Guide de l'utilisateur de l'environnement MicroStrategy Cloud

L'environnement MicroStrategy Cloud (MCE) fournit une plate-forme complète pour exploiter, accéder et gérer l'architecture d'intelligence. Les utilisateurs bénéficient d'une architecture d'intelligence dédiée basée sur une architecture de référence pour développer, personnaliser et gérer les composants d'application en fonction de leurs besoins.

Instructions d'utilisation du produit

Assistance Cloud

La prise en charge cloud de MCE garantit une assistance et un dépannage fiables pour les utilisateurs. Il comprend divers services tels que la disponibilité du service, l'analyse des causes profondes, une ligne d'assistance téléphonique 24h/7 et XNUMXj/XNUMX, la surveillance, les sauvegardes, l'analyse de la plate-forme, la maintenance, le service de maintenance.views, disponibilité de l'infrastructure, basculement, reprise après sinistre, mises à jour et mises à niveau, analyses de sécurité, etc.

Architecture du Cloud

Infrastructures Cloud

L'architecture MCE fournit une base solide pour l'hébergement d'applications de renseignement.

Prise en charge de l'environnement cloud

Divers aspects de la prise en charge de l'environnement cloud incluent la disponibilité des services, l'analyse des causes profondes, la hotline d'assistance 24h/7 et XNUMXj/XNUMX, la surveillance et les alertes, les sauvegardes, l'analyse de la plate-forme, la maintenance, le service de maintenance.views, disponibilité de l'infrastructure, basculement, reprise après sinistre, mises à jour et mises à niveau, mesures de sécurité, etc.

FAQ

Q : Qu'est-ce que l'environnement MicroStrategy Cloud ?
- A: MicroStrategy Cloud Environment est une plateforme qui offre une architecture d'intelligence dédiée permettant aux utilisateurs de développer et de gérer des composants d'application basés sur une architecture de référence.
Q : Quels services d'assistance sont inclus dans MCE ?
- A: Les services d'assistance MCE incluent la disponibilité des services, l'analyse des causes profondes, une ligne d'assistance téléphonique 24h/7 et XNUMXj/XNUMX, la surveillance et les alertes, les sauvegardes, l'analyse de la plateforme, la maintenance, le service de maintenance.views, disponibilité de l'infrastructure, basculement, reprise après sinistre, mises à jour et mises à niveau, analyses de sécurité, etc.

Informations sur le droit d'auteur

Informations sur la marque déposée

Les éléments suivants sont des marques commerciales ou des marques déposées de MicroStrategy Incorporated ou de ses filiales aux États-Unis et dans certains autres pays :
Dossier, Graphe sémantique d'entreprise, Expert.Now, Hyper.Now, HyperIntelligence, HyperMobile, HyperVision, HyperWeb, Entreprise intelligente, MicroStrategy, MicroStrategy 2019, MicroStrategy 2020, MicroStrategy 2021, MicroStrategy Analyst Pass, MicroStrategy Architect, MicroStrategy Architect Pass, MicroStrategy Auto, MicroStrategy Cloud, MicroStrategy Cloud Intelligence, MicroStrategy Command Manager, MicroStrategy Communicator, MicroStrategy Consulting, MicroStrategy Desktop, MicroStrategy Développeur, MicroStrategy Distribution Services, MicroStrategy Education, MicroStrategy Embedded Intelligence, MicroStrategy Enterprise Manager, MicroStrategy Federated Analytics, MicroStrategy Geospatial Services, MicroStrategy Identity, MicroStrategy Identity Manager, MicroStrategy Identity Server, MicroStrategy Insights, MicroStrategy Integrity Manager, MicroStrategy Intelligence Server, MicroStrategy Library, MicroStrategy Mobile, MicroStrategy Narrowcast Server, MicroStrategy ONE, MicroStrategy Object Manager, MicroStrategy Office, MicroStrategy OLAP Services, MicroStrategy Parallel Relational In-Memory Engine

(MicroStrategy PRIME), intégration MicroStrategy R, MicroStrategy Report Services, MicroStrategy SDK, MicroStrategy System Manager, MicroStrategy Transaction Services, MicroStrategy Usher, MicroStrategy Web, MicroStrategy Workstation, MicroStrategy World, Usher et Zero-Click Intelligence.

Les marques de conception suivantes sont des marques commerciales ou des marques déposées de MicroStrategy Incorporated ou de ses filiales aux États-Unis et dans certains autres pays :

Les autres noms de produits et de sociétés mentionnés dans ce document peuvent être des marques de commerce de leurs propriétaires respectifs.

Spécifications sujettes à changement sans préavis. MicroStrategy n'est pas responsable des erreurs ou omissions. MicroStrategy ne donne aucune garantie ni engagement concernant la disponibilité de futurs produits ou versions qui pourraient être planifiés ou en cours de développement.

Surview

Le service MicroStrategy Cloud Environment (« MCE » ou « MCE Service ») est une offre de plateforme en tant que service (« PaaS ») que MicroStrategy gère pour le compte de ses clients dans un environnement Amazon. Web Services, Microsoft Azure ou environnement Google Cloud Platform qui inclut l'accès, collectivement, (a) à la version « Cloud Platform » des produits logiciels MicroStrategy (une version optimisée de la plate-forme logicielle MicroStrategy conçue spécifiquement pour le déploiement dans un environnement Amazon). Web Services, environnement Microsoft Azure ou Google Cloud Platform) sous licence du client ; (b) Support Cloud, comme décrit ci-dessous ; et (c) l'architecture cloud, comme décrit ci-dessous. Le modèle de fourniture PaaS de MicroStrategy est conçu pour permettre aux entreprises d'utiliser la plateforme MicroStrategy Analytics and Mobility dans une architecture à locataire unique (sauf indication contraire dans la Section 6 Produit MicroStrategy AI) sans avoir besoin de déployer et de gérer l'infrastructure sous-jacente.
MCE propose une architecture de calcul distribuée utilisant des services cloud natifs fournis par Microsoft Azure, Amazon Web Services ou Google Cloud Platform. À mesure que cette technologie évolue, MicroStrategy intègre continuellement de nouveaux services qui permettent d'augmenter la disponibilité, la sécurité ou les performances afin de garantir que la dernière architecture est disponible pour nos clients. Au cœur de la solution se trouvent MicroStrategy Analytics and Mobility, une plateforme d'applications d'entreprise de business intelligence sécurisée, évolutive et résiliente.
MCE comprend également les éléments nécessaires pour exploiter, accéder et gérer l’architecture de renseignement. Les utilisateurs disposent de leur propre architecture d'intelligence dédiée basée sur une architecture de référence. Une fois provisionnés, les utilisateurs peuvent développer, adapter et gérer les composants de l'application pour répondre à leurs besoins respectifs.

Sur la base de ce modèle opérationnel, les clients administrent et contrôlent la solution Analytics and Mobility tandis que MicroStrategy gère l'infrastructure cloud de support.

Assistance Cloud

En tant que client du service MCE, vous recevrez un « Support d'application Cloud » (« Support Cloud ») dans lequel nos ingénieurs de support Cloud fourniront une assistance continue pendant la durée de votre service MCE pour vous aider à maximiser les performances et l'agilité (et à minimiser le coût) de votre déploiement MicroStrategy Cloud Platform. La prise en charge du cloud inclut la configuration de l'environnement (configuration des comptes clients dans une région sélectionnée et du CIDR pour les VPC/VNET/sous-réseaux), l'intégration de l'entrepôt de données d'entreprise (y compris la modification de la configuration MicroStrategy pour les connexions de l'entrepôt de données et l'ouverture de toute connectivité pour les entrepôts de données externes), l'authentification ( SSO/OIDC) et intégration d’applications. De plus, le support standard pour la version Cloud Platform des produits MicroStrategy est fourni avec les licences de ces produits, conformément à votre contrat avec

MicroStrategy et nos politiques et procédures de support technique, sauf que tous les clients MCE ont droit à quatre liaisons de support (telles que définies dans les politiques et procédures de support technique). MicroStrategy Cloud Elite Support est vendu aux clients du service MCE en tant qu'offre complémentaire au support Cloud standard. Un abonnement au support Cloud Elite offre aux clients du service MCE, entre autres avantages, des temps de réponse initiaux améliorés pour les problèmes P1 et P2, quatre agents de liaison de support supplémentaires (huit au total), des réunions hebdomadaires de gestion des cas et des alertes système personnalisables. Les offres de support cloud de MicroStrategy sont détaillées ci-dessous dans l'annexe A.

Si une production outagSi un problème survient, MicroStrategy se réserve le droit de résoudre le problème au nom du client sans autorisation préalable. Si un problème de support est enregistré et déterminé grâce au diagnostic que l'analyse des causes profondes (RCA) indiquant que le problème déclaré est dû à une personnalisation spécifique au client de l'application MicroStrategy, l'équipe de support Cloud fournira au client les options disponibles pour résoudre le problème. problème. Ces solutions peuvent nécessiter l'achat de services professionnels MicroStrategy pour une assistance supplémentaire en fonction de la complexité du problème.

Architecture du Cloud

L'architecture cloud proposée dans le cadre du service MCE est une architecture de référence optimisée fournissant une conception et une gouvernance des données de niveau entreprise et comprend (a) les composants d'architecture cloud requis pour exécuter votre environnement PaaS, configurés via l'architecture à instance unique ou une construction d'architecture MCE à haute disponibilité en cluster détaillée ci-dessous, et (b) la prise en charge de l'environnement cloud, les services et composants de support nécessaires pour exécuter avec succès les composants d'infrastructure et d'architecture de l'offre de service MCE.

Infrastructures Cloud

Notre service MCE propose des architectures de plate-forme à locataire unique construites sur la base des meilleures pratiques du secteur en matière de sécurité, de conformité et de disponibilité. Toutes les offres sont des environnements cloud entièrement gérés avec une disponibilité 24h/7 et XNUMXj/XNUMX et des serveurs de métadonnées séparés, des équilibreurs de charge, des pare-feu, une sortie de données et d'autres services pour garantir une facilité d'utilisation. Cette infrastructure cloud (« Composants PaaS supplémentaires ») est disponible dans plusieurs configurations, comme décrit ci-dessous :

A. L'infrastructure cloud fournie avec l'environnement d'exploitation Cloud Architecture – Tier 1 (désigné sur commande comme « Cloud Platform for AWS-Tier 1-MCE » ou « Cloud Platform for Azure-Tier »

1- MCE » ou « Cloud Platform for GCP – Tier 1 – MCE ») comprend les composants suivants :

une (1) instance de production avec jusqu'à 256 Go de RAM ;
une (1) instance hors production avec jusqu'à 128 Go de RAM ; et
une (1) instance Windows hors production avec jusqu'à 32 Go de RAM

B. L'infrastructure cloud fournie avec l'environnement d'exploitation Cloud Architecture – Tier 2 (désigné sur commande comme « Cloud Platform for AWS-Tier 2-MCE » ou « Cloud Platform for Azure-Tier »

2- MCE » ou « Cloud Platform for GCP – Tier 2 – MCE ») comprend les composants suivants :

deux (2) instances de production (clustérisées) avec jusqu'à 512 Go de RAM ;
une (1) instance hors production avec jusqu'à 256 Go de RAM ; et
une (1) instance Windows hors production avec jusqu'à 32 Go de RAM.

C. L'infrastructure cloud fournie avec l'environnement d'exploitation Cloud Architecture – Tier 3 (désigné sur commande comme « Cloud Platform for AWS-Tier 3-MCE » ou « Cloud Platform for Azure-Tier »

3- MCE » ou « Cloud Platform for GCP – Tier 3 – MCE ») comprend les composants suivants :

deux (2) instances de production (clustérisées) avec jusqu'à 1 To de RAM chacune ;
deux (2) instances de non-production (en cluster) OU deux (2) instances de non-production (non en cluster) avec jusqu'à 512 Go de RAM chacune ; et
deux (2) instances Windows hors production avec jusqu'à 64 Go de RAM chacune.

D. L'infrastructure cloud fournie avec l'environnement d'exploitation Cloud Architecture – Tier 4 (désigné sur commande comme « Cloud Platform for AWS-Tier 4-MCE » ou « Cloud Platform for Azure-Tier »

4- MCE » ou « Cloud Platform for GCP – Tier 4 – MCE ») comprend les composants suivants :

deux (2) instances de production (clustérisées) avec jusqu'à 2 To de RAM chacune ;
deux (2) instances de non-production (en cluster) OU deux (2) instances de non-production (non en cluster) avec jusqu'à 1 To de RAM chacune ; et
deux (2) instances Windows hors production avec jusqu'à 64 Go de RAM chacune.

E. Cloud Architecture – L'offre standard (désignée sur une commande comme « Cloud Architecture – AWS » ou « Cloud Architecture – Azure) comprend les composants suivants :

un (1) nœud de production avec jusqu'à 512 Go de RAM ;
un (1) nœud de développement hors production avec jusqu'à 64 Go de RAM ; et
un (1) nœud utilitaire hors production avec jusqu'à 32 Go de RAM.
Des nœuds supplémentaires sont également disponibles à l'achat, via l'exécution d'une commande, en complément de cette offre. Chaque nœud supplémentaire acheté est destiné à être utilisé dans des environnements de production ou hors production et comprend jusqu'à 512 Go de RAM. Un client peut acheter des nœuds supplémentaires pour créer une instance de production en cluster (y compris un processeur hautes performances). file système) ou pour une utilisation en tant qu'environnements distincts et autonomes pour l'assurance qualité ou le développement.
F. L'offre Cloud Architecture – Small (désignée lors d'une commande sous le nom « Cloud Architecture – AWS Small » ou « Cloud Architecture – Azure Small ») est disponible à l'achat par certains clients de petite et moyenne taille ayant des exigences moins complexes et comprend les éléments suivants Composants:
un (1) nœud de production avec jusqu'à 128 Go de RAM ; et
un (1) nœud utilitaire hors production avec jusqu'à 16 Go de RAM.

G. L'offre standard Cloud Architecture – GCP (désignée lors d'une commande sous le nom de « Cloud Architecture – GCP ») comprend les composants suivants :

un (1) nœud avec jusqu'à 640 Go de RAM ; et
un (1) nœud utilitaire hors production avec jusqu'à 32 Go de RAM.
Des nœuds GCP supplémentaires sont également disponibles à l'achat, via l'exécution d'une commande, en complément de cette offre. Chaque nœud supplémentaire acheté comprend jusqu'à 640 Go de RAM. Un client peut acheter des nœuds supplémentaires pour créer une instance de production en cluster (y compris un processeur hautes performances). file système) ou pour une utilisation en tant qu'environnements distincts et autonomes pour l'assurance qualité ou le développement.

H. L'offre Cloud Architecture – GCP Small (désignée lors d'une commande sous le nom de « Cloud Architecture – GCP Small ») est disponible à l'achat par certains clients de petite et moyenne taille ayant des exigences moins complexes et comprend les composants suivants :

un (1) nœud avec jusqu'à 128 Go de RAM ; et
un (1) nœud utilitaire hors production avec jusqu'à 16 Go de RAM.

Ces offres sont achetées en votre nom auprès de Microsoft Azure, Amazon Web Services, ou Google Cloud Platform pour héberger la MicroStrategy Cloud Platform dans un environnement MicroStrategy Cloud et sera exploité à partir d'un emplacement de centre de données mutuellement déterminé. Dans le cadre de ces composants PaaS supplémentaires, nous vous fournirons également une prise en charge de l'environnement cloud pour vos instances, comme décrit plus en détail dans ce guide, qui inclut la prise en charge de votre plateforme MicroStrategy Cloud gérée par des experts MicroStrategy dans l'environnement MicroStrategy Cloud. Ce support comprend également une surveillance et des alertes du système 24 heures sur 7, 365 jours sur XNUMX et XNUMX jours par an, des sauvegardes quotidiennes pour une reprise après sinistre rationalisée, des mises à jour et des mises à jour trimestrielles du système.views, ainsi que des contrôles de conformité annuels et des certifications de sécurité. De plus, tous les clients MCE recevront jusqu'à 1 To par mois de sortie de données sans frais supplémentaires. Dans le cadre du service trimestriel MCE concernantview, nous vous informerons si votre utilisation mensuelle de sortie de données est proche ou supérieure à 1 To pour chaque environnement MCE.

Architecture MCE

Les clients qui achètent l'offre AWS, Azure ou GCP Cloud Architecture – Standard ou Cloud Architecture – Niveau 1 de l'architecture MCE de MicroStrategy recevront une instance de production, une instance hors production et une instance Windows de Microsoft Azure ou d'Amazon. Web Services ou GCP, comme le montrent les schémas ci-dessous. Chaque instance se compose d'un seul serveur pour MicroStrategy Intelligence Server, Web, Bibliothèque, Mobile et Collaboration. Il existe également une base de données pour les métadonnées, les statistiques, les informations et les services de collaboration MicroStrategy. L'architecture MCE est conçue pour s'adapter à des milliers d'utilisateurs finaux.

Architecture MCE haute disponibilité

L'architecture MCE haute disponibilité de MicroStrategy consiste en une architecture cloud en cluster répartie sur plusieurs zones de disponibilité. La base de données de métadonnées MicroStrategy est également hautement disponible via une architecture multi-zones de disponibilité proposée par les fournisseurs de services cloud. L'architecture MCE haute disponibilité est incluse dans les offres d'architecture cloud de niveau 2, de niveau 3 et de niveau 4. Les clients MCE peuvent passer au niveau disponible suivant si des instances de non-production supplémentaires sont requises, répertoriées dans la section 3.1.

Prise en charge de l'environnement cloud

Dans le cadre de l'architecture cloud, MicroStrategy vous fournira une prise en charge de l'environnement cloud en maintenant vos environnements pour le nombre total d'instances achetées dans le cadre d'un abonnement au service MCE, y compris les éléments suivants :

Disponibilité du service

La disponibilité du service pour les instances de production est 24h/7 et 12j/5 et pour les instances hors production, au minimum XNUMXh/XNUMX et XNUMXj/XNUMX dans le fuseau horaire local du client. Ces paramètres peuvent être modifiés d’un commun accord.

Analyse des causes profondes (RCA)

Pour la production outagOui, un RCA peut être demandé par le client. Les clients recevront le rapport RCA dans les dix (10) jours ouvrables suivant la demande.
Cloud Support couvrira tous les aspects concernant le diagnostic du RCA. Cela peut également couvrir les défauts du produit, les mises à jour de sécurité, les mises à jour du système d'exploitation et les modifications. Comme indiqué dans la section 2, si une RCA détermine qu'un problème est dû à une personnalisation spécifique au client, MicroStrategy fournira des options en dehors du support cloud, telles que des engagements de services professionnels, pour remédier au problème.

Hotline d'assistance cloud 24h/7 et XNUMXj/XNUMX

Pour l'instance de production outagLà où la restauration du système est primordiale, une équipe cloud mondiale est mobilisée pour une résolution rapide. L'équipe MicroStrategy Cloud travaille 24 heures sur 24 pour assister les clients et maintenir les SLA de service.

Surveillance et alerte 24h/7 et XNUMXj/XNUMX

Les paramètres clés du système sont surveillés pour toutes les instances de production et hors production. MicroStrategy propose des alertes sur l'utilisation du processeur, l'utilisation de la RAM, l'espace disque, les compteurs de performances spécifiques aux applications, le tunnel VPN et la surveillance des sources d'entrepôt ODBC. Dans le cadre de l'offre de support Cloud Elite de MicroStrategy, les clients peuvent recevoir des alertes personnalisées. Les performances du système sont enregistrées au fil du temps pour donner au client et à l'équipe de support cloud la possibilité de maintenir une plate-forme cloud performante.

Sauvegardes

Des sauvegardes quotidiennes sont effectuées pour tous les systèmes clients, y compris l'état du système et les métadonnées. Par défaut, les clients MCE bénéficieront d'une période de conservation des sauvegardes de sept (7) jours, d'un cycle de sauvegarde étendu de trente (30) jours englobant les métadonnées et d'une archive de sauvegarde mensuelle pour les onze (11) mois précédents. Toutes les sauvegardes incluent les métadonnées, les services de stockage de données, les cubes, les caches, les images et plugins. Veuillez contacter votre responsable de compte pour obtenir des estimations de coûts supplémentaires si vous avez des besoins de sauvegarde supplémentaires.

Analyse de la plateforme

MicroStrategy Platform Analytics est configuré pour tous les clients MicroStrategy sur MCE et maintenu pour permettre un accès instantané aux mesures de performances du système. MicroStrategy surveillera le référentiel de données basé sur le service MCE et/ou les besoins en mémoire cubique de la base de données Platform Analytics. Dans le cas où l'espace disponible est inférieur à 20 % du stockage alloué, après avoir reçu le consentement du client, MicroStrategy purgera les anciennes données de la base de données Platform Analytics basée sur le service MCE par incréments de 30 jours jusqu'à ce que la disponibilité du disque soit inférieure à 80 %. seuil de capacité. La quantité de données que le client choisit de conserver peut avoir un coût correspondant pour le client. Contactez votre équipe de compte pour obtenir une estimation des coûts de modification du service MCE, y compris l'augmentation des besoins en matière de référentiel de données et/ou de mémoire de cube.

Entretien

Des fenêtres de maintenance sont planifiées mensuellement pour permettre l'application de mises à jour de sécurité tierces à la plateforme MCE. Pendant ces interruptions programmées, les systèmes MCE peuvent être incapables de transmettre et de recevoir des données via les services fournis. Les clients doivent prévoir de créer un processus incluant la pause et le redémarrage des applications, la reprogrammation des abonnements et incluant, sans s'y limiter, les routines de chargement de données associées. Lorsqu'il est nécessaire d'exécuter des procédures de maintenance d'urgence, MicroStrategy informera les liaisons d'assistance spécifiques au client par e-mail dès que possible, en identifiant la nature de l'urgence ainsi que la date et l'heure d'exécution prévues. Les clients recevront normalement une notification au moins deux semaines à l'avance pour les fenêtres de maintenance planifiées. Toutefois, si des travaux de maintenance d'urgence sont nécessaires, nous ferons des efforts commercialement raisonnables pour donner un préavis de 24 à 48 heures avant d'appliquer une solution. Les clients MCE sont tenus de respecter leur fenêtre de maintenance mensuelle. Si la fenêtre attribuée ne convient pas, veuillez contacter votre responsable de compte technique Cloud (CTM).

Service trimestriel concernantviews

Le responsable de compte technique Cloud (CTM) désigné pour votre MCE effectuera le service trimestriel concernantviews (QSR) avec les interlocuteurs business et techniques à une cadence trimestrielle. Cela peut inclure plus deview des ressources système et des recommandations basées sur les tendances observées.

Disponibilité des infrastructures

Le service MCE est conçu pour résister à la défaillance d'un service individuel afin de maintenir la disponibilité. Pour les environnements en cluster, cela est réalisé en utilisant les fonctionnalités des applications sous-jacentes et en s'appuyant sur les meilleures pratiques. MicroStrategy Cloud utilise également l'advantages de zones de disponibilité (« AZ ») dans AWS, Azure et GCP.

Basculement

Les routines de basculement standard permettent des sauvegardes et des données sur l'état du système avec un stockage couvrant AZ. L'utilisation de plusieurs AZ pour les environnements de production en cluster crée une séparation physique des données entre les machines stockant les environnements de production et de sauvegarde. MicroStrategy fournit un RPO (Recovery Point Objective) de 24 heures avec un RTO (Recovery Time Objective) de 48 heures en cas de panne de la zone de disponibilité.

Reprise après sinistre

L'offre MCE de MicroStrategy ne propose pas de basculement régional dans son offre standard. Cependant, les clients ont la possibilité d'acheter une reprise après sinistre (DR) en complément de l'offre standard, moyennant un coût supplémentaire. MicroStrategy recommande de disposer d'un site d'entrepôt de données secondaire disponible à des fins de basculement lorsque vous envisagez un achat de reprise après sinistre. MicroStrategy fournit les options ci-dessous pour la reprise après sinistre :

Chaud-Froid: L'environnement client dans la région de basculement a été provisionné et arrêté et n'est démarré que lorsque le sinistre se produit dans la région principale. Cela fournit un RPO ciblé estimé de 24 heures et un RTO de 6 heures.
Chaud-Chaud : L'environnement client dans la région de basculement a été provisionné et subit une actualisation quotidienne des métadonnées. L'environnement est arrêté après l'actualisation. Cela fournit un RPO ciblé de 24 heures et un RTO de 4 heures.

Mises à jour et mises à niveau

MicroStrategy s'engage à fournir les dernières mises à jour avec des correctifs de sécurité. Tous les clients sont donc tenus d'en profiter.tage des correctifs et nouvelles fonctionnalités. Pour chaque licence de produit, nous vous fournirons chaque trimestre, sans frais et à votre demande, une mise à jour et/ou une mise à niveau dans le cadre de l'abonnement aux services d'assistance technique. Les mises à niveau majeures sont effectuées dans un environnement parallèle gratuit pendant 30 jours maximum pour permettre les tests clients. Les mises à jour ne peuvent pas inclure de nouveaux produits commercialisés séparément. Les clients ayant besoin de plus de 30 jours pour effectuer la mise à niveau doivent contacter leur responsable de compte.

Votre CTM travaillera avec vous chaque trimestre pour planifier les mises à jour. Ces mises à jour sont transparentes et reportent toutes les personnalisations de votre environnement MicroStrategy. Le client est responsable de s’assurer que les applications SDK Mobile sont recompilées pour être conformes aux versions plus récentes de MicroStrategy. Les clients sont également encouragés à effectuer des tests de régression sur l'environnement mis à jour ainsi qu'à valider les données et à tester d'autres flux de travail personnalisés.

Rôles et responsabilités

Le tableau RACI ci-dessous dans l'annexe B met en évidence les rôles et responsabilités des clients et de MicroStrategy. Veuillez noter qu'une certaine responsabilité incombe aux fournisseurs de services Cloud et, par conséquent, MicroStrategy se conformera au contrat de niveau de service des fournisseurs Cloud pour la disponibilité des services.

Composants MicroStrategy non migrés

Les composants MicroStrategy indiqués ci-dessous ne seront pas hébergés dans le cloud. Les clients sont fortement encouragés à abandonner les composants existants et à tirer parti du remplacement plus récent et moderne de ces outils :

MicroStrategy Narrowcast Server remplacé par des services de distribution
MicroStrategy Enterprise Manager remplacé par Platform Analytics

Les éléments suivants ci-dessous sont pris en charge uniquement pour la connectivité à MCE. MicroStrategy ne les hébergera pas dans le Cloud. Ces solutions peuvent nécessiter une assistance supplémentaire de la part des services professionnels MicroStrategy.

IIS web serveur pour prendre en charge MDX
Personnalisations non sous forme de plugin

Services de distribution

Tous les clients MicroStrategy Cloud doivent utiliser leur propre serveur SMTP pour la livraison des abonnements aux e-mails et aux listes d'historique. File les abonnements sont transférés vers le compartiment AWS S3 ou Azure BLOB Storage ou Google Cloud Storage fourni au client dans le cadre de l'infrastructure MCE à tous les clients. Les clients peuvent tirer file abonnements à partir des emplacements de stockage fournis lors du processus d'intégration avec leurs CTM.

Licence de migration MCE

Deux licences supplémentaires sont fournies pour les opérations et la maintenance Cloud. Ces comptes sont « mstr_svc » et « Axx-administrator » ou « Cxx-administrator » ou « Gxx-administrator ». L'utilisateur MSTR doit toujours être désactivé et non supprimé. L'équipe MicroStrategy Cloud activera l'utilisateur MSTR si nécessaire, c'est-à-dire les mises à jour et les mises à niveau.

Sécurité

Divers outils de sécurité sont utilisés pour effectuer des tests d'intrusion et des mesures correctives, la journalisation des événements système et la gestion des vulnérabilités. Le service MCE maintient une posture de haute sécurité conformément aux normes de sécurité suivantes :

Contrôles de l'organisation de services (SSAE-18)

SSAE-18 est la norme d'audit des organisations de services maintenue par l'AICPA. Il évalue les contrôles de l'organisation de services sur la sécurité, la disponibilité et l'intégrité du traitement d'un système ainsi que sur la confidentialité et la confidentialité des informations traitées par le système. Notre service MCE maintient un rapport SOC2 Type 2.

Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)
Les contrôles sont conçus pour protéger les informations sur la santé.

Normes de sécurité des données du secteur des cartes de paiement (PCI DSS)
La norme de sécurité des données de l'industrie des cartes de paiement (PCI DSS) est une norme exclusive de sécurité des informations destinée aux organisations qui gèrent les informations des titulaires de cartes. MCE maintient un SAQ-D pour les fournisseurs de services.

Organisation internationale de normalisation (ISO 27001-2)*

L'Organisation internationale de normalisation (ISO 27001-2) est une norme de gestion de la sécurité qui spécifie les meilleures pratiques de gestion de la sécurité et des contrôles de sécurité complets conformément aux lignes directrices des meilleures pratiques ISO 27002.

MicroStrategy est en train de recevoir la certification pour les normes de sécurité ci-dessus sur Google Cloud Platform. Les certifications devraient être achevées en 2024.

Analyses de sécurité MCE

MicroStrategy mènera une enquête de sécuritéview sur tous les composants personnalisés fournis par les clients tels que plugins, chauffeurs, etc. Le client est responsable de la correction de toutes les constatations de sécurité.

Composants de services partagés dans le cloud

Dans le cadre de l'architecture de la plate-forme du service MCE et en soutien à l'environnement cloud, nous intégrons des solutions tierces pour aider à la gestion, au déploiement et à la sécurité de l'infrastructure, et pour accomplir les tâches opérationnelles. Ceux-ci incluent la réponse à la gestion et à la détection

Disponibilité du service

MCE propose un accord de niveau de service de 99.9 % pour les environnements de production en cluster et un niveau de service de 99 % pour les environnements de production non clusterisés avec instance de signal. La disponibilité est calculée par mois calendaire comme suit : solutions, solutions de gestion de la posture de sécurité du cloud, surveillance des applications/infrastructures, solutions de gestion des alertes et des appels, et outils de workflow et d'intégration continue.

Définition des services

« Total des minutes » : le nombre total de minutes dans un mois civil.

« Instance de production » : une architecture d'intelligence MCE que les utilisateurs exécutent en production, à l'appui d'un processus métier opérationnel.

« Indisponibilité » : pour chaque Instance de Production, le nombre total de minutes au cours d'un mois calendaire pendant lesquelles (1) la ou les Instance(s) de Production n'ont pas de connectivité externe ; (2) la ou les instances de production disposent d'une connectivité externe mais sont incapables de traiter les demandes (c'est-à-dire qu'elles ont des volumes attachés qui n'effectuent aucune E/S en lecture-écriture, avec des E/S en attente dans la file d'attente) ; ou (3) toutes les demandes de connexion effectuées par un composant de la ou des instances de production échouent pendant au moins cinq minutes consécutives. « Indisponibilité » n'inclut pas les minutes pendant lesquelles le MCE est indisponible en raison de problèmes liés aux applications construites sur la plate-forme logicielle MicroStrategy, notamment des problèmes de projet, de rapport et de document ; problèmes de migration liés à la conception des utilisateurs ; Problèmes d'application ETL ; problèmes de conception logique et de code de base de données inappropriés ; les temps d'arrêt liés à la maintenance programmée ; les temps d'arrêt subis en raison de l'activité des utilisateurs ; indisponibilité générale d'Internet ; et d'autres facteurs échappant au contrôle raisonnable de MicroStrategy.
« Indisponibilité totale » : l'indisponibilité globale sur toutes les instances de production.
Pour tout mois civil partiel au cours duquel les clients s'abonnent au MCE, la disponibilité sera calculée sur la base du mois civil entier, et non uniquement sur la partie pour laquelle ils se sont abonnés.

Remèdes du service

Si la norme de disponibilité de 99.9 % (pour les instances de production en cluster) et de 99 % (pour les instances de production non clusterisées) n'est pas respectée au cours d'un mois civil donné, les clients peuvent être éligibles à un crédit de service, selon les définitions ci-dessous. Chaque crédit de service sera calculé en pourcentagetage du total des frais payés par les clients pour le service MCE, gérés par MicroStrategy au cours du mois civil au cours duquel un crédit de service a été accumulé. Il s'agit du recours exclusif dont disposent les clients dans le cas où MicroStrategy ne parvient pas à se conformer aux exigences de niveau de service énoncées dans la disponibilité conçue dans la section 4.

Crédits de service

Instance de production en cluster :

Disponibilité inférieure à 99.9 % mais égale ou supérieure à 99.84 % : 1 % de crédit de service
Disponibilité inférieure à 99.84 % mais égale ou supérieure à 99.74 % : 3 % de crédit de service
Disponibilité inférieure à 99.74 % mais égale ou supérieure à 95.03 % : 5 % de crédit de service
Disponibilité inférieure à 95.03 % : 7 % de crédit de service

Instance de production non clusterisée :

Disponibilité inférieure à 99 % mais égale ou supérieure à 98.84 % : 1 % de crédit de service
Disponibilité inférieure à 98.84 % mais égale ou supérieure à 98.74 % : 3 % de crédit de service
Disponibilité inférieure à 98.74 % mais égale ou supérieure à 94.03 % : 5 % de crédit de service
Disponibilité inférieure à 94.03 % : 7 % de crédit de service

Procédure de crédits de service

Pour recevoir un crédit de service, les clients doivent soumettre un dossier MicroStrategy au plus tard le 15e jour du mois civil suivant le mois civil au cours duquel le crédit de service est censé s'accumuler, comprenant les informations suivantes : (a) les mots « Demande de crédit SLA » dans le champ « Résumé du cas/message d'erreur » ; (b) une description détaillée du ou des événements ayant entraîné l'indisponibilité ; (c) les dates, heures et durée de l'indisponibilité ; (d) le ou les ID du système ou des composants concernés fournis aux clients par MicroStrategy lors des activités d'intégration et de livraison d'Intelligence Architecture ; et (e) une description détaillée des mesures prises par les utilisateurs pour résoudre l'indisponibilité. Une fois que MicroStrategy aura reçu cette réclamation, MicroStrategy évaluera les informations fournies et toute autre information pertinente pour déterminer la cause de l'indisponibilité (y compris, par ex.ample, informations concernant les performances de disponibilité de l'Architecture d'Intelligence, des logiciels ou services tiers, des dépendances vis-à-vis des logiciels ou services hébergés ou souscrits par le client, du système d'exploitation et des composants logiciels du MCE). Par la suite, MicroStrategy déterminera de bonne foi si un crédit de service a été accumulé et informera les clients de sa décision. Si MicroStrategy détermine qu'un crédit de service a été accumulé, alors, à sa discrétion, il (1) appliquera le crédit de service à la prochaine facture de service MCE envoyée ou (2) prolongera la durée du service MCE pour une période proportionnelle au montant du crédit de service. . Les clients ne peuvent pas compenser les frais dus à MicroStrategy avec des crédits de service.

5 Conditions applicables au traitement des données personnelles

Cette Section 5 s'appliquera uniquement dans la mesure où il n'existe aucun autre accord signé concernant le même sujet entre MicroStrategy et le client (« Client »), y compris toute commande(s) et/ou un accord-cadre entre le client et MicroStrategy ( collectivement, l’« Accord directeur »), et sera considéré comme un Addendum au traitement des données (DPA). Sauf tel qu’amendé par le présent DPA, l’accord directeur restera pleinement en vigueur et de plein effet.

Définitions

« Loi applicable sur la protection des données » désigne toutes les lois et réglementations applicables lorsqu'elles s'appliquent à MicroStrategy, à son groupe et aux tiers qui peuvent être utilisées dans le cadre de l'exécution du Service MCE relatif au traitement des données personnelles et de la confidentialité, y compris, sans s'y limiter. , le Règlement général sur la protection des données (UE) 2016/679, le Règlement général sur la protection des données du Royaume-Uni et les lois américaines sur la confidentialité des données (définies ci-dessous). Les termes « Responsable du traitement », « Commissaire », « Entreprise », « Sous-traitant », « Données » Objet », « Autorité de contrôle », « processus », « traitement » et « données personnelles » doivent être interprétés conformément à leur signification telle que définie dans la loi applicable sur la protection des données.
« Groupe de clients » désigne le Client et toute société affiliée, filiale, entreprise filiale et société holding du Client (agissant en tant que Contrôleur) accédant ou utilisant le Service MCE au nom du Client ou via les systèmes du Client ou tout autre tiers autorisé à utiliser le MCE. Service conformément à l'Accord directeur entre le Client et MicroStrategy, mais qui n'a pas signé son propre Formulaire de commande avec MicroStrategy.

« Clauses contractuelles types de l'UE » désigne le module 3, les clauses comprises dans la décision de la Commission européenne (2021/914) du 4 juin 2021 relative aux clauses contractuelles types pour le transfert de données personnelles à des sous-traitants établis dans des pays tiers en vertu du règlement général sur la protection des données (UE). 2016/679, tel qu'il peut être mis à jour, complété ou remplacé de temps à autre en vertu de la loi applicable sur la protection des données et qui sont incorporés par référence aux présentes faisant partie du présent DPA et dont une copie est accessible sur www.microstrategy.com/en /legal/contract-hub, sous réserve des dispositions de la section 5.5 ci-dessous.

« Cadre de confidentialité des données UE-États-Unis » désigne la décision d'exécution de la Commission européenne du 10 juillet 2023 conformément au règlement général sur la protection des données.
« Transfert international » désigne un transfert de données personnelles depuis un pays de l'Espace économique européen (EEE) ou la Suisse ou le Royaume-Uni (ces deux pays ne faisant pas partie de l'EEE ou de l'UE) vers un pays ou un territoire non reconnu par la Commission européenne, La Suisse ou le Royaume-Uni comme offrant un niveau adéquat de protection des données personnelles ou soumis à toute obligation de prendre des mesures supplémentaires pour protéger de manière adéquate les données personnelles.
« Service MCE » désigne le service MicroStrategy Cloud Environment, une offre de plateforme en tant que service que nous gérons au nom du client dans un environnement Amazon. Web Services, Microsoft Azure ou environnement Google Cloud Platform qui comprend l'accès, collectivement : (a) à la version « Cloud Platform » de nos produits (une version optimisée de la plate-forme logicielle MicroStrategy conçue spécifiquement pour le déploiement dans un environnement Amazon) Web Services, environnement Microsoft Azure ou Google Cloud Platform) sous licence du Client ; (b) Prise en charge du cloud ; et (c) les composants PaaS supplémentaires (tels que définis ci-dessus dans la section 3.1 Infrastructure cloud) pour votre utilisation avec ces produits.

« Sous-traitant » désigne tout tiers désigné par MicroStrategy pour traiter les données personnelles.

« Lois américaines sur la confidentialité des données » désigne toute loi américaine applicable sur la confidentialité ou les lois et réglementations de l'État américain relatives à la protection des données personnelles, qu'elles existent à la date d'entrée en vigueur ou promulguées par la suite, telles que modifiées ou remplacées, y compris, sans s'y limiter, les Loi californienne sur la protection de la vie privée des consommateurs de 2018, Cal. Civ. Code §§ 1798.100 et suivants, tel que modifié par le California Privacy Rights Act de 2020, et tous les règlements émis en vertu de celui-ci (« CCPA ») ; la loi de 2021 sur la protection des données des consommateurs de Virginie, Va. Code Ann. §§ 59.1-571 et suivants. (« VCDPA »), à compter du 1er janvier 2023 ; le Colorado Privacy Act de 2021, Colorado Rev. Stat. §§ 6-1-1301 et suivants. (« CPA »), qui entrera en vigueur à compter du 1er juillet 2023 ; la loi du Connecticut concernant la confidentialité des données personnelles et la surveillance en ligne, Connecticut Gen. Stat. §§ 42-515 et suivants. (« CTDPA »), qui entrera en vigueur à compter du 1er juillet 2023 ; la loi de 2021 sur la protection de la vie privée des consommateurs de l'Utah, Utah Code Ann. §§ 13-61-101 et suivants. (« UCPA »), qui entrera en vigueur à compter du 31 décembre 2023 ; la loi du Texas sur la confidentialité et la sécurité des données, Texas Bus. & Com. Code §§ 541 et suivants. (« TDPSA »), qui entrera en vigueur à compter du 1er juillet 2024 ; la Déclaration des droits numériques de Floride, Fla. Stat. §§ 501.701 et suivants. (« FDBR »), qui entrera en vigueur à compter du 1er juillet 2024 ; le Montana Consumer Data Privacy Act, 2023 SB 384 (« MCDPA »), qui entrera en vigueur le 1er octobre 2024 ; la loi de l'Iowa sur la protection des données des consommateurs, Iowa Code §§ 715D et suivants. (« ICDPA »), qui entrera en vigueur à compter du 1er janvier 2025 ; la loi sur la protection des informations du Tennessee, Tennessee Code Ann. §§ 47-18-3201 et suivants. (« TIPA »), qui entrera en vigueur à compter du 1er juillet 2025 ; et l'Indiana Consumer Data Privacy Act, Indiana Code §§ 24-15 et suivants. (« INCDPA »), qui entrera en vigueur le 1er janvier 2026.

« Addendum du Royaume-Uni » désigne l'addendum aux clauses contractuelles types de l'UE pour le transfert de données personnelles vers des pays tiers conformes au règlement général sur la protection des données du Royaume-Uni, dans lequel le module 3 des clauses contractuelles types de l'UE est incorporé et engagé par référence.

Informatique

En tant que Sous-traitant, MicroStrategy traitera les données personnelles téléchargées ou transférées vers le Service MCE selon les instructions du Client ou fournies par le Client en tant que Contrôleur (collectivement, « Données client ») conformément aux instructions documentées du Client. Le Client autorise MicroStrategy, en son propre nom et au nom des autres membres de son groupe de clients, à traiter les Données Client pendant la durée du présent DPA en tant que Sous-traitant aux fins énoncées dans le tableau ci-dessous.

Données client relatives au service MCE

Objet du traitement	Stockage des données, y compris, sans limitation, des données personnelles, fournies par le Client à des fins commerciales
Durée du traitement	Durée du service MCE et 90 jours après l'expiration de cette durée
Nature du traitement	Stockage, sauvegarde, récupération et traitement des Données Client en relation avec le Service MCE. Toutes les données sont cryptées au repos.
Finalité du traitement	Fourniture du Service MCE
Type de données personnelles	Les Données Client téléchargées ou transférées pour traitement via le Service MCE par le Client
Catégories de personnes concernées	Employés ou agents du Client et des clients, prospects, partenaires commerciaux et fournisseurs du Client, ainsi que les personnes qui ont été autorisées à utiliser le Service MCE par le Client.

Les parties reconnaissent et conviennent que toutes les données personnelles divulguées par le client à MicroStrategy dans le cadre du présent DPA sont divulguées à des fins commerciales limitées et conformément aux instructions documentées de traitement dans le cadre de l'exécution des services MCE conformément au présent DPA et comme indiqué ci-dessus. . Les parties conviennent que ce DPA constitue les instructions documentées complètes et finales du Client à MicroStrategy concernant les Données Client. Les instructions supplémentaires en dehors du champ d'application du présent DPA (le cas échéant) nécessitent un accord écrit préalable entre MicroStrategy et le Client, y compris un accord sur tous les frais supplémentaires payables par le Client à MicroStrategy pour l'exécution de ces instructions. Le Client doit s'assurer que ses instructions sont conformes à toutes les lois, règles et réglementations applicables en relation avec les Données Client, et que le traitement des Données Client conformément aux instructions du Client n'entraînera pas une violation par MicroStrategy de la Loi Applicable sur la Protection des Données et/ou le présent DPA ou les accords applicables avec les sous-traitants ultérieurs, y compris les clauses contractuelles types de l'UE et l'addendum du Royaume-Uni. MicroStrategy ne traitera pas les données client en dehors du champ d'application du présent DPA.

MicroStrategy :

Traiter les données du client uniquement sur instructions documentées du client (sauf si MicroStrategy ou le sous-traitant concerné (voir la section 5.4 ci-dessous) est tenu de traiter les données du client pour se conformer aux lois applicables, auquel cas MicroStrategy informera le client de cette exigence légale avant de telles traitement, sauf si les lois applicables interdisent la notification au Client pour des raisons d'intérêt public) ;
Informer rapidement le Client si, à son avis raisonnable, une instruction reçue du Client enfreint la loi applicable en matière de protection des données ;
Veiller à ce que toute personne autorisée par MicroStrategy à traiter les données client se conforme à la section 5.2(1) ci-dessus ; et
Au choix du Client, supprimer ou restituer au Client toutes les Données Client après la fin de la fourniture du Service MCE, relatives au traitement, et supprimer toutes les copies restantes. MicroStrategy aura le droit de conserver toutes les données client qu'elle doit conserver pour se conformer à toute loi applicable ou qu'elle est tenue de conserver à des fins d'assurance, de comptabilité, de fiscalité ou de tenue de registres. La section 5.3 continuera de s’appliquer aux données client conservées.

MicroStrategy ne :

« vendre » (telle que définie par le CCPA) toutes les données client reçues ou obtenues dans le cadre de l'exécution des services spécifiés dans l'accord directeur, ou partager ces données client à des fins de publicité comportementale intercontextuelle ;
collecter, accéder, utiliser, divulguer, traiter ou conserver les données du client à toute fin autre que dans le but spécifique d'exécuter les services spécifiés dans l'accord directeur, ou à toute autre fin commerciale autorisée par la loi applicable sur la protection des données ;
collecter, accéder, utiliser, divulguer, traiter ou conserver en outre les données du client en dehors de la relation commerciale directe entre le client et MicroStrategy ; et
combiner les données client reçues ou obtenues dans le cadre de l'exécution des services spécifiés dans l'accord directeur avec toutes les données personnelles qu'il reçoit de ou au nom d'une ou plusieurs autres personnes, ou qu'il collecte à partir de ses propres interactions, sauf autorisation contraire de la protection des données applicable. Loi.

MicroStrategy certifie qu'elle comprend et se conformera à toutes les restrictions de la section 5.2, et qu'elle informera immédiatement, au plus tard dans les cinq (5) jours ouvrables, le Client s'il ne peut plus se conformer aux obligations en vertu de la loi applicable sur la protection des données, y compris toute obligations applicables en vertu du CCPA, en ce qui concerne le traitement des données client. Dès réception d'un tel avis, le Client peut prendre des mesures commercialement raisonnables et appropriées pour arrêter et remédier à toute utilisation non autorisée de ces Données Client.

Confidentialité

MicroStrategy ne divulguera pas les données client à un gouvernement ou à tout autre tiers, sauf si cela est nécessaire pour se conformer à la loi ou à une ordonnance valide et contraignante d'un gouvernement ou d'un organisme chargé de l'application de la loi (telle qu'une assignation à comparaître ou une ordonnance d'un tribunal). Si un gouvernement ou un organisme chargé de l'application de la loi envoie à MicroStrategy une demande de données client, MicroStrategy tentera de rediriger le gouvernement ou l'organisme chargé de l'application de la loi pour qu'il demande ces données directement au client. Dans le cadre de cet effort, MicroStrategy peut fournir les coordonnées de base du Client au gouvernement ou aux organismes chargés de l'application de la loi. S'il est contraint de divulguer les données du client à un gouvernement ou à un organisme chargé de l'application de la loi, MicroStrategy informera le client dans un délai raisonnable de la demande pour lui permettre de demander une ordonnance de protection ou tout autre recours approprié, à moins que MicroStrategy ne soit légalement interdit de le faire. MicroStrategy interdit à son personnel de traiter les données client sans l'autorisation de MicroStrategy et impose à son personnel des obligations contractuelles appropriées, y compris, le cas échéant, des obligations pertinentes en matière de confidentialité, de protection et de sécurité des données. Si les clauses contractuelles types de l'UE ou l'addendum du Royaume-Uni s'appliquent, rien dans la présente section 5.3 ne varie ou ne modifie les clauses contractuelles types de l'UE ou l'addendum du Royaume-Uni, y compris, sans s'y limiter, les obligations de la clause 5(a).

Sous-traitement

Le client donne l'autorisation générale à MicroStrategy d'engager ses propres sociétés affiliées dans le but de fournir le service MCE et d'utiliser des sous-traitants pour remplir ses obligations contractuelles en vertu du présent DPA ou pour fournir certains services en son nom. La microstratégie website à https://community.microstrategy.com/s/article/GDPR-Cloud-Sub-Processors répertorie les sous-sous-traitants désignés par MicroStrategy qui sont actuellement engagés pour effectuer des activités de traitement spécifiques au nom du Client. Le Client consent par la présente à l'utilisation par MicroStrategy de Sous-traitants ultérieurs comme décrit à la Section 5.4. Avant que MicroStrategy engage un nouveau sous-traitant pour effectuer des activités de traitement spécifiques, MicroStrategy mettra à jour les website. Si le Client s'oppose à un nouveau

Sous-traitant secondaire, le Client doit informer MicroStrategy par écrit dans les trente (30) jours suivant la mise à jour de la liste des sous-traitants concernés et cette objection doit décrire les raisons légitimes d'objection du Client. Si le client s'oppose à l'utilisation d'un nouveau sous-traitant conformément au processus prévu dans la présente section 5.4, MicroStrategy n'engagera pas ce sous-traitant pour effectuer des activités de traitement spécifiques au nom du client sans le consentement écrit du client. En outre, MicroStrategy aura le droit de remédier à toute objection en choisissant, à sa seule discrétion, soit a) de prendre toutes les mesures correctives demandées par le Client dans son objection (ces mesures seront considérées comme ayant résolu l'objection du Client) et de procéder à l'utilisation de ce Sub -Sous-traitant ou b) suspendre et/ou résilier tout produit ou service qui impliquerait l'utilisation de ce sous-traitant.
Si MicroStrategy nomme un sous-traitant, MicroStrategy (i) limitera l'accès du sous-traitant aux données client uniquement à ce qui est nécessaire pour fournir le service MCE au client et interdira au sous-traitant d'accéder aux données client à toute autre fin ; (ii) conclura un accord écrit avec le sous-traitant ultérieur ; (iii) dans la mesure où le sous-traitant secondaire exécute les mêmes services de traitement de données que ceux fournis par MicroStrategy dans le cadre du présent DPA, imposer au sous-traitant des conditions substantiellement similaires à celles imposées à MicroStrategy dans le présent DPA ; et (iv) se conformer aux clauses contractuelles types de l'UE et/ou à l'addendum du Royaume-Uni (le cas échéant), qui contiennent séparément des obligations concernant les conditions à imposer concernant un transfert ultérieur de données personnelles à un sous-traitant ultérieur. MicroStrategy restera responsable envers le Client de l'exécution des obligations du Sous-traitant.

Transferts de données personnelles par région

En ce qui concerne les données client contenant des données personnelles qui sont téléchargées ou transférées vers le service MCE, le client peut spécifier la ou les régions géographiques où ces données client seront traitées au sein du réseau du sous-traitant de MicroStrategy (par exemple, la région UE-Dublin). Un sous-traitant ne transférera pas ces données client depuis la région sélectionnée par le client, sauf si cela est nécessaire pour maintenir ou fournir le service MCE, ou si nécessaire pour se conformer à une loi ou à une ordonnance contraignante d'un organisme chargé de l'application de la loi.
Pour fournir le Service MCE, le Client reconnaît et confirme que MicroStrategy peut effectuer des transferts internationaux de données client, y compris des transferts ultérieurs vers ses sociétés affiliées et/ou sous-traitants.
MicroStrategy Incorporated et MicroStrategy Services Corporation participent au cadre de confidentialité des données UE-États-Unis (DPF) et au DPF Suisse-États-Unis et ont certifié la conformité aux principes du DPF émis par le ministère du Commerce, concernant la collecte, l'utilisation et la conservation des données de l'UE. données personnelles transférées aux États-Unis. Tout transfert depuis les États-Unis vers des pays tiers sera considéré comme un « transfert ultérieur » au titre du DPF. Lorsque MicroStrategy Incorporated et MicroStrategy Services Corporation effectuent un transfert ultérieur, elles veilleront à ce qu'un contrat soit en place avec cette partie qui satisfait aux exigences de responsabilité en matière de transfert ultérieur du DPF.
MicroStrategy a également signé séparément (en tant qu'exportateur de données) avec ses sous-traitants (en tant qu'importateurs de données) (a) une copie des clauses contractuelles types de l'UE et, le cas échéant, (b) une copie de l'addendum britannique pour protéger les transferts internationaux qui se produire. Dans le cas où la forme des clauses contractuelles types de l'UE ou de l'addendum britannique est modifiée ou remplacée par les autorités compétentes en vertu de la loi applicable sur la protection des données, MicroStrategy remplira le formulaire mis à jour des clauses contractuelles types de l'UE et/ou de l'addendum britannique et en informera le client. en tant que contrôleur de cette forme. À condition que ce formulaire soit exact et applicable à MicroStrategy en tant que sous-traitant, ce formulaire liera les parties (qui peuvent inclure le client et/ou le sous-traitant en fonction du document modifié ou révisé) lorsque les parties concernées auront signé le formulaire révisé. , sous réserve de l'expiration d'un délai de grâce, le cas échéant, déterminé par l'autorité de contrôle compétente. Si le client ne conclut pas et n'exécute pas les clauses contractuelles types de l'UE ou l'addendum britannique, alors qu'il est tenu de le faire en vertu de la loi applicable sur la protection des données (soit parce qu'il n'a pas fourni le formulaire approprié, soit parce que, à la seule discrétion de MicroStrategy, le client retient, retarde ou conditionne de manière déraisonnable l'exécution d'un tel formulaire), MicroStrategy aura le droit de suspendre et/ou de résilier tout produit ou service nécessitant un transfert international de données client moyennant un préavis écrit de trente (30) jours au client.

Pour les transferts internationaux soumis à la loi suisse sur la protection des données applicable, les clauses supplémentaires ci-dessous seront ajoutées en annexe au présent DPA :

"Le terme État membre de l'UE dans le présent DPA inclut toujours les pays membres de l'EEE et la Suisse."
« Le transfert de données est soumis aux dispositions du RGPD. Les dispositions de la loi suisse sur la protection des données sont en outre applicables à titre subsidiaire.»
«En ce qui concerne les transferts de données personnelles depuis la Suisse, le Préposé fédéral à la protection des données et à la transparence est l'autorité de contrôle compétente.»
« Conformément à la loi suisse sur la protection des données en vigueur et jusqu'à l'entrée en vigueur de la loi suisse révisée sur la protection des données, le terme données personnelles inclut également les données des personnes morales et pas seulement les personnes physiques. »

Nonobstant ce qui précède, les clauses contractuelles types de l'UE et/ou l'addendum britannique ou le DPF (ou les obligations identiques à celles des clauses contractuelles types de l'UE ou l'addendum britannique ou le DPF) ne s'appliqueront pas si MicroStrategy a adopté une autre norme de conformité reconnue pour le transfert licite de données personnelles en dehors de l'EEE, du Royaume-Uni ou de la Suisse, pour protéger les données des clients.

En ce qui concerne les autres transferts internationaux (en dehors de ceux couverts par les clauses contractuelles types de l'UE et/ou l'addendum britannique ou le DPF), MicroStrategy effectuera un transfert de données client uniquement si :

Des garanties adéquates sont en place pour ce transfert de données client conformément à la loi applicable sur la protection des données, auquel cas le client signera tous les documents (y compris, sans limitation, les clauses contractuelles types de l'UE, l'addendum britannique, le DPF ou tout autre mécanisme de transfert accepté) relatifs à ce transfert international, que MicroStrategy ou le sous-traitant concerné lui demande raisonnablement d'exécuter de temps à autre ; ou
MicroStrategy ou le sous-traitant concerné est tenu d'effectuer un tel transfert international pour se conformer aux lois applicables, auquel cas MicroStrategy informera le client de cette exigence légale avant un tel transfert international, à moins que les lois applicables n'interdisent la notification au client pour des raisons d'intérêt public ; ou
Autrement, légalement autorisé à le faire par la loi applicable sur la protection des données.

Sécurité du traitement des données

MicroStrategy a mis en œuvre et maintiendra des mesures techniques et organisationnelles appropriées, notamment, le cas échéant :

Sécurité du réseau MicroStrategy ;
Sécurité physique des installations ;
Mesures visant à contrôler les droits d'accès des employés et sous-traitants de MicroStrategy en relation avec le réseau MicroStrategy ; et
Processus permettant de tester, d'évaluer et d'évaluer régulièrement l'efficacité des mesures techniques et organisationnelles mises en œuvre par MicroStrategy

MicroStrategy veillera à ce que ces mesures techniques et organisationnelles fournissent le même niveau de protection de la vie privée à toutes les données client que celui fourni et requis par la loi applicable sur la protection des données, y compris le CCPA, dans la mesure applicable. Le Client peut prendre des mesures commercialement raisonnables et appropriées pour garantir que MicroStrategy utilise les Données Client d'une manière conforme au présent DPA et aux obligations du Client en vertu du CCPA.

Le Client peut également choisir de mettre en œuvre des mesures techniques et organisationnelles appropriées en relation avec les Données Client, directement auprès du Sous-traitant de MicroStrategy. Ces mesures techniques et organisationnelles appropriées comprennent :

Pseudonymisation et cryptage pour garantir un niveau de sécurité approprié ;
Mesures visant à garantir la confidentialité, l'intégrité, la disponibilité et la résilience continues des systèmes de traitement et des services fournis par les Clients à des tiers ;
Mesures permettant au Client de sauvegarder et d'archiver de manière appropriée afin de restaurer la disponibilité et l'accès aux Données Client en temps opportun en cas d'incident physique ou technique ; et
Processus permettant de tester, d'évaluer et d'évaluer régulièrement l'efficacité des mesures techniques et organisationnelles mises en œuvre par le Client.

Notification de violation de sécurité

MicroStrategy s'engage, dans la mesure permise par la loi, à informer le Client sans délai injustifié après avoir pris connaissance de toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé à des Données Client par MicroStrategy ou par le(s) sous-traitant(s) secondaire(s) de MicroStrategy. ) (un « incident de sécurité »). Dans la mesure où un tel incident de sécurité est causé par une violation des exigences du présent DPA par MicroStrategy, MicroStrategy fera des efforts raisonnables pour identifier et remédier à la cause d'une telle violation, y compris des mesures pour atténuer les effets et minimiser tout dommage résultant de l’incident de sécurité.

Le client accepte qu'un incident de sécurité infructueux ne soit pas soumis à la présente section 5.7. Un incident de sécurité infructueux est un incident qui n'entraîne aucun accès non autorisé aux données du client ou à l'un des équipements ou installations de MicroStrategy ou du sous-traitant de MicroStrategy stockant les données du client, et peut inclure, sans limitation, des pings et autres attaques par diffusion sur des pare-feu ou des serveurs Edge. , analyses de ports, tentatives de connexion infructueuses, attaques par déni de service, reniflage de paquets (ou tout autre accès non autorisé aux données de trafic qui n'entraîne pas d'accès au-delà des en-têtes) ou incidents similaires ; et l'obligation de MicroStrategy de signaler ou de répondre à un incident de sécurité en vertu de la présente section 5.7 n'est pas et ne sera pas interprétée comme une reconnaissance par MicroStrategy de toute faute ou responsabilité de MicroStrategy en ce qui concerne l'incident de sécurité.
Les notifications d'incidents de sécurité, le cas échéant, seront envoyées au client par tout moyen choisi par MicroStrategy, y compris par courrier électronique. Il est de la responsabilité du Client de s'assurer qu'il fournit à MicroStrategy des informations de contact exactes et une transmission sécurisée à tout moment.
Les informations mises à disposition par MicroStrategy sont destinées à aider les clients à se conformer à leurs obligations en vertu de la loi applicable sur la protection des données en ce qui concerne les évaluations d'impact sur la protection des données et la consultation préalable.

Audit

MicroStrategy permettra et contribuera aux audits (y compris ceux en vertu des clauses contractuelles types de l'UE/Addendum du Royaume-Uni lorsque ceux-ci s'appliquent), qui comprendront des inspections, menées par le Client ou un autre auditeur mandaté par le Client, à condition que le Client donne à MicroStrategy au moins 30 jours. ' un préavis écrit raisonnable d'un tel audit et que chaque audit est effectué aux frais du Client, pendant les heures de bureau, dans les installations désignées par MicroStrategy, et de manière à perturber le moins possible les activités de MicroStrategy et sans que le Client ou son auditeur ait accès à tout données appartenant à une personne autre que le Client. Tous les documents divulgués au cours de ces audits et les résultats et/ou résultats de ces audits resteront confidentiels par le Client. Un tel audit ne doit pas être effectué plus d'une fois tous les 12 mois, et le Client ne doit ni copier ni retirer aucun document des locaux où l'audit est effectué.

Customer acknowledges and agrees (having regard to Section 5.4(iii)) that in respect of MicroStrategy’s auditing rights of its Sub-Processor providing infrastructure services for the MCE Service, such Sub-Processor will use external auditors to verify the adequacy of security measures including the security of the physical data centers from which the Sub-Processor provides the Services. This audit will be performed at least annually according to ISO 27001 standards or other such alternative standards that are substantially equivalent to ISO 27001 by independent third-party security professionals at the Sub-Processor’s selection and expense and will result in the generation of an audit report (“Report”), which will be the Sub-Processor’s confidential information or otherwise be made available subject to a mutually agreed upon non-disclosure agreement covering the Report (“NDA”). MicroStrategy will not be able to disclose such Report to the Customer without permission from the Sub-Processor. At Customer’s written request during the exercise of its audit rights under this Section 5.8, MicroStrategy will request the permission of the Sub-Processor to provide Customer with a copy of the Report so that Customer can reasonably verify the Sub-Processor’s compliance with its security obligations. The Report will constitute confidential information and the Sub-Processor may require Customer to enter into an NDA with them before releasing the same.
Si les clauses contractuelles types de l'UE ou l'addendum britannique s'appliquent en vertu de la section 5.5, le client accepte d'exercer son droit d'audit et d'inspection en demandant à MicroStrategy de réaliser un audit comme décrit dans la présente section 5.8, et les parties conviennent que nonobstant ce qui précède, rien ne varie ou ne modifie les clauses contractuelles types de l'UE ou l'addendum du Royaume-Uni ni n'affecte les droits d'une autorité de contrôle ou d'une personne concernée en vertu de ces clauses contractuelles types de l'UE ou de l'addendum du Royaume-Uni.

Détermination indépendante

Le client est responsable deviewprendre connaissance des informations mises à disposition par MicroStrategy et son sous-traitant relatif à la sécurité des données et déterminer de manière indépendante si le service MCE répond aux exigences et aux obligations légales du client ainsi qu'aux obligations du client en vertu du présent DPA.

Droits des personnes concernées

Compte tenu de la nature du Service MCE, le Client peut utiliser certains contrôles, y compris les caractéristiques et fonctionnalités de sécurité, pour récupérer, corriger, supprimer ou restreindre les Données Client. MicroStrategy fournira une assistance raisonnable au Client (aux frais du Client) dans les domaines suivants :

Se conformer à ses obligations en vertu de la loi applicable sur la protection des données relative à la sécurité du traitement des données clients ;
Répondre aux demandes d'exercice des droits des personnes concernées en vertu de la loi applicable sur la protection des données, y compris, sans limitation, par des mesures techniques et organisationnelles appropriées, dans la mesure du possible ;
Documenter tout incident de sécurité et signaler tout incident de sécurité à toute autorité de contrôle et/ou personne concernée ;
Réaliser des évaluations d'impact sur la vie privée de toute opération de traitement et consulter en conséquence les autorités de contrôle, les personnes concernées et leurs représentants ; et
Mettre à la disposition du Client les informations nécessaires pour démontrer le respect des obligations énoncées dans le présent DPA.

Retour ou suppression des données client

En raison de la nature du Service MCE, le Sous-traitant de MicroStrategy fournit au Client des contrôles que le Client peut utiliser pour récupérer les Données Client dans le format dans lequel elles ont été stockées dans le cadre du Service MCE ou supprimer les Données Client. Jusqu'à la résiliation de l'Accord directeur entre le Client et MicroStrategy, le Client continuera à avoir la possibilité de récupérer ou de supprimer les Données Client conformément à la Section 5.11. Pendant les 90 jours suivant cette date, le Client peut récupérer ou supprimer toutes les Données Client restantes du Service MCE, sous réserve des termes et conditions énoncés dans l'Accord directeur, sauf si (i) cela est interdit par la loi ou par l'ordre d'un organisme gouvernemental ou organisme de réglementation, (ii) il pourrait engager la responsabilité de MicroStrategy ou de ses sous-traitants, ou (iii) le client n'a pas payé tous les montants dus en vertu de l'accord directeur. Au plus tard à la fin de cette période de 90 jours, le Client clôturera tous les comptes MicroStrategy. MicroStrategy supprimera les données client à la demande du client via les contrôles du service MCE fournis à cet effet.

6 Produit d'IA MicroStrategy

Cette section 6 s'appliquera uniquement dans la mesure où vous avez acheté le produit MicroStrategy AI (« Produit IA ») dans le cadre de votre service MCE.
MicroStrategy AI Product est une extension de la plateforme MicroStrategy, intégrant des fonctionnalités d'intelligence artificielle spécifiques. Conçu pour s'adapter à différents rôles d'utilisateur, ce module offre des fonctionnalités qui incluent l'exploration de données assistée par l'IA, des processus de conception de tableaux de bord automatisés, des outils de génération SQL et des méthodes de visualisation basées sur le ML. Dans le cadre de la plateforme d'analyse MicroStrategy, MicroStrategy AI fournit un ensemble d'outils qui utilisent l'apprentissage automatique et l'intelligence artificielle pour l'analyse et la présentation des données, améliorant ainsi les capacités de traitement et de présentation des données de la plateforme.

Rapports

Les clients de produits AI auront accès à Platform Analytics qui inclura votre utilisation de produits AI dans ses rapports.

Définition d'une question

Une question est définie comme toute action de saisie effectuée lors de l'utilisation du produit IA. Ci-dessous sont des exampfichiers d'une question dans les fonctionnalités suivantes du produit AI :

Réponses automatiques (plusieurs options de consommation) :
une action soumise au chatbot automatique de MicroStrategy qui renvoie une réponse constitue la consommation d'une question.
un clic sur les suggestions remplies automatiquement sous la zone de saisie du chatbot automatique de MicroStrategy constitue la consommation d'une question.
toute sélection ultérieure de l’analyse de données recommandée constitue la consommation d’une question supplémentaire.
SQL automatique :
une action soumise au chatbot automatique de MicroStrategy qui renvoie une réponse constitue la consommation d'une question.
Tableau de bord automatique (plusieurs options de consommation) :
une action soumise au chatbot automatique de MicroStrategy qui renvoie une réponse constitue la consommation d'une question.
un clic sur les suggestions remplies automatiquement sous la zone de saisie du chatbot automatique de MicroStrategy constitue la consommation d'une question.
toute sélection ultérieure de l’analyse de données recommandée constitue la consommation d’une question supplémentaire.

Annexe A – Offres de support cloud

	Assistance Cloud	Assistance Cloud Élite
Résolution des problèmes par un responsable de compte technique Cloud dédié	Oui	Oui
Nombre d'agents de liaison de soutien désignés	4	8
Pass de formation d'architecte	0	8
Délais de réponse initiaux pour les problèmes P1 et P2* *définitions des priorités telles que fournies dans la politique et les procédures de support technique	P1 < 2h P2 < 2h	P1 < 15 minutes P2 < 1 heure
Mises à jour des problèmes P1 et P2	Lorsque le statut change ou quotidiennement	P1 toutes les 1 heure P2 lorsque l'état change ou deux fois par jour
Réunions de gestion de cas	Non	Hebdomadaire
Notifications d'alerte système	Non	Personnalisable
Rapport de service trimestriel	Par e-mail	Par réunion
Assistance 24h/7 et XNUMXj/XNUMX basée sur la localisation	Non	Oui

Annexe B – Diagramme RACI

ACTIVITÉ	DESCRIPTION	NORME MCE	CLIENT
Plateforme Cloud
Construction de l'environnement	Construction automatisée, limites de sécurité, etc.	RA	CI
Maintenance des infrastructures	Maintenance mensuelle/d'urgence Windows, mises à jour du système d'exploitation	RA	I
Redimensionnement de l'environnement	Upsizing/Downsizing des VM	RA	CI
Gestion des infrastructures	Tous les composants cloud tels que les machines virtuelles, le stockage, le SGBD (pour MD/PA)	RA
Sauvegardes	Instances de calcul, cache/cubes files, référentiel MD, ODBC et Config files	RA
Restaure	Instances de calcul, cache/cubes files, référentiel MD, ODBC et Config files	RA	CI
Assistance 24h/7 et XNUMXj/XNUMX		RA
Sécurité et conformité
ISO27001	Certifications avec audit tiers	RA	I
SOC2/Type 2	Certifications avec audit tiers	RA	I
RGPD	Certifications avec audit interne	RA	I
PCI	Certifications avec audit interne	RA	I
Loi sur la protection des renseignements personnels (HIPAA)	Certifications avec audit tiers	RA	I
Gestion des événements d'incident de sécurité 24h/7 et XNUMXj/XNUMX	Journaux de sécurité envoyés au SIEM pour analyses automatiques	RA	I
Gestion de la vulnérabilité	Scannage, remédiation selon les normes NIST	RA	I
Tests de pénétration	Analyse externe environnementale trimestrielle	RA	I
Chiffrement des données au repos	Chiffrement AES 256 sur les volumes de stockage et MD DB	RA	I
Surveillance
Composants d'infrastructure cloud	Machines virtuelles, stockage, SGBD (pour MD/PA), composants réseau	RA	I
Services d'application	Composants MicroStrategy comme I-Server, WebApplications, etc.	RA	I
Connectivité des données	VPN, lien privé	RA	CI
Détection d'intrusion	SIEM	RA	I
Connexions réseau	Connectivité sur site pour l'accès interne	RA	CI
Mise en réseau

Enregistrement	Journaux de l'équilibreur de charge, etc.	RA
Connexions aux sources de données et aux bases de données	Déploiement/configuration de Tunnels VPN, Liens Privés, Route Express, etc.	RA	RA
Connexions réseau	Connectivité sur site pour l'accès interne	RA	RA
Administration des applications MicroStrategy
Architecture de référence	Architecture de l'environnement cloud MicroStrategy	RA	I
Mises à niveau	Mises à niveau de la plateforme via des environnements parallèles	R	ACI
Description	Mises à jour supérieures : aucun environnement parallèle requis	R	ACI
Assurance qualité après la mise à niveau (disponibilité des services)	Tests et validation de la santé/disponibilité des services	RA	CI
Tests de régression post-mise à niveau	Régression client et tests/certifications fonctionnels	I	RA
Données client	Données client		RA
Développement de projets MicroStrategy	Création et diffusion de contenu		RA
Projet MicroStrategy et configuration du serveur I	Paramètres spécifiques au projet et à l'I-Server		RA
Personnalisations	Flux de travail personnalisés, plugins/Personnalisations SDK, MicroStrategy WebPersonnalisations des applications	CI	RA
Autorisations des utilisateurs de l'application MicroStrategy	Le client contrôle qui a accès à quels rapports		RA
Authentification configurée	Méthodes d'authentification prises en charge par SSO et OIDC	R	ACI
Modélisation des métadonnées	Règles de construction		RA
Analyse de la plateforme	Configuration initiale uniquement + Suivi de la disponibilité des services	RA
Serveur SMTP pour les services de distribution	DS de votre MCE envoyé via votre propre serveur SMTP	CI	RA
File Abonnements	Le client configure pour envoyer du contenu à files sur disque (Blob ou S3 ou Google Cloud Storage)	RA	CI
Plugins		CI	RA
Pré-productions/POC

Gestion de projet	Aligner les ressources internes pour mener à bien les activités. Mettre en évidence les domaines de responsabilité du client (dirigé par SE)	RA	CI
Environnement de construction (Vanilla)	En fonction de la plateforme et de la région de votre choix	RA	CI
Restauration MicroStrategy MD	Restaurer MD et autres artefacts	RA	CI
Configuration de l'environnement	Paramètres du serveur I, URL personnalisation, configuration de l'authentification, WebDéploiement d'applications, pilotes ODBC personnalisés	RA	CI
Connexions réseau	Connectivité sur site pour l'accès interne	RAC	ACI
Personnalisations	Flux de travail personnalisés, plugins/Personnalisations SDK, MicroStrategy WebPersonnalisations des applications	CI	RAC
Essai	Tests pour garantir que les critères de réussite sont remplis (SE dirigé avec le client)	CI	RA
Migrations
Gestion de projet	Aligner les ressources internes pour mener à bien les activités. Mettre en évidence les domaines de responsabilité du client	R	ACI
Mise à niveau des applications	Mise à niveau de MD et d'autres artefacts vers la dernière version	RA	CI
Restauration/actualisation de MicroStrategy MD	Restaurer/Actualiser MD et autres artefacts	RA	CI
Configuration de l'environnement	Paramètres du serveur I, URL personnalisation, configuration de l'authentification, WebDéploiement d'applications, pilotes ODBC personnalisés	RA	CI
Connexions réseau	Connectivité sur site pour l'accès interne	RAC	ACI
Personnalisations	Flux de travail personnalisés, plugins/Personnalisations SDK, MicroStrategy WebPersonnalisations des applications	CI	RAC
Assurance qualité après la mise à niveau (disponibilité des services)	Tests et validation de la santé/disponibilité des services	RA	CI
Tests de régression post-mise à niveau	Régression client et tests/certifications fonctionnels	CI	RA

microstratégie.com

Documents / Ressources

	Environnement cloud MicroStrategy [pdf] Guide de l'utilisateur 2019, 2020, 2021, Environnement Cloud, Cloud, Environnement
	Environnement cloud MicroStrategy [pdf] Guide de l'utilisateur Environnement Cloud, Cloud, Environnement

Références

Manuel d'utilisation

Laisser un commentaire

Annuler la réponse