt und der eigenen Tag-Hygiene längst nicht mehr traut, ist das meist das erste nützliche Ergebnis, das Sencai liefert – eine ehrliche, aktuelle Liste statt einer Tabelle, die jemand vor sechs Monaten in Eile aktualisiert hat.
Provisionieren und DNS verwalten – genauso wie überall sonst
In Sencai provisionieren, starten, stoppen, skalieren und löschen Sie Azure-Instanzen genauso, wie Sie es bei jedem der zehn anderen Provider tun würden, mit denen sich Sencai verbindet – derselbe Bildschirm, derselbe Audit-Trail, keine separate Azure-Portal-Sitzung für Routineaufgaben nötig. DNS wird live verwaltet: Änderungen, die Sie in Sencai vornehmen, gehen synchron direkt an Azure – nicht an eine zwischengespeicherte Kopie, die vom tatsächlich ausgelieferten Azure-Stand abweicht. Installieren Sie den Fleet Agent auf einer beliebigen Linux-VM in Azure, und Sie erhalten Monitoring, Patching, Software-Inventar und freigabepflichtige Runbooks – dieselben Incident-Response-Schritte, die Sie auch auf einer Hetzner-Maschine oder einem Bare-Metal-Server im eigenen Rechenzentrum ausführen würden, einmal definiert und überall identisch ausgeführt.
Ein Audit-Trail, den Azure Ihnen nicht bietet, und eine Kostenansicht für alle Provider
Jede über Sencai ausgeführte Aktion – Provisioning, eine DNS-Änderung, ein Runbook-Lauf – landet in einem nur anfügbaren, hash-verketteten Audit-Log. „Wer hat das wann geändert“ wird damit zu einer Abfrage gegen dieses Log, nicht zu einer Suche durchs Azure Activity Log plus alles, was Sie sonst noch betreiben. Die Kostentransparenz funktioniert nach demselben Prinzip: Azure-Ausgaben stehen an einem Ort neben jedem anderen verbundenen Provider, mit Anomalieerkennung, die nach dem Ausschlag Ausschau hält, der sonst als Überraschung auf der nächsten Monatsrechnung auftauchen würde. Meldet sich Ihr Team bereits mit Microsoft Entra ID an, wird diese Identität direkt in Sencai übernommen – SSO, SCIM-Provisioning, rollenbasierter Zugriff und Just-in-Time-Berechtigungserhöhung mit Freigabe-Workflows, sodass der Zugriff auf Azure-Ressourcen über Sencai denselben Gruppen und Prüfungen folgt, die Ihr Entra-Tenant bereits durchsetzt.
Häufige Fragen
Verschiebt das Verbinden von Azure unser Abonnement in ein neues Konto?
Nein. Im BYOC-Modus bleiben Ihr Azure-Abonnement, Ihr Vertrag und Ihre Abrechnungsbeziehung genau dort, wo sie sind – Sencai hält lediglich verschlüsselte Zugangsdaten, beschränkt auf das Nötigste, und Sie können den Zugriff jederzeit direkt in Azure widerrufen. Wenn Sie diese Beziehung lieber nicht selbst verwalten möchten, kann Sencai Azure-Kapazität auch unter seinem eigenen Konto bereitstellen und Ihnen auf einer Rechnung in Rechnung stellen, zu Azures Kosten plus 2 % Marge.
Können wir Azure-DNS an derselben Stelle verwalten wie unsere anderen Provider?
Ja. DNS-Änderungen, die Sie über Sencai für Azure vornehmen, gehen direkt und synchron an Azure – nicht an eine zwischengespeicherte Kopie –, und derselbe Bildschirm deckt DNS für jeden anderen verbundenen Provider ab. Betreiben Sie autoritative Zonen auf Azure und Instanzen anderswo, verwalten Sie beides, ohne die Konsole zu wechseln.
Wir nutzen bereits Microsoft Entra ID für SSO – gilt das auch hier?
Ja. Wenn sich Ihre Organisation mit Microsoft Entra ID anmeldet, erweitert sich diese Identität auf Sencai: Single Sign-on, SCIM-Provisioning für den Nutzerlebenszyklus, rollenbasierte Zugriffskontrolle und Just-in-Time-Berechtigungserhöhung mit Freigabe-Workflows. Der Zugriff auf Azure-Ressourcen über Sencai folgt denselben Gruppen und Richtlinien, die Ihr Entra-Tenant bereits durchsetzt – kein separates Identitätssystem zu pflegen.
Ist Sencai ISO-27001- oder SOC-2-zertifiziert?
Nein, und das sagen wir direkt, statt etwas anderes anzudeuten. Stattdessen liefert Sencai die Nachweise, die ein Sicherheits-Review tatsächlich braucht: einen exportierbaren Audit-Trail, Verarbeitungsverzeichnisse, ein veröffentlichtes Sub-Processor-Register, eine Erklärung zum Speicherort der Daten und eine Auftragsverarbeitungsvereinbarung (DPA) – prüfbar, bevor Sie auch nur eine einzige Azure-Zugangsdaten verbinden.
Was kostet es, Azure neben unseren anderen Providern zu verbinden?
Ein kostenloser Organisationstarif umfasst 1 Nutzer, 1 Organisation und 5 verwaltete Ressourcen, ohne Kreditkarte und ohne zeitliches Limit – genug, um Azure zu verbinden und Inventar sowie Provisioning wirklich auszuprobieren. Kostenpflichtige Tarife starten bei 299 EUR/Monat, und auch für die 14-tägige Testphase mit vollem Funktionsumfang ist keine Kreditkarte nötig.
Azure in eine gemeinsame Control Plane bringen
Verbinden Sie Ihr Azure-Abonnement und sehen Sie in wenigen Minuten, was bereits läuft – keine Migration, keine Kreditkarte für die Testphase, und das erste Deployment dauert in der Regel unter 30 Minuten.