Guide destiné aux architectes d applications concernant l intégration des API pour ESB et SOA

Transcription

1 Guide destiné aux architectes d applications concernant l intégration des API pour ESB et SOA

2 Le nouvel impératif numérique Si certains se font tout juste à l idée, vous, vous avez déjà bien conscience que nous vivons dans une économie des applications. Pour ceux qui l ignorent, l économie des applications désigne un monde dans lequel tout passe par une application mobile et connectée, et où vos clients risquent fort de découvrir votre marque et de communiquer avec votre entreprise au moyen d une application logicielle plutôt qu en personne. Mais au-delà des avantages, chaque jour vous ressentez la pression qu exerce l économie des applications sur votre budget, vos ressources et votre réseau. Vous avez vu cette vague grossir à l horizon et maintenant, elle est là : les dirigeants sont enthousiastes et demandent des stratégies, tandis que les responsable métier réclament des temps de développement plus courts et des projets plus complexes. Pour revendiquer votre place de leader dans ce nouveau paysage, vous devrez développer et livrer des applications à fort impact à un rythme record. En moyenne, dans une entreprise, 508 applications sont utilisées. 1 En, 2017, 270 milliards d applications seront téléchargées. 2 1 Kepes, Ben, «Latest Enterprise Application Use Survey Results -- More Use, More Risk», Forbes.com, juillet McCarthy, Niall, «Mobile App Usage By The Numbers», Forbes.com, octobre

3 Présentation de l économie des applications Selon les prévisions des analystes : En 2016, 50 % des collaborations interentreprises s effectueront au moyen d API Ces statistiques révèlent une évolution du paysage dans lequel les demandes de plus en plus sophistiquées des clients et des employés stimulent l économie des applications. Cela pose un impératif métier clair : celui de développer et de livrer des applications qui offrent une expérience utilisateur supérieure et fidélisent vos clients et employés. 3

4 Adopter le neuf (optimiser l ancien) Si les dirigeants comprennent l importance de ces nouveaux projets, ils n en comprennent pas forcément la complexité et les risques. Vous devez trouver un moyen pour exposer les données métier vitales de sorte qu elles soient utiles aux applications modernes. Vous devrez également trouver un moyen pour continuer à tirer de la valeur du bus de services de l entreprise (Enterprise Service Bus, ESB) ou de la suite d architecture orientée service (Service-Oriented Architecture, SOA) dans lesquels votre entreprise a déjà investi. Si vous êtes un architecte d entreprise, vous vous demandez probablement : Comment conserver les meilleures solutions dont nous disposons et étendre leur valeur à ce nouveau monde de technologies modernes? Comment traduire les données et applications héritées en langage moderne pour les API? Comment éviter d éliminer et de remplacer une architecture SOA ou ESB qui remplit encore ses fonctions, mais présente certaines limites? 4

5 Atteindre de nouvelles frontières Votre kit d outils ESB/SOA remplit encore ses fonctions de base, à savoir connecter vos applications internes disparates, mais a été développé avant l apparition de l entreprise numérique et de l économie des applications. Pour répondre aux demandes de l économie des applications d aujourd hui, vous devez compléter ces outils avec une architecture supportant les API qui vous permettra de surfer sur la vague des applications mobiles et Web et de l Internet des objets (IoT). Avec une solution prenant en charge les API, vous pouvez mener à bien les tâches suivantes : Gérer et exposer les API de votre choix à vos clients et partenaires Adopter des modèles de sécurité adaptés pour sécuriser vos API Gouverner les API et gérer le contrôle des changements pour limiter au maximum l impact sur les utilisateurs Apporter l évolutivité nécessaire pour atteindre le rythme d Internet et répondre à la croissance explosive des applications Web et mobiles Améliorer l agilité IT afin de réagir rapidement aux changements demandés par l entreprise En mettant en place une solution de gestion des API, vous pouvez découpler votre architecture, partager vos données métier et faire évoluer vos intégrations au-delà de votre pare-feu vers des appareils externes, des applications Cloud et des partenaires mondiaux. 5

6 Connectivité moderne Aujourd hui, les entreprises ont besoin de réduire la complexité, notamment au niveau de l intégration IT. Une solution de gestion des API adaptée devrait être en mesure de vous aider à simplifier l intégration et le travail sur l ESB, la SOA, le Cloud et l Internet des objets, sans qu il y ait besoin d écrire de code ou d ajouter des connecteurs. Avantages : Utiliser des formats de message modernes Offrir une médiation entre les formats hérités et les formats plus courants Connecter les protocoles hérités et les protocoles Web Avec un bus ESB traditionnel, vous pouvez utiliser des adaptateurs spécifiques aux applications et les personnaliser au moyen de nouveau code et de métadonnées afin de permettre une connexion avec une application Web. Cela étant, il est de moins en moins nécessaire d utiliser un adaptateur maintenant que les grands fournisseurs d applications sur site exposent leurs API afin de permettre l intégration. Une plate-forme de gestion des API n a pas besoin d adaptateur, car toutes ses fonctionnalités sont intégrées dans un composant d appliance de passerelle d exécution. Vous pouvez ainsi utiliser votre infrastructure existante et supporter les formats de messagerie MQ, FTP, SMTP, SQL et autres. Pour étendre cette flexibilité, il suffit d acheminer de façon dynamique les messages vers un terminal sur la base d une série de facteurs de décision, notamment la source, l en-tête, le contenu, les métadonnées de transaction ou une métrique opérationnelle, comme l heure ou le nombre de transactions. 6

7 Contrôle sophistiqué, autorisation et sécurité Une solution de gestion des API bien adaptée offre également un routage dynamique en temps réel vers ces protocoles, en fonction du contenu du message, du contexte ou des métadonnées de transaction, sans qu il y ait besoin de configurer des connecteurs. Par ailleurs, la migration vers une plate-forme de gestion des API vous offre des moyens plus avancés pour contrôler les accès. L exploitation du contenu de demandes existantes et de référentiels d identités vous permet de fournir les fonctionnalités suivantes : Authentification basée sur des règles Autorisation globale et affinée Authentification unique (à l aide de SAML, des identifiants de réseaux sociaux ou d une fédération basée sur OAuth) Support de critères courants et des certifications FIPS En supportant un large spectre de types d identifiants de connexion et d intégrations de solutions IAM back-end, ainsi qu une meilleure flexibilité et plus de puissance, vous pouvez renforcer la sécurité des données exposées. L entreprise ouverte doit également mettre la priorité sur la sécurité et la protection contre les menaces, et répondre à ces préoccupations avec des modèles de sécurité positifs et négatifs. Les plates-formes de gestion des API proposent ces deux modèles et offrent un avantage supplémentaire aux entreprises qui souhaitent étendre sans risque le périmètre de leur data center à leurs partenaires, leurs Clouds hybrides et publics et leurs applications mobiles. 7

8 Puissance et simplicité La rapidité et la nature hautement compétitive de l économie des applications exige des performances élevées et une certaine agilité pour pouvoir réagir rapidement à l évolution du marché. En intégrant une plate-forme de gestion des API pour étendre les fonctionnalités de vos systèmes hérités, vous pouvez bénéficier d une évolutivité dynamique vous permettant de mieux réagir aux changements rapides des environnements. Une plate-forme de gestion des API présente aussi l avantage d être simple. Vous devez garder le contrôle total du cycle de vie complet des applications ainsi que des opérations sur les API ou les applications. Pour optimiser les performances de votre plate-forme, vous devez également rechercher une certaine flexibilité dans le déploiement et l emplacement. Selon les besoins de votre entreprise, vous pouvez avoir besoin de matériel, d une machine virtuelle, d une instance de Cloud ou d une appliance logicielle. La façon dont vous déployez votre solution ne devrait être qu une option parmi d autres que vous offre la plate-forme de gestion des API de votre choix. 8

9 La gestion des API en action : renforcement de l engagement client Un grand cabinet de gestion de patrimoine s était donné comme priorité d améliorer son efficacité. Pour y parvenir, l entreprise devait proposer des techniques mobiles à ses employés sur le terrain, mais sans accroître les risques de sécurité. Après avoir mis en place une plate-forme de gestion des API, l entreprise a pu connecter ses systèmes hérités aux appareils mobiles des employés sur le terrain qui sont en contact avec les clients. Cette modernisation a apporté divers avantages à l entreprise : Systèmes d enregistrement Services Web/API Bus de services P de dis Réduction du temps consacré par les employés aux tâches administratives Amélioration des interactions entre les employés et les clients Fourniture d une expérience client plus engageante Accueil LDAP App. de terrain Hôpital 9

10 La gestion des API en action : engagement interdomaine Systèmes d enregistrement Une grande société spécialisée dans les services financiers s est considérablement développée au fil de multiples acquisitions. Ces acquisitions ont entraîné une hétérogénéité Services des Web/API platesformes qui est venue perturber l activité de l entreprise. Bus de services Plate-forme de transactions distribuée ESB Plate-forme de transactions centralisée basée sur le mainframe L introduction d une plate-forme de gestion des API a permis à ces systèmes disparates de communiquer efficacement, sans que l ensemble des divisions aient besoin de migrer vers une plate-forme IT unique. LDAP Ce changement a apporté à l entreprise les avantages suivants : Intégration plus rapide des partenaires Accueil Gestion plus efficace des acquisitions App. de Partager des données et des terrain fonctionnalités Réaction plus agile aux changements Hôpital métier Partenaires Plate-forme de transactions centralisée basée sur.net Planification des ressources d entreprise 10

11 Comment la gestion des API pourra-t-elle favoriser la réussite numérique? Seule la solution CA API Management permet aux entreprises d intégrer des systèmes, de simplifier le développement d applications et de monétiser les données avec le niveau de protection et de sécurité des API dont les entreprises ont besoin. Intégration totale Exposition des systèmes hérités et des applications sous forme d API, ce qui permet de nouveaux modes d utilisation Intégration de vos projets numériques au sein d une plate-forme unique afin de simplifier la gestion Développement d une plateforme flexible et évolutive permettant l intégration de nouvelles technologies et de nouvelles normes Catalyseur du développement Mise à la disposition des développeurs d API permettant de créer des applications offrant une excellente expérience utilisateur Gestion des développeurs au niveau marketing, intégration, collaboration et test Gestion des accès aux données d entreprise sensibles Analyse et identification des API et applications les plus performantes par rapport à vos objectifs métier Sécurisation de l entreprise ouverte Protection contre le risque inhérent à l exposition des API Protection de votre marque au moyen d une sécurité complète de niveau militaire Exécution de vos projets numériques sur une plate-forme approuvée par le responsable de la sécurité Conformité aux standards de vos projets numériques Contrôle des données auxquelles vos partenaires et développeurs peuvent accéder Monétisation de vos API Planification de modèles métier de manière flexible et génération de revenus liée à l utilisation d API Analyse et création de rapports sur l activité des API Intégration aux systèmes de facturation afin de faciliter un affichage unique des API et de la facturation 11

12 La bonne plate-forme pour étendre la valeur de votre infrastructure existante Pour de nombreuses sociétés, faciliter l entreprise numérique signifie déployer une plateforme de gestion des API permettant de développer plus rapidement des services et applications novateurs qui augmenteront votre chiffre d affaires et vous donneront plus de poids dans l économie des applications. Découvrez les cinq piliers de la gestion des API >> Adaptable à vos besoins métier, une plate-forme de gestion des API vous permet d intégrer votre architecture SOA ou votre ESB à de nouvelles technologies. Autrement dit, vous pouvez ouvrir de façon plus sécurisée vos ressources informatives internes pour permettre leur utilisation par les groupes cibles suivants : Partenaires Développeurs tiers Applications mobiles Services Cloud 12

13 Pour en savoir plus, rendez-vous sur ca.com/fr/api À propos des solutions de gestion de CA Technologies L économie des API est en pleine explosion, les appareils mobiles envahissent le lieu de travail et les grandes entreprises migrent leur infrastructure IT critique vers le Cloud. Un tel contexte nécessite une technologie permettant une connexion sécurisée avec les développeurs externes, les applications mobiles et les services Cloud. CA Technologies est à la pointe de ce marché en pleine effervescence. Grâce aux produits de gestion des API de pointe de CA Technologies, les entreprises peuvent partager plus facilement leurs données avec les clients, les applications mobiles et les services Cloud. Fournis sous forme d appliances réseau matérielles, d appliances virtuelles ou de logiciels, nos produits aident les grandes entreprises à s ouvrir au Web, aux réseaux mobiles et au Cloud, sans compromettre la sécurité ou les performances. CA Technologies (NASDAQ : CA) fournit les logiciels qui aident les entreprises à opérer leur transformation numérique. Dans tous les secteurs, les modèles économiques des entreprises sont redéfinis par les applications. Partout, une application sert d interface entre une entreprise et un utilisateur. CA Technologies aide ces entreprises à saisir les opportunités créées par cette révolution numérique et à naviguer dans «l Économie des applications». Grâce à ses logiciels pour planifier, développer, gérer la performance et la sécurité des applications, CA Technologies aide ainsi ces entreprises à devenir plus productives, à offrir une meilleure qualité d expérience à leurs utilisateurs, et leur ouvre de nouveaux relais de croissance et de compétitivité sur tous les environnements : mobile, Cloud, distribué ou mainframe. Pour en savoir plus, rendez-vous sur ca.com/fr Copyright 2015 CA Tous droits réservés. Tous les noms et marques déposées, dénominations commerciales, ainsi que tous les logos référencés dans le présent document demeurent la propriété de leurs détenteurs respectifs. Ce document est fourni à titre d information uniquement. CA décline toute responsabilité quant à l exactitude ou l exhaustivité des informations qu il contient. Dans les limites permises par la loi applicable, CA fournit le présent document «tel quel», sans garantie d aucune sorte, expresse ou tacite, notamment concernant la qualité marchande, l adéquation à un besoin particulier ou l absence de contrefaçon. En aucun cas, CA ne pourra être tenu pour responsable en cas de perte ou de dommage, direct ou indirect, résultant de l utilisation de ce document, notamment la perte de profits, l interruption de l activité professionnelle, la perte de clientèle ou la perte de données, et ce même dans l hypothèse où CA aurait été expressément informé de la survenance possible de tels dommages. CA ne fournit pas d assistance juridique. Ni ce document ni aucun produit logiciel CA référencé dans le présent document ne peuvent être substitués à l obligation du lecteur de respecter la législation en vigueur, notamment sous forme de loi, règlement, réglementation, règle, directive, norme, mesure, politique, instruction administrative, décret-loi, ou autre (désignés collectivement sous le nom de «Lois»), évoquée dans le présent document. Le lecteur doit consulter un conseiller juridique compétent pour toute information concernant lesdites Lois. CS