S2 årsplan
Nye S2 oppsett
Vårsemester
| Uke 6 | Uke 6-7 | Uke 7-12 | Uke 15 | Uke 16 |
|---|---|---|---|---|
|
Utviklingsønsker meldes inn |
Vurdering av gjennomførbarhet |
Utvikling / implementering |
Akseptansetest |
Settes i produksjon |
Høstsemester
| Uke 36 | Uke 36-37 | Uke 37-43 | Uke 44 | Uke 45 |
|---|---|---|---|---|
|
Utviklingsønsker meldes inn |
Vurdering av gjennomførbarhet |
Utvikling / implementering |
Akseptansetest |
Settes i produksjon |
Eksisterende oppsett
|
Fakultet går igjennom sine oppsett |
Utvikling retting av evt. feil/endringer |
Akseptansetest |
Oppdatert variant settes i prod |
|
Inspera / Proxy / SEB
|
|
|
|
|
|
|---|---|---|---|---|
|
Lage playbook for proxy ACL (AK) |
På vent |
|
|
|
Opplæring
| Mars (V), juli (H) | Mars (V), juli (H) | Apr (V), sep/okt (H) | ||
|---|---|---|---|---|
|
Gjennomgang av rutiner |
Justering av dokumentasjon |
Opplæring av it-vakter og it-ansvarlige |
|
|
Compliance
Sommerrutine
| Juni | Juni | Juni | August | |
|---|---|---|---|---|
|
Rapport på maskinpark |
Følge opp firmware og BIOS |
Melde inn utskiftningsbehov |
Maskinpark er oppdatert og HW er OK |
|
Månedlig patching
| sep | okt | Nov | ||
|---|---|---|---|---|
|
Se playbook i MM |
(juli patcher ble ikke deploiet) Aug OK |
ok |
ok |
ok |
Ny terminalserver
Trenger ny terminalserver eller annen løsning for drift
| August | August | August | [Kartlegge/Endre GPO] | September | September | |
|---|---|---|---|---|---|---|
|
Ny driftserver /vurdering av løsning |
Fillagring lokalt / rask disk |
FW bestiller |
Testing og dokumentasjon |
Ny løsning i drift |
|
Fremtidig forbedring / endringer
- Automatisering av MOF
- QP avvikles - Avviklet
- Gjestebruker løsning - FW/TF/SH - Jobbes med
- Vurdering av Win 10 LTSC - Ferdig vurdert OK
Intune årsplan
Windows 11
| April | Juni | August | Aug-september | Okt | Nov-desember |
|---|---|---|---|---|---|
|
Rapport til områdenær IT om støttet HW |
|
|
|
Varsle områdenær IT og BSS 1 måned før utrulling |
Win 11 i drift Utsatt til 2024 |
|
Teams home fjernes |
Metode for oppdatering (Update rings vs Feature Update) |
Update rings med filtrering på kun støttet HW |
|
Sikkerhetsinnstilling og personvern [Avhengighet IT-sikkerhet og Juss] Alex har booket møte |
|
|
AP branding 11 |
|
|
|
|
Brukeropplevelse
| Juli | August |
Aug-November |
Oktober |
|---|---|---|---|
|
Testing og vurdering av ESP |
Utforske maskinsertifikat for pålogging mot nett |
(Okt - Nov) [Samarbeid med OPS og Nettdrift] Trenger en tverfaglig sprint |
Preprovisioning |
|
|
|
|
Adminapp må forbedres ( Spørring på at bruker er i admingruppen? Legg inn redundans) |
|
Innsiktsarbeid rapport [Samarbeid med UX] |
Brukerveiledninger [Samarbeid med UX] [Løpende] |
Innsiktsarbeid videre arbeid og utbedringer [Samarbeid med UX] |
|
|
|
|
Mer programvare i Company Portal [Løpende] |
|
Stasjonære
| Oktober | ||
|---|---|---|
|
Terminalstuer konvertering (Jus tatt) |
||
|
Task sequence for konvertering |
|
|
Azure automation
|
Februar-
|
November |
Okt-november | Desember | |
|---|---|---|---|---|
|
App-oversikt i Vortex
[Samarbeid med DKP og IntArk] |
Korrigering av PC-navn |
Bitlocker recovery keys
|
Opprydding av stale AAD objects |
Utsatt til 2024 |
|
|
Repo i GitHub |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Områdenær-IT rettigheter
| Mai | Juli-Desember | Oktober - Desember | |
|---|---|---|---|
|
Customrolle i AAD (PIM) |
Dokumentasjon og opplæring [Løpende] |
Bitlocker recovery keys tilgang [Godkjennes av IT-sikkerhet] |
EGB mener dette vil medføre for utvidete rettigheter til OIT Utsatt til avklart |
|
|
Tilganger for IT-avdelingen i Intune. BSS leverer oversikt: OK Felles tilgang med oversikt over alle maskiner: OK
|
LAPS (I preview) Lanseres når den er ute av preview [Godkjent av IT-sikkerhet] |
Ditto |
Intune premium suite
| Juli | August | Oktober | |
|---|---|---|---|
|
Remote Help distribueres |
Quick Assist fjernes |
Resten av suiten vurderes når (om) den blir gratis (Blir ikke gratis) |
|
|
|
|
|
|
Defender for Endpoint
|
|
Oktober | Nov | Nov-Des |
|---|---|---|---|
|
|
Plan for videre utrulling |
Tilpasning security portalen sammen med IT-sikkerhet |
Tilbakerulling av DfE på x-antall enheter for volumtest [UTGÅR] |
|
|
|
|
Dytte til "alle" personlige Intune maskiner |
MAC-adresse registrering
| Sep | Nov | Tas videre i 2024 |
|---|---|---|
|
Ny leverandøravtale |
Skjermer med RJ45 rapport fra produsent |
|
| Tilpasning av registrerings jobben/script |
Forbedring / annet
- Sette default programvare (Outlook) automatisk [OK]
VPN tilgjengelig som en pakke å manuelt installere (Store varianten)
Utgår pga. manglende funksjonalitet med profiler, diagnostikk etc.- Device writeback fra Intune til SCCM kolleksjoner (
EGB > trenger mer ressurser/overføring av kompetanse og tilganger) [Overlevert til MA]
Årsplan tertial 3 Mac
| Oppgave | Info | Estimert ferdig |
| Driftsopplegg for LAB maskiner | It sikkerhet ønsker "tom" mdm profil for lab maskiner. | August - ligger hos IT Dir. 2 maskiner i drift |
| Hente device recovery nøkler fra WS1 | Lagre krypt nøkler for maskiner som slettes grunnet inaktivitet |
Desember |
| MacOS 14 / iOS 17 testing og forberedelser ( Mac Core ) | Testing og tilrettelegging for MacOS 14 / IOS 17 i driftsopplegg | November |
| Compliance - utfasing av MacOS 11 og eldre / IOS 15 og eldre | Kjeppjaging og trusler - | [Løpende arbeide] |
| Endring av policy - Managed "open in" | Ønsker å revurdere denne settingen som skaper mye frustrasjon, og bidrar til lite sikkerhet. Må taes opp med IT-sikkerhet | Utsatt til 2024 [men IT sikkerhet skal ha "sagt" at dette er ok....] |
| Moderne VPN / AP-VPN for IOS |
Sertifikatbasert VPN tjeneste for alle platformer. Har ike fått IOS til å fungere. Feil funnet. Nettdrift skal prodsette nødvendig endring. |
Desember |
| Shared Android opplegg |
Behov for driftsopplegg for flerbruker / delt Android Devicer. Enkelte problemer i test |
utsatt til 2024 |