API360: Ein umfassendes API-Strategiemodell für Unternehmen

Transkript

1 API360: Ein umfassendes API-Strategiemodell für Unternehmen 1

2 Mit APIs Wachstum möglich machen Sie müssen stets für das kontinuierliche Wachstum Ihres Unternehmens sorgen. Im Zuge der anhaltenden Dynamik der Application Economy setzen Sie zur Förderung dieses Wachstum vermutlich auf digitale Unternehmensinitiativen. Folgende Ziele für diese Strategie versprechen das größte Potenzial: Bereitstellung einer herausragenden digitalen Customer Experience über Mobile Devices Erschließung von Märkten und Umsatzquellen über unterschiedliche Kanäle Vernetzung von Mitarbeitern und Partnern mit Unternehmensdaten jederzeit und standortunabhängig Einführung innovativer neuer Services im Internet of Things (IoT) Um Ihre digitale Strategie erfolgreich umzusetzen, müssen Sie in der Lage sein, neue Apps einzuführen und Ihre digitale Präsenz mit Ihren Partnern zu koordinieren. Anwendungsprogrammierschnittstellen (APIs) leisten die Vernetzung, die Voraussetzung ist, um Unternehmensdaten und digitale Inhalte gemeinsam mit diesen Apps und Partnern nutzen zu können. APIs sind ein entscheidendes Element der digitalen Wirtschaft, mit der Entwickler Channel-unabhängige Apps entwickeln und Partner Ihre Daten oder Services in eigene Angebote einbinden können. Wenn andere Unternehmen einfacher auf Ihre Services zugreifen können, sorgen Sie für Wertschöpfung und Wachstumschancen. Wie organisieren und verwalten Sie nun am besten ein API- Programm, ohne Ihr geistiges Eigentum außerhalb des Unternehmens auf problematische Weise zu exponieren? Nachfolgend stellen wir eine Reihe von Early Adopters vor, die ihr Wachstum erfolgreich mit APIs befördert haben. 2

3 APIs, richtig gemacht Wenig überraschend zählen viele der Unternehmen, die Maßstäbe bei der Entwicklung und Bereitstellung von APIs gesetzt haben, zu den erfolgreichsten Unternehmen ihrer Branchen. Beispiele: Google: Mit einer API, über die sich Google Maps problemlos in Partnerwebseiten einbinden lässt, ist die Maps-App von Google zum Branchenstandard geworden, die zugleich die Nutzung weiterer Google-Services ankurbelt. Facebook: Partner von Facebook verbessern die User Experience dadurch, dass sich Besucher mit ihrem Facebook-Login anmelden können. So ist Facebook noch enger in das tägliche Leben seiner Mitglieder integriert. Amazon: Amazon hat sein Unternehmensmodell innovativ schrittweise ausgebaut. Jedes neue Angebot schafft dabei nicht nur durch die erbrachte Leistung einen Nutzen, sondern auch durch neu eröffnete Möglichkeiten. Salesforce: Salesforce ist die erste wirklich offene API und kann daher mit praktisch jedem CRM-System verwendet werden. Auf diese Weise verschafft sich das Unternehmen einen Vorsprung vor anderen Anbietern auf dem Markt für Vertriebsmanagementlösungen. Die Analyse dieser und anderer Beispiele zeigt klar, dass ein Unternehmensmodell für den erfolgreichen API-Einsatz vier zentrale Anforderungen erfüllen muss: Koordinierung und Zweckmäßigkeit Einbindung und Anwenderfreundlichkeit Möglichkeit zu Skalierung und Ausbau Verwaltbarkeit und Sicherheit Sehen wir uns die einzelnen Punkte im Detail an. 3

4 Koordinierung und Zweckmäßigkeit APIs für sich und Partner arbeiten lassen Damit API-basierte digitale Initiativen maximale Wirkung entfalten, müssen APIs einen Nutzen für Ihr Unternehmen und für die angestrebte Zielgruppe bieten. Deshalb müssen sie eng mit Ihren internen Zielen koordiniert sein, denn nur so untermauern sie die übergeordnete Unternehmensstrategie. Außerdem müssen sie End Usern etwas bieten, was diese wünschen oder benötigen, und zwar in Form einer überzeugenden und unkomplizierten User Experience. Achten Sie auch auf potenzielle Hindernisse auf dem Weg zum Erfolg, und beseitigen Sie diese gegebenenfalls. Häufig gibt es folgende Hürden: Zu starke Ausrichtung auf Nischen: Bauen Sie aktiv eine User Community auf. Drittentwickler werden nicht für die Möglichkeit zahlen, auf Ihre APIs zugreifen zu können, solange sie nicht überzeugt sind, dass dies einen Nutzen für sie darstellt. Perfektionismus beim Service: Konzentrieren Sie sich darauf, wie und warum APIs genutzt werden, und erfüllen Sie den Bedarf, wenn Sie ihn erkannt haben, statt perfekte APIs zu entwickeln, die niemanden interessieren. Technologie als Ausgangspunkt: Gehen Sie von Ihrer API-Unternehmensstrategie aus, und passen Sie dann die Technologie an die Strategie an, statt zuerst die Technologie zu wählen und dann in die Strategie hineinzuzwingen. Betriebsblindheit: Behalten Sie zu eng gefasste Projekte im Auge, die aus der API-Unternehmensstrategie herausfallen, und koordinieren Sie sie gegebenenfalls wieder mit der Strategie. 4

5 Koordinierung und Zweckmäßigkeit APIs für sich und Partner arbeiten lassen Stellen Sie sich die folgenden wichtigen Fragen, um die strategische Koordinierung mit der Unternehmensstrategie und den maximalen Nutzen gegeneinander abzuwägen: Welche Unternehmensziele verfolge ich, und wie lassen sie sich mit APIs leichter erreichen? Gibt es finanzierte Projekte, für die APIs vorteilhaft wären? Wie lässt sich sicherstellen, dass die eingeführten APIs in der Zukunft intern und für End User Nutzen bringen? Welche nicht gedeckten Bedarfe in meiner Branche lassen sich mithilfe von APIs decken? Welche Innovatoren sind in der Branche aktiv, und wie setzen sie APIs ein? Welches Unternehmensmodell lässt sich mit APIs ermöglichen oder erweitern? Wie bei jeder Initiative müssen auch hier messbare Ziele definiert werden, anhand derer Sie den Erfolg bewerten können. Für die optimale Koordinierung und Zweckmäßigkeit von APIs sind folgende Leistungen entscheidend: API-Roadmap und Projektverknüpfung: Wie verläuft der Weg zum Erfolg für die einzelnen initiierten API-Projekte? Organisationsmodell: Welche Interessenvertreter gibt es, und welche Rollen haben sie inne? API-Unternehmensmodelle und Business Cases: Legen Sie fest, wie ein erfolgreich umgesetztes API-Programm aussieht. API Academy-Strategiebewertung: Die CA API Academy prüft Ihre Strategie aus der Außenperspektive. 5

6 Einbindung und Anwenderfreundlichkeit Der Entwicklercommunity Möglichkeiten eröffnen Für eine erfolgreiche API-Unternehmensstrategie müssen Ihre Partner Ihre APIs in eigene Anwendungen und Lösungen integrieren. Sie können nicht warten, bis Entwickler an Sie herantreten. Sie müssen die passenden Entwickler finden und einbinden, die zu Ihrem Erfolg beitragen können. Um APIs erfolgreich einzuführen, müssen Sie sie aggressiv bewerben. In der hoch dynamischen und hart umkämpften Application Economy besteht in vielen Fällen nur der Schnellste. Deshalb sollten Sie über ein Incentive-Programm für Early Adopter Ihrer APIs nachdenken. Ihr Marketing muss außerdem herausstellen, wie anwenderfreundlich Ihre APIs sind. Die Anzahl der Entwickler, die sich bereits für Ihr API-Programm angemeldet haben, und der Umfang der Aktivitäten, die Ihre APIs in der Entwicklercommunity anstoßen, können dies unterstreichen. Wenn Sie die Zeit von der Entwickleranmeldung bis zum Hallo Welt verfolgen, überzeugen Sie andere Entwickler schneller, dass Ihre API es schnell auf den Markt schafft. 6

7 Einbindung und Anwenderfreundlichkeit Der Entwicklercommunity Möglichkeiten eröffnen Um Entwickler davon zu überzeugen, Ihre APIs zu übernehmen, müssen Sie die folgenden wichtigen Fragen beantworten: Folgende Leistungen sind für die optimale Einbindung von Entwicklern und die Anwenderfreundlichkeit von APIs entscheidend: Welche Anwender sollen die APIs nutzen? Wer wird sie voraussichtlich nutzen? Welche Entwickler machen die APIs für Kunden interessant? Wie lassen sich die passenden Anwender und Entwickler gewinnen und halten? Wie lassen sich die Bedürfnisse der API-Anwender in das API-Design einbinden? Wie lässt sich die Developer Experience (DX) für die API kontinuierlich verbessern? Welche Tools benötigt die Entwicklercommunity, damit sie die API nutzen kann? Entwicklerprogramm: Suchen Sie systematisch nach passenden Entwicklern. API- und DX-Designgrundsätze: Machen Sie nur wenige, unerlässliche Grundsätze zur Priorität, und setzen Sie diese unbedingt durch. API-Anwender-Toolkits: Erstellen Sie eine Ressource mit Dokumentation, Software Development Kits (SDKs), Beispielen und weiteren Elementen, um das Entwickler-Onboarding zu optimieren. Praxistrainingsprogramme: Entwickeln Sie Programme zur praxisorientierten Einführung, damit Entwickler schnell lernen, Ihre APIs zu nutzen. 7

8 Möglichkeit zu Skalierung und Ausbau API-Investitionen zukunftsfähig machen Eines hat die digitale Wirtschaft definitiv gelehrt: Nur die Veränderung ist beständig. Agilität und Flexibilität sind die Währung digitaler Initiativen. Deshalb müssen sich Ihre APIs mit der Zeit verändern und anpassen lassen. Nur so erfüllen Sie die dynamischen Anforderungen von Partnern und Anwendern. Darüber hinaus müssen sie sich mit Änderungen der Unternehmensgröße skalieren lassen. Nicht alle Enterprise-Architekturen eignen sich gleichermaßen als Unterstützung Ihrer API-Strategie. Wodurch zeichnet sich eine passende Enterprise-Architektur aus Sicht eines API-Architekten aus? Eine passende Enterprise-Architektur leistet Folgendes: Sie richtet den Blick auf den Horizont. Sie führt unterschiedliche Perspektiven zusammen. Sie sorgt für passende Beschränkungen. Eine passende Enterprise-Architektur tut Folgendes nicht: Sie verfolgt Standardisierung nicht als Selbstzweck. Sie dreht sich nicht nur um die Technologie. Sie stellt Modelle nicht über die Wirklichkeit. 8

9 Möglichkeit zu Skalierung und Ausbau API-Investitionen zukunftsfähig machen Um zu beurteilen, wie gut Ihr Unternehmen auf die Skalierung und Weiterentwicklung Ihrer APIs bei neuen Marktanforderungen vorbereitet ist, müssen Sie die folgenden Fragen beantworten können: Welche Faktoren beeinflussen die Designzeit-Skalierbarkeit der APIs? Was ist mit der Laufzeit? Wie sieht die optimale Versionssteuerung für die APIs aus? Welche technologischen Trends muss ich bei den APIs berücksichtigen? Welche organisatorischen Sachzwänge beeinflussen den Erfolg? Wie lassen sich bestehende Assets für APIs nutzen? Um dafür zu sorgen, dass Ihr API-Programm zu agilen und flexiblen APIs führt, mit denen Entwickler Projekte unterschiedlicher Größenordnung und Komplexität umsetzen können, sollten Sie für die folgenden Assets sorgen: Leitlinien zur API-Architektur: Legen Sie keine starren Vorgaben fest, die Innovationen hemmen und Entwickler vertreiben. Methode für API-Entwicklung und -Bereitstellung: Da die Methoden zur Einführung und Continuous Delivery von APIs und die DevOps- Kultur ineinandergreifen, kommt dem Management des System- Entwicklungslebenszyklus (SDLC) entscheidende Bedeutung zu. Technologie-Roadmaps: Planen Sie ein, dass die Systeme von heute in drei Jahren ziemlich sicher veraltet sein werden. Umfassende Kompetenzschulung: Bieten Sie internen Mitarbeitern und Ihren Partnern Möglichkeiten, ihre Kompetenzen in Praxisumgebungen auszubauen. 9

10 Verwaltbarkeit und Sicherheit Die richtigen Vorkehrungen treffen Auch wenn klar definierte digitale Initiativen entscheidend für das Unternehmenswachstum sind: Es birgt große Risiken, externe Parteien hineinzulassen. Sie müssen unbedingt die Kontrolle darüber behalten, wie Ihre APIs bereitgestellt werden, denn ansonsten stellen Sie möglicherweise zu spät fest, dass die geschaffene Situation Ihrem Unternehmen schaden kann. Deshalb muss sich die Aktivität Ihrer APIs unkompliziert verfolgen und verwalten lassen. Des Weiteren dürfen Ihre APIs Anwendern nur begrenzten Zugriff ausschließlich auf die absolut unerlässlichen Unternehmensdaten gewähren, und sie müssen dafür sorgen, dass Anwender mit Zugriffsberechtigung richtig authentifiziert werden. Halten Sie sich bei Ihren API-Initiativen an die folgenden Leitlinien, um die Assets und den Ruf Ihres Unternehmens zu schützen. Die fünf Säulen des API Management: 1. Unternehmensdaten und -funktionen in API-geeigneten Formaten verfügbar machen. 2. Über APIs verfügbar gemachte Informationen vor Missbrauch schützen. 3. Sicheren und nahtlosen Zugriff für gültige Identitäten autorisieren. 4. Systemperformance optimieren und API-Lebenszyklus verwalten. 5. Entwickler einbinden, onboarden, schulen und verwalten. ebook Die 5 Säulen des API Management lesen 10

11 Verwaltbarkeit und Sicherheit Die richtigen Vorkehrungen treffen Wie gut verwaltet sind Ihre APIs? Wie gut werden die Risiken der gemeinsamen Nutzung der APIs mit Entwicklern gemindert? Stellen Sie sich die folgenden Fragen: Welche operativen Messdaten müssen für die APIs herangezogen werden? Welche geschäftlichen Messdaten müssen für die APIs herangezogen werden? Wie lässt sich anhand dieser Messdaten die Geschäftsflexibilität steigern? Wie lässt sich der API-Zugriff kontrollieren, ohne neue Hürden zu schaffen? Welche Auftraggeber haben mit den APIs zu tun, und wie lässt sich die Privatsphäre schützen? Vor welchen API-bedingten Bedrohungen muss geschützt werden? Der potenzielle Nutzen von APIs für Unternehmen ist äußerst attraktiv. Dieser Nutzen darf jedoch nicht auf Kosten von Verantwortlichkeit und Sicherheit verfolgt werden. Bevor Sie APIs externen Entwicklern anbieten, müssen Sie unbedingt folgende Richtlinien und Funktionen definieren und implementieren: API-Analyse und -Reporting API-Identitäts- und Sicherheitsmodell API-Infrastruktur und -Transaktionen Plattform für das API Management 11

12 Mit CA API Management alle Elemente integrieren, Entwicklern Möglichkeiten eröffnen und das offene Unternehmen schützen CA API Management ist eine solide Lösung der Unternehmensklasse, die den Erfolg Ihrer API-Initiativen fördert. Die Lösung bietet Ihrem Unternehmen die notwendigen Tools, um Legacy-Systeme und -Anwendungen zu integrieren und über APIs zur Verfügung zu stellen. Zudem können Sie damit Entwickler schnell und effizient für die App-Erstellung onboarden, befähigen und verwalten, sodass die Wertschöpfung für das Unternehmen gesteigert wird. Schließlich sichert CA API Management außerdem die Unternehmensdaten, sodass Sie auch die striktesten Vorschriften und behördlichen Anforderungen einhalten, und gibt Ihnen zugleich die volle Kontrolle darüber, welche Apps, Entwickler und Partner auf Ihre APIs zugreifen können. Ergänzend zu unserer Lösung für das API Management bietet CA Technologies außerdem API Academy-Workshops und -Bootcamps an. API Academy-Workshops sind eintägige Intensivschulungen in Vortragsform, Bootcamps dagegen drei- bis fünftägige Praxisschulungen. In beiden Formaten werden die folgenden Themen behandelt: Grundsätze des API-Designs Verbesserung der API-Einführung durch Optimierung der Developer Experience (DX) Design von APIs und Software Development Kits (SDKs) für Mobile Devices, Web und das Internet of Things Aufbau effektiver Teams für das API Management 12

13 Informieren Sie sich, wie Sie mit CA API Management das digitale Unternehmen voranbringen. Besuchen Sie ca.com/de/api. Über CA API Management Mit über 400 API Management-Kunden in so unterschiedlichen Branchen wie Kommunikation und Finanzdienstleistungen, dem öffentlichen Sektor und dem Einzelhandel bietet CA Technologies branchenführende Technologien und Know-how, mit denen Unternehmen APIs zur Wertschöpfung nutzen können. CA Technologies bietet eine vollständige Lösung für das API Management. Diese umfasst ein API-Gateway mit vollem Funktionsumfang und militärtauglicher Security sowie ein Entwicklerportal, das als lokale Version und über SaaS angeboten wird. Weitere Informationen zu CA API Management finden Sie unter ca.com/de/api. API Academy Services für API-Strategie, -Architektur und -Design Das API Academy-Team besteht aus Branchenexperten, die CA Technologies zusammengebracht hat, um kostenlose Ressourcen für die Community zu entwickeln und Beratungsdienstleistungen für Unternehmen bereitzustellen, die ihre API-Programme auf den nächsten Level bringen möchten. Besuchen Sie apiacademy.co, um zu erfahren, wie die API Academy Ihrem Unternehmen bei API-Strategie, -Architektur und -Design helfen kann. CA Technologies (NASDAQ: CA) entwickelt Software, die Unternehmen bei der Umstellung auf die Application Economy unterstützt. Software steht in allen Branchen und in allen Unternehmen im Mittelpunkt. Ob Planung, Entwicklung, Management oder Security CA Technologies arbeitet weltweit mit Unternehmen zusammen, um die Art, wie wir leben, Transaktionen abwickeln und kommunizieren, in mobilen, privaten und öffentlichen Cloud-Umgebungen oder in verteilten Systemen und Mainframe-Umgebungen neu zu gestalten. Weitere Informationen finden Sie unter ca.com/de. CA Alle Rechte vorbehalten. Alle Markenzeichen, Markennamen, Dienstleistungsmarken und Logos, auf die hier verwiesen wird, sind Eigentum der jeweiligen Unternehmen. CS