Guía para arquitectos empresariales sobre la integración de API con ESB y SOA

Transcripción

1 Guía para arquitectos empresariales sobre la integración de API con ESB y SOA

2 El nuevo imperativo digital Mientras que algunos todavía se están haciendo a la idea, usted ya es muy consciente de que vivimos en la economía de las aplicaciones. Para los neófitos en la materia, en la economía de las aplicaciones todo se rige por la idea de que vivimos en un mundo conectado, móvil y basado en aplicaciones en el que es mucho más probable que los clientes prueben una marca e interactúen con su empresa a través de una aplicación de software que en persona. Sin embargo, usted sabe que, aparte de las ventajas, cada día nota la presión que esta ejerce sobre su presupuesto, su red y sus recursos. Ha visto cómo la ola se iba formando en el horizonte, y ahora ya está aquí: ejecutivos entusiastas solicitando estrategias y directores ejecutivos pidiendo ciclos de desarrollo más rápidos y proyectos más complejos. Para afianzar su posición como líder en este nuevo escenario deberá desarrollar y entregar aplicaciones de gran impacto con más rapidez que nunca. En una empresa se utiliza un promedio de 508 aplicaciones. 1 En 2017 se descargarán millones de aplicaciones. 2 1 Kepes, Ben, Latest Enterprise Application Use Survey Results More Use, More Risk, Forbes.com, julio de McCarthy, Niall, Mobile App Usage By The Numbers, Forbes.com, octubre de

3 Descripción general de la economía de las aplicaciones Los analistas predicen lo siguiente: Un 50 % de las colaboraciones entre empresas se dará a través de API en 2016 Esta cifra evidencia un panorama cambiante en el que las exigencias de los clientes y de los empleados, cada vez más sofisticadas, conforman el motor de esta economía de las aplicaciones. Esto le depara un claro imperativo empresarial: desarrollar y presentar aplicaciones que ofrezcan una experiencia de usuario superior y que atraigan a sus clientes y empleados. 3

4 Sumarse a la novedad y sacar provecho de la experiencia Mientras que desde los puestos de liderazgo se ven esos nuevos proyectos como una prioridad, es posible que no se comprenda la complejidad y el riesgo que acarrean. Debe encontrar una forma de exponer los datos empresariales vitales con el fin de hacerlos útiles para las aplicaciones modernas. Del mismo modo, debe también hallar un método con el cual seguir obteniendo beneficios del conjunto de programas de bus de servicios empresariales (ESB) o de arquitectura orientada a servicios (SOA) en el que su empresa ya ha invertido. Si es arquitecto empresarial, seguramente se preguntará lo siguiente: Cómo podemos sacar el máximo provecho de lo que ya tenemos y extrapolar sus beneficios al nuevo mundo de las tecnologías modernas? Cómo podemos traducir nuestros datos y aplicaciones heredados al nuevo lenguaje de las API? Cómo podemos evitar tener que deshacernos de la arquitectura de SOA y ESB, y encontrarle un sustituto si, aunque tenga alguna limitación, sigue cumpliendo su función? 4

5 Superación de nuevas barreras El conjunto de herramientas de ESB y SOA sigue cumpliendo el crucial objetivo de conectar aplicaciones internas dispares, pero también es cierto que se desarrollaron antes de la aparición de la empresa digital y de la economía de las aplicaciones. Para satisfacer las demandas de la economía de las aplicaciones de hoy en día, debe complementarlas con una arquitectura habilitada para API que le permita acoger las aplicaciones web y móviles, así como el Internet de las cosas. Con una solución habilitada para API, podrá hacer lo siguiente: Gestionar API selectas externamente y exponerlas a partners y clientes. Adoptar los modelos de seguridad adecuados para proteger sus API. Controlar las API y gestionar el control de cambios para que el impacto en los clientes sea mínimo. Proporcionar la escalabilidad necesaria para ajustarse a la velocidad de Internet y al crecimiento vertiginoso de las aplicaciones web y móviles. Mejorar la agilidad del equipo de TI para ofrecer una rápida respuesta a los cambios que exige la empresa. Con la debida solución de gestión de API, puede disociar su arquitectura, compartir sus datos empresariales y escalar sus integraciones más allá del cortafuegos y llevarlas a dispositivos externos, aplicaciones en la nube y partners internacionales. 5

6 Conectividad moderna La empresa actual necesita reducir la complejidad, particularmente en lo que respecta a la integración de TI. Una solución de gestión de API adecuada debería ayudarle a simplificar la integración y el trabajo en el ESB, la SOA, la nube y el Internet de las cosas; todo ello sin tener que escribir código ni añadir conectores. De este modo podrá hacer lo siguiente: Trabajar con formatos de mensaje modernos. Ofrecer mediación entre formatos heredados y estándares más actuales. Conectar protocolos web y heredados. Con un ESB tradicional, puede utilizar adaptadores para aplicaciones específicas y personalizarlos con código y metadatos nuevos para conectarse hasta con una aplicación web. No obstante, la necesidad de adaptadores se está viendo reducida desde que los proveedores de aplicaciones in situ han comenzado a presentar las API como el método estándar de integrarlas. Las plataformas de gestión de API no necesitan adaptadores porque todas esas funciones las tienen integradas en sus componentes de dispositivo de pasarela de ejecución. Puede utilizar la infraestructura existente y utilizar MQ, FTP, SMTP, SQL y otros tipos de formatos de mensajería. Esta flexibilidad es aún mayor al dirigir de forma dinámica los mensajes a un terminal en función de varios factores de decisión, entre los que se encuentran los metadatos de orígenes, encabezados, contenidos y transacciones, así como estadísticas operativas (por ejemplo, la hora del día o el recuento de transacciones). 6

7 Control, autorización y seguridad sofisticados La solución de gestión de API adecuada también ofrece un enrutamiento dinámico y en tiempo real a cualquiera de estos protocolos, a partir de los metadatos de los contenidos de los mensajes, los contextos o las transacciones; todo esto, repetimos, sin necesidad de configurar ningún conector. Además, el traslado a una plataforma de gestión de API le concede métodos avanzados de controlar el acceso. Aprovechando los almacenes de identidades y el contenido de las solicitudes existentes, puede ofrecer los servicios siguientes: Autenticación basada en políticas Autorización general o exhaustiva Inicio de sesión único (con SAML, inicio de sesión en redes sociales o federación basada en OAuth) Compatibilidad con las certificaciones de Common Criteria y FIPS Gracias a su compatibilidad con una gran variedad de tipos de credenciales e integraciones con IAM de back-end junto con una flexibilidad y una potencia mayores, puede proporcionar una seguridad adicional a los datos expuestos. La empresa abierta debería asimismo hacer hincapié en la seguridad y la protección ante amenazas y tratar esas cuestiones con modelos de seguridad positivos y negativos. Las plataformas de gestión de API ofrecen estos dos modelos y representan un valor añadido a la empresa que pretende extender con seguridad el perímetro del centro de datos para incluir a partners, nubes públicas e híbridas y aplicaciones móviles. 7

8 Potencia y sencillez La velocidad y el fuerte carácter competitivo de la economía de las aplicaciones exigen una agilidad y un rendimiento altos para poder responder con rapidez ante los cambios que se dan en el mercado. Si incorpora una plataforma de gestión de API con el fin de ampliar las funciones de sus sistemas heredados, puede beneficiarse de escalar de manera dinámica para responder así ante entornos rápidamente variables. Otro valor añadido de las plataformas de gestión de API es la simplicidad. Podrá gestionar el ciclo de vida de las aplicaciones de principio a fin, además de gestionar todas las operaciones de cualquier API o aplicación. Para optimizar el rendimiento de su plataforma, deberá buscar también la flexibilidad en lo que se refiere a la ubicación y al factor de forma de la implementación. En función de las necesidades de su organización, es posible que quiera tener hardware, una máquina virtual, una instancia de nube o una aplicación de software. El modo que elija para implementar su solución será otro más dentro del gran abanico de opciones que forman parte de la plataforma de gestión de API por la que se decante. 8

9 Gestión de API en acción: Mejora de la interacción con el cliente Aumentar la eficiencia era una de las prioridades más importantes para una empresa de gestión de patrimonio. Había que fomentar la movilidad entre los empleados, pero no podían permitirse más riesgos de seguridad. Sistemas de registro Tras la implementación de una plataforma de gestión de API, la empresa pudo conectar sus sistemas heredados a los dispositivos móviles de los empleados que trabajaban con los clientes. Servicios web/api Bus de servicios Este paso hacia la modernización trajo a la empresa las ventajas siguientes: Una disminución del tiempo que los empleados invertían en tareas administrativas LDAP Una mejora en las interacciones entre los empleados y los clientes La capacidad de ofrecer una experiencia más atractiva al cliente Inicio Aplicación de mercado Hospital 9

10 Gestión de API en acción: Cohesión entre dominios Una empresa de servicios financieros había experimentado un crecimiento significativo gracias a varias adquisiciones. La heterogeneidad de plataformas resultante, sin embargo, entorpecía el negocio. Plataforma de transacción distribuida del ESB Plataforma de transacción centralizada basada en estructuras principales La introducción de una plataforma de gestión de API permitió comunicar entre sí los diferentes sistemas que estaban dispersos, sin necesidad de consolidar todas las divisiones en una misma plataforma de TI. Partners Este cambio permitió a la empresa hacer lo siguiente: Incorporar a partners más rápidamente. Controlar las adquisiciones de una forma más eficiente. Compartir datos y funciones. Responder ante cambios empresariales con más agilidad. Plataforma de transacción centralizada basada en.net Planificación de recursos empresariales 10

11 Cómo la gestión de API traerá el éxito digital Solo CA API Management permite a las organizaciones integrar sistemas, simplificar el desarrollo de aplicaciones y sacar beneficio económico de los datos con el nivel de seguridad y protección de las API que necesitan en la actualidad. Integración completa Exponga las aplicaciones y los sistemas heredados como API, de modo que se puedan consumir de nuevas formas. Integre sus proyectos digitales en una misma plataforma para que sea más fácil gestionarlos. Desarrolle una plataforma flexible y preparada para el futuro que permita integrar nuevos estándares y tecnologías. Capacitación de los desarrolladores Proporcione a los desarrolladores API con las que crear aplicaciones que ofrezcan una experiencia de usuario perfecta. Dirija a los desarrolladores a través del marketing, la incorporación, la colaboración y las pruebas. Gestione el acceso a datos corporativos confidenciales. Analice cuáles son las aplicaciones y las API que mejor funcionan conforme a sus objetivos empresariales. Protección de la empresa abierta Protéjase ante el riesgo inherente de exponer las API. Proteja su marca con una seguridad firme e integral. Lleve a cabo sus proyectos en una plataforma aprobada por el director de seguridad. Cumpla los estándares de conformidad en los proyectos digitales. Controle a qué datos concretos pueden acceder los partners y los desarrolladores. Rentabilización de las API Planifique modelos empresariales flexibles y genere ingresos por el uso de las API. Analice la actividad de las API y elabore informes con los resultados. Realice una integración con los sistemas de facturación para disponer de una vista única de las API y la facturación. 11

12 La plataforma adecuada para aumentar los beneficios de su infraestructura Para muchas organizaciones, hacer que la empresa sea digital significa implantar una plataforma de gestión de API, una solución que le puede ayudar a impulsar con más rapidez las aplicaciones y los servicios innovadores que le harán aumentar los ingresos y afianzarán su posición en la economía de las aplicaciones. Más información sobre los cinco pilares de la gestión de API >> Siempre adaptables a las necesidades de su empresa, las plataformas de gestión de API le permiten integrar su arquitectura SOA o ESB con las nuevas tecnologías. Esto significa que puede difundir con más seguridad sus activos de información internos a las entidades siguientes: Partners Desarrolladores externos Aplicaciones móviles Servicios en la nube 12

13 Más información en ca.com/es/api Acerca de la solución de gestión de CA La economía de API está ganando popularidad, los dispositivos móviles están proliferando en los lugares de trabajo y las grandes organizaciones están trasladando infraestructura de TI fundamental a la nube. Todo ello está generando a su vez la necesidad de introducir tecnologías capaces de conectar de forma segura con los desarrolladores externos, las aplicaciones móviles y los servicios en la nube. CA Technologies se sitúa a la vanguardia en este novedoso mercado. Los productos de gestión de API de CA Technologies líderes del sector facilitan a las empresas el intercambio de datos con los clientes, las aplicaciones móviles y los servicios en la nube. Nuestros productos, presentados como aplicaciones de red de hardware, aplicaciones virtuales o software, están ayudando a las grandes organizaciones a abrirse a la Web, a las redes móviles y a la nube, sin poner en peligro la seguridad ni el rendimiento. CA Technologies (NASDAQ: CA) crea software que impulsa la transformación de las empresas y les permite aprovechar las oportunidades de la economía de las aplicaciones. El software se encuentra en el corazón de cada empresa, sea cual sea su sector. Desde la planificación hasta la gestión y la seguridad, pasando por el desarrollo, CA trabaja con empresas de todo el mundo para cambiar la forma en que vivimos, realizamos transacciones y nos comunicamos, ya sea a través de la nube pública, la nube privada, plataformas móviles, entornos de mainframe o entornos distribuidos. Más información en ca.com/es. Copyright 2015 CA. Todos los derechos reservados. Todas las marcas, nombres comerciales, logotipos y marcas de servicio a los que se hace referencia en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la precisión e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación tal cual, sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comerciabilidad, adecuación a un fin específico o no incumplimiento. CA no responderá en ningún caso de las pérdidas o daños, directos o indirectos, que se deriven del uso de esta documentación, incluidas, a título enunciativo y no taxativo, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de comercio o la fuga de datos, incluso cuando CA hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños. CA no proporciona asesoramiento jurídico. Ni el presente documento ni ningún producto de software de CA al que se haga referencia en él se convertirán en medios sustitutivos del cumplimiento de ninguna ley (incluidos, a título enunciativo y no taxativo, cualquier reglamento, estatuto, norma, regla, directiva, directriz, política, instrucción, medida, requisito, orden administrativa, decreto, etc. [en conjunto, las Leyes ]) a la que se haga referencia en el presente documento. El lector deberá recurrir al asesoramiento jurídico competente con respecto a las Leyes a las que se haga referencia en el presente documento. CS