2. Valitse liityntäpalvelinratkaisu
Käytyäsi läpi tämän osion olet
- pohtinut yhdessä teknisestä käyttöönotosta vastaavien kanssa organisaatiosi liityntäpalvelinratkaisua huomioiden kaikki ratkaisuun vaikuttavat tekijät
Kun olet tutustunut Suomi.fi-palveluväylän mahdollisuuksiin sekä suunnitellut ja resursoinut sen käyttöönoton, voit aloittaa Palveluväylään liittymisen. Organisaatiosi tietojärjestelmä(t) liitetään Palveluväylään liityntäpalvelimen kautta.
Ensimmäisenä organisaatiosi tulee päättää liityntäpalvelimen toteutustapa. Kun liityntäpalvelimen toteutustapa on päätetty, organisaatiosi tulee asentaa ja määritellä liityntäpalvelimen alustapalvelin.
Tässä osiossa esitellään seuraavat liityntäpalvelinratkaisuun liittyvät vaiheet:
- Valitse liityntäpalvelimen toteutustapa. Liityntäpalvelinratkaisu voi olla joko oma, jaettu tai ulkoistettu liityntäpalvelin.
- Asenna ja määrittele alustapalvelin.
1. Valitse liityntäpalvelimen toteutustapa
Oma, jaettu vai ulkoistettu liityntäpalvelin?
Oma liityntäpalvelin
- Riittävästi taloudellisia, teknologisia ja henkilöstöresursseja liityntäpalvelimen asentamiseen ja ylläpitämiseen
- Riittävästi teknistä osaamista: liityntäpalvelimen teknologioista (RHEL/Ubuntu tai Docker) ja/tai liityntäpalvelimen käyttöympäristön teknologioista (AWS ja Kubernetes)
- Oma Palveluväylän käyttö on suurta: organisaatio hyödyntää muita palveluita monipuolisesti ja/tai tarjoaa omia palveluitaan Palveluväylässä
- Lue lisää oman liityntäpalvelimen pystyttämisestä teknisen käyttöönoton vaiheista
Jaettu liityntäpalvelin
- Toisella Palveluväylään liittyneellä organisaatiolla on jo liityntäpalvelin
- Oma Palveluväylän käyttö: on vähäistä – oma organisaatio hyödyntää vain muutamaa Palveluväylän palvelua TAI on suurta – liityntäpalvelimen jakaminen on mahdollista, jos toisen organisaation käyttämän liityntäpalvelimen kapasiteetti on riittävän suuri
- Lue liityntäpalvelimen jakamisesta
Ulkoistettu liityntäpalvelin
- Omalla organisaatiolla ei ole riittävästi teknistä osaamista tai resursseja
- Ulkoistamisen palveluja tarjoavalla organisaatiolla on valmiina liityntäpalvelimen pystyttämiseen tarvittava infra (konesali tai pilvi)
- Ulkoistaa voi riippumatta siitä, kuinka paljon organisaatio käyttää Palveluväylää
- Lue liityntäpalvelimen ulkoistamisesta
Liityntäpalvelinratkaisuun vaikuttavat tekijät
Resurssit
Liityntäpalvelimen asentaminen ja ylläpito vaatii sekä taloudellisia, teknologisia että henkilöstöresursseja. Kaikkien organisaatioiden ei kannata asentaa omaa liityntäpalvelinta, vaan liityntäpalvelimen jakaminen sopii esimerkiksi organisaatioille, jotka ovat samalla toimialalla ja tekevät paljon yhteistyötä. Kun liityntäpalvelimen jakaa jonkun toisen organisaation kanssa, myös kulut jakautuvat, jolloin syntyy kustannussäästöjä.
Liityntäpalvelimen ulkoistamisen kustannukset riippuvat palveluntarjoajasta. Lue lisää organisaatioista, jotka tarjoavat Palveluväylän ulkoistamisen palveluja.
Tekninen osaaminen
Liityntäpalvelinratkaisu vaatii teknistä osaamista, josta on kerrottu lisää teknisen käyttöönottoprosessin ohjeissa.
Käyttöympäristö
Käyttöympäristön valinta vaatii liityntäpalvelimen käyttöympäristön teknologioiden tuntemista, joista on kerrottu lisää teknisen käyttöönottoprosessin ohjeissa.
Palveluväylän liityntäpalvelinvaihtoehdot voi sijoittaa joko
- oman infran sisälle,
- konesaliin tai
- pilviympäristöön.
Mieti valintaa tehdessäsi, onko organisaatiollasi ennestään olemassa olevaa infraa vai täytyisikö sitä hankkia erikseen liityntäpalvelinta varten. Pohdi, onko infran hankkiminen kannattavaa vai onko liityntäpalvelimen jakaminen tai ulkoistaminen parempi vaihtoehto.
Mieti myös liityntäpalvelimen käyttöä. Jos käyttö on suurta tai todella vaihtelevaa, pilvipalvelu on yleensä kustannustehokkain vaihtoehto eikä kuluja ylikapasiteetin käytöstä pääse syntymään.
Tietoturva- ja tietosuojavaatimukset
Huomioi, että organisaatiosi täytyy miettiä liityntäpalvelimen käyttöympäristöä esimerkiksi tietoturvan kannalta, sillä tietoturva- ja tietosuojavaatimukset saattavat asettaa rajoituksia liityntäpalvelimen käyttöympäristölle. Esimerkiksi jos Palveluväylällä käsiteltävän tiedon täytyy säilyä Suomen rajojen ja lainsäädännön piirissä, liityntäpalvelin pitää sijoittaa suomalaiseen konesaliin tai Suomessa sijaitsevaan pilviympäristöön.
Tietoturva- ja tietosuojavaatimukset tulee ottaa huomioon, vaikka ulkoistaisit liityntäpalvelimen toteutuksen tai jakaisit liityntäpalvelimen toisen organisaation kanssa.
Julkishallinnon organisaatiot voivat tutustua esimerkiksi Valtiovarainministeriön julkisen hallinnon pilvilinjauksiinAvautuu uuteen ikkunaan..
Kaikki Palveluväylän liityntäpalvelinratkaisut mahdollistavat turvallisen tietojenkäsittelyn organisaatiollesi ja liityntäpalvelimen voikin ottaa käyttöön sellaisenaan. Kuitenkin, jos organisaatiosi tietojen käsittelyvaatimukset eivät täyty, organisaatiosi voi toteuttaa erillisiä itsemäärittelemiänne salausratkaisuja. Muista, että organisaatiosi täytyy huolehtia itse omien tietojärjestelmiensä ja niihin tehtyjen integraatioiden tietoturvallisuudesta.
Käyttöaste
Palveluväylän käyttötapa ja käytön määrä vaikuttavat myös ratkaisun valintaan.
Jos Palveluväylän käyttö on vähäistä, eli organisaatiosi hyödyntää esimerkiksi vain muutamaa Palveluväylän palvelua:
- Harkitse toisen organisaation liityntäpalvelimen käyttämistä tai liityntäpalvelimen toteutuksen ulkoistamista, sillä oman liityntäpalvelimen perustaminen ei välttämättä ole kustannustehokasta.
- Jos organisaatiosi haluaa toteuttaa oman liityntäpalvelimen, kontitettu liityntäpalvelin joko asiointipalvelun kanssa samalla palvelimella tai pilviympäristöön toteutettuna on usein hyvä ja kustannustehokas ratkaisu. Lue lisää kontitetusta liityntäpalvelimesta.
Jos Palveluväylän käyttö on suurta, eli organisaatiosi esimerkiksi hyödyntää monia Palveluväylän palveluita ja/tai tarjoaa palveluita Palveluväylän kautta.
- Oman liityntäpalvelimen pystyttäminen voi olla hyvä vaihtoehto.
- Toisen organisaation liityntäpalvelimen jakaminen on mahdollista, jos toisen organisaation käyttämän liityntäpalvelimen kapasiteetti on riittävän suuri.
- Myös liityntäpalvelimen ulkoistaminen on mahdollista.
2. Asenna ja määrittele alustapalvelin
Jos organisaatiosi toteuttaa oman liityntäpalvelimen, teknisestä käyttöönotosta vastaavat henkilöt valmistelevat uuden liityntäpalvelimen käyttöönoton, josta on kerrottu lisää teknisen käyttöönottoprosessin ohjeissa sekä tukiartikkeleissa.