Azure без окремої консолі
Azure зазвичай є підпискою з найдовшою історією та найтіснішими зв'язками з рештою бізнесу — Entra ID, ліцензування, погодження з комплаєнсом, яке ніхто не хоче проходити заново. Sencai підключається до неї напряму, виявляє все, що вже працює, і виводить провіжинг, керування живим DNS та захищений від підробки журнал аудиту на той самий екран, що й для решти провайдерів, з якими ви працюєте. Нічого у вашій підписці Azure нікуди не переміщується.
Підключення так, як підходить вашій конфігурації Azure
Підключення Azure до Sencai починається з вашої наявної підписки — принесіть власну хмару (BYOC). Облікові дані шифруються в стані спокою, обмежені лише тим, що потрібно Sencai, і їх можна відкликати з боку Azure в будь-який момент; підписка, договір і рахунок залишаються точно там, де вони є сьогодні. Якщо ви взагалі не хочете вести окремі стосунки з Azure, Sencai може натомість провіжинити й виставляти рахунки за потужності Azure під власним обліковим записом: один договір, один рахунок, власна вартість Azure плюс маржа 2%, показана окремим рядком. Обидві моделі можуть співіснувати в одній організації — почніть з BYOC і додайте керовані потужності для нового проєкту, або навпаки, без перенесення на іншу платформу нічого з того, що вже працює.
Побачте, що вже працює, перш ніж щось змінювати
Щойно підписку Azure підключено, Sencai інвентаризує все, що там уже є — віртуальні машини, віртуальні мережі, облікові записи сховищ, зони DNS — без потреби в міграції чи агенті на будь-чому. Ця інвентаризація стоїть поруч із усім іншим, що ви підключили: ще однією підпискою Azure, AWS, Google Cloud, Hetzner або стійкою фізичних серверів, на яких працює флітовий агент. Ніщо не потрапляє під активне керування автоматично; ви підключаєте ресурси по одному, у своєму темпі, а все інше залишається точно таким, яким було виявлено. Для команди, яка роками працює з Azure і перестала довіряти власній гігієні тегів, це зазвичай перша корисна річ, яку робить Sencai — чесний, актуальний перелік, а не таблиця, яку хтось поспіхом оновив пів року тому.
Провіжинг і керування DNS так само, як і скрізь
У Sencai ви провіжините, запускаєте, зупиняєте, змінюєте розмір і знищуєте інстанси Azure так само, як і в будь-кого з десяти інших провайдерів, з якими працює Sencai, — той самий екран, той самий журнал аудиту, без потреби в окремій сесії Azure Portal для рутинної роботи. DNS керується наживо: зміни, які ви вносите в Sencai, ідуть напряму до Azure, синхронно, а не в кешовану копію, яка розходиться з тим, що Azure насправді обслуговує. Встановіть флітового агента на будь-яку Linux VM в Azure — і ви отримаєте моніторинг, патчинг, інвентаризацію ПЗ та runbook'и із затвердженням, — ті самі кроки реагування на інциденти, які ви б виконали на сервері Hetzner чи фізичному сервері у власному дата-центрі, визначені один раз і виконувані однаково всюди.
Журнал аудиту, якого Azure вам не дає, і єдиний погляд на витрати для всіх провайдерів
Кожна дія, виконана через Sencai — провіжинг, зміна DNS, запуск runbook'а — потрапляє до незмінного журналу аудиту з хеш-ланцюжком. «Хто це змінив і коли» перетворюється на запит до цього журналу, а не на пошук в Azure Activity Log плюс усе інше, що у вас працює деінде. Контроль витрат працює так само: витрати на Azure стоять поруч із усіма іншими підключеними провайдерами в одному місці, а виявлення аномалій стежить за сплеском, який інакше став би несподіванкою в рахунку наступного місяця. Якщо ваша команда вже входить через Microsoft Entra ID, ця ідентичність переноситься напряму в Sencai — SSO, провіжинг SCIM, рольовий доступ і тимчасове підвищення прав із процесами затвердження, тож доступ до ресурсів Azure через Sencai слідує тим самим групам і перевіркам, які вже діють у вашому орендарі Entra.
Часті запитання
Чи переносить підключення Azure нашу підписку в новий обліковий запис?
Ні. У режимі BYOC ваша підписка Azure, договір і платіжні стосунки залишаються точно там, де є — Sencai лише зберігає зашифровані облікові дані, обмежені тим, що їй потрібно, і ви можете відкликати доступ з боку Azure в будь-який момент. Якщо ви не хочете самостійно вести ці стосунки, Sencai може також провіжинити потужності Azure під власним обліковим записом і виставляти вам рахунок одним документом, за вартістю Azure плюс маржа 2%.
Чи можемо ми керувати Azure DNS з того самого місця, що й іншими провайдерами?
Так. Зміни DNS, внесені через Sencai для Azure, ідуть напряму й синхронно до Azure — а не в кешовану копію — і той самий екран охоплює DNS для всіх інших підключених провайдерів. Якщо у вас авторитетні зони на Azure, а інстанси деінде, ви керуєте і тим, і тим без перемикання консолей.
Ми вже використовуємо Microsoft Entra ID для SSO — чи переноситься це?
Так. Якщо ваша організація входить через Microsoft Entra ID, ця ідентичність поширюється й на Sencai: єдиний вхід, провіжинг SCIM для життєвого циклу користувачів, рольовий контроль доступу і тимчасове підвищення прав із процесами затвердження. Доступ до ресурсів Azure через Sencai слідує тим самим групам і політикам, які вже діють у вашому орендарі Entra — не потрібно підтримувати окрему систему ідентичності.
Чи сертифікована Sencai за ISO 27001 або SOC 2?
Ні, і ми кажемо це прямо, а не натякаємо на протилежне. Натомість Sencai надає докази, які насправді потрібні для перевірки безпеки: журнал аудиту з можливістю експорту, записи про обробку даних, опублікований реєстр субпроцесорів, заяву про розташування даних і угоду про обробку даних (DPA) — усе це можна переглянути ще до підключення жодного облікового даного Azure.
Скільки коштує підключити Azure поряд з іншими провайдерами?
Безкоштовний тарифний план для організації охоплює 1 користувача, 1 організацію і 5 керованих ресурсів, без потреби в картці й без обмеження за часом — достатньо, щоб підключити Azure і реально спробувати інвентаризацію та провіжинг. Платні плани починаються від 299 EUR/місяць, а 14-денний пробний період з повним функціоналом також не вимагає кредитної картки.
Об'єднайте Azure в єдиній панелі керування
Підключіть підписку Azure і побачте, що вже працює, за лічені хвилини — без міграції, без кредитної картки для пробного періоду, а перше розгортання зазвичай триває менш ніж 30 хвилин.