Årsplan AF 2023

1 Oppgaveliste

2 Azure og MS365 forvaltning

AF bidrar med en rekke resurser inn i forvaltningsdarbeidet her, se DKP årssplan for detaljer.

3 Teams (Eies av DIA)

Telefoni i teams (Eies av DIA)

NKVTS flytte Teams (eies av DKP)

4 Direct Access

Direct Access rammeverket skal skrus av sommer 2023. Det er derrfor nødvendig å konvertere dagens ~4.000 bærbare med UiO AD tilknyttning til Intune eller skrive dem ut av UiO klientparken.

Arbeidet må organiseres i sammråd med Områdenær IT

Januar: "Alle" MAC fra bærbare i domenet registrert i Intune

Januar: Dialogmøte med Områdenær IT

Februar: Rapporter:

• Maskiner i Intune
• Maskiner i DA

Februar - Juni: Oppfølging og bistand områdenær IT.
Ikke realistisk å konvertere 3000+ DA amskiner før sommeren.

5 Moderne drift

Rettigheter for IT organisasjonen

Leverandør rapport MAC for skjermer med rj45 : Mars

"ekte DHCP" for hele områdenær IT (i sammarbeide med NETT) April

Jobbe med modernisering av Mac drift (konsolidere Mac/PC)

Enrolment nettwork  

Bedre (automatiserte) rutiner for sertifikater og lisenser

Se på muligheter knyttet til maskinsertifikater

Brukeropplevelse

• Enhetlig brukeropplevelse for Mac og Windows klienter
• Brukeropplevelseanalyse sammen med UX
• Generelt se på hva som kan gjøres for å forbedre førstegangsoppsett. Forenkle i den grad det er mulig.
• Bedre verktøy for brukerstøtte (MS Remote Help) : Mars

6 Mac

Xcreds -  passordsynk mot idp  

Driftsopplegget for Mac oppretter lokale brukere på klient. Disse er ikke bundet til AD domenet. Passord fra domene blir satt på lokal bruker av systemet i brukeropprettelsen, men passord synkes ikke mellom ad og lokal bruker etter dette. Dette medfører problemer og forvirring når bruker må endre passord på UiO bruker. Xcreds er open source, utviklet på oppdrag fra North Carolina State University. Programvaren gir oss flere muligheter, men først og fremst sørger det for at passordet på lokal bruker holdes i synk med Azure AD bruker.  

Primært mål  

• Passordsynk mellom IDP og lokalbruker på Mac 

• Oppsett og testing: Februar - Mars 

• Utrulling: Mars –>  

• Avh: Må godkjennes av IT sikkerhet  
  
  
  Sekundære mål  

• 2-fa pålogging på Mac via Azure 

• Oppsett og testing: TBD 

• Utrulling: TBD 

• Platform SSO 

• UiO   

Workspace ONE Intelligence 

Intelligence en platform for korrolering og analysering av data, og automatisering av oppgaver basert på data input. Relevansen til Intelligence bare øker, og mye ny funksjonailtet i Workspace One er i stor grad knyttet til denne platformtjenesten.  
 

Primært mål :

• Aktivering og Implementering av Workspace Intelligence 

• Finnes kun som skytjeneste.  

• Oppsett og testing: Vår 23 

• Driftsettes: TBD

• Avh: IT juristene + IT Sikkerhet 
   

VMWare Tunnels

Tunnels er en vpn tjeneste som tett sammenkoblet med WS1. Tunnels gir mulighet for meget fingranulert pr.app vpn og pr url vpn. Kombinert med always on /vpn-on-demand og autentifiserng med device sertifikater kan vi levere sikker tilkobling til lokale UiO tjenester med en helt transparent brukeropplevelse. 
 

Primært mål  

• VPN on demand for laptops og mobile enheter 

• Gir Apper enkel tilgang til inside resurser 

• Krever ny server ++ 

• Avh: godkjenning fra It sikkerhet

• Oppsett og testing: Vår

• Implementering og driftssetting: TBD

Revidering av designvalg / konfigs i driftssystem 

Driftssystemet i sin nåværende form ble i all hovedsak satt opp i 2018 – 2020. Flere konfigurasjonsbeslutninger som ble tatt den gangen trenger å revideres. Systemet har utviklet seg, og flere nye muligheter er kommet, samt enkelte beslutninger tatt tidligere har vist seg å være uhensiktsmessige og begrensende. 
 

Primære mål 

• Forskjellige DEP profiler på forskjellige enhetestyper. 

• Endring i privacy setting på base profil 

  • Allow Device wipe

  • Allow Application reporting 

• Stasjonære skal i utgangspunktet være personlige 

• Privacy GPS limited til spes OG 

• User administration in Workspace Access  

• Oppsett og testing: Feb - mars

• Utrulling: mars
   

• Federering av AppleID  (pågående vår 2023) 
  Vi administrere i dag  ca 60 “admin” brukere i Apple School manager. Dette er brukere som skal ha tilgang på Apple sin enterprise supprt portal, bl.a. Disse må i dag opprettes manuelt, og må da også fjernes manuelt dersom de slutter. Vi er ikke en del av noens offboarding prosess, så det er mer tilfeldig om vi får beskjed om folk som slutter. 

Målsetning

• Federering av UiO.no domenet 

• Sync av brukere fra UiO directory  

• Opprette en gruppe for brukere som skal ha tilgang 

• Ta kontroll på topp nivå domenet vårt 

• (Unngå at folk registrerer iCloud-konto med @uio.no) 

• Avh: Dialog med Apple + IT juristene 

• Oppsett og testing: TBD 

• Utrulling: TBD 
   

Sekundære mål (Til diskusjon )  

• Oppsett av Managed Apple IDs til test formål.  

• Oppsett av user enrollment (Declarativ mdm )  

• Oppsett og testing : TBD 

• Utrulling: TBD 

Compliance Mac / Android / IOS  

Det siste året har vi jobbet med å redusere antall MacOS versjoner i drift fra sju til tre. Vi er ikke helt i mål, og vi fortsette opprydningen. Men det fremdeles mange flere grep som bør tas for å bedre oversikten og rapportering på maskinpark . Dette vil bidra til økt sikkerhet, og til å kunne oppdage avvik og agere proaktivt før feil oppstår 
 

Primært mål 

• Etablere et komplett compliance regime  

  • Kun støttede OS versjoner i maskinpark. 

  • Redusere støttede OS fra 3 til 2 ?  

  • Alle maskiner skal møte sikkerhetskrav / SIP / FW 

  • Automatisk fjerne inaktive enheter fra database 

• Deprikere resterende Android Legacy enheter 

• Måte å identifisere maskiner faller ut av driftsopplegget

Sikring av driftsopplegg (munki og jenkins)

Driftsopplegget for Mac er sårbart for nedetid eller krasj. I tillegg er opplegget satt opp av flere forskjellige admins over flere år, og relativt dårlig dokumentert. Det er ønskelig å sikre dette ved å etablere back up og redundans av viktige komponenter.  

Planlegges: Feb
Oppsett og implementering: Mars

7 SCCM

Årsplan 2023 - IT-avdelingen (uio.no)

8 Intune

Windows 11

Nyere CPU’er og hardware har en del funksjonalitet som ikke er støttet i Windows 10. Leverandører leverer ikke utvalgte modeller med Windows 10, det er heller ikke anbefalt å downgrade disse.

• Tilpasninger (startmeny, Teams consumer)
• Driftsverktøy
• Oppdateringsmetode og filtrering på enheter som støtter
• Pilotering av løsning for utvalgte brukere med krav til tilbakemeldinger

Autopilot for personlige stasjonære

Vi gjør klart for at nyinnkjøpte personlige stasjonære kommer med Autopilot. I forhold til konvertering har Lokal-IT prioritet med bærbare til sommeren. Frem til da må vi ha opplegg for konvertering av personlige stasjonære klart.

• Forhåndsregistrering av alle AD-maskiner i Intune for enklere konvertering (på plass for hele org. innen sommeren)
• Tilpasset oppsett for stasjonære
• Gruppering for programvare distribusjon

MeRk At DeTtE HaNdLeR Om KoNvErTeRiNg aV EkSiStErEnDe MaSkInEr! UwU

(Wags tail happily!)

Drift og sikkerhet

• Defender for Endpoint - Utrulling til alle klienter. Revidere oppsett og drift sammen med IT-sikkerhet : Mars - April -> Stoppet
• Opprydding bl.a. med log analytics og azure automation
• Overvåking
• Roller og tilganger for IT - Med ny organsisjon må vi gå igjennom og se på hvilke tilganger som trengs og sette opp en ny struktur for dette. : Februar Mars
  • Nedre Blindern: RT sak 5357664
• Behandling av røde data - Gjøres i samhandling med DKP og IT-sikkerhet
• Overføring av programvare fra CfgMgr til Intune der det er mulig
• Se på muligheter med Intune Premium Suite (Remote Help, Endpoint Privilege Management m.m) -> ikke aktuelt
• Forbedre utlevering av data fra Onedrive fra døde og avgåtte brukere
• Forbedre registrering av programbruk inkludert utvidet bruk av denne
• Gjennomgang av AzureAD brukere for å sjekke for eldre feilkilder i registrerte data
• Utforske muligheter for bruk av Azure Automate til å automatisere.
• Lage overvåkings dashboard på arbeidsflate sine servere i Grafana.

9 Innkjøp

• Revidere rutiner for innkjøp
• Følge opp med leverandører
• Overvåking og varsling når noe feiler (registrering i Intune og registrering av Mac-adresser)
• Rapport på nye registreringer og antall devices
• Samarbeid med felles IT-lager

10 Kompentanseheving for IT-organisasjonen

• Forbedre og oppdatere dokumentasjon
• Programvareoversikt på Vortex
• Jevnlige infomøter & kontinuerlig opplæring
• Tilrettelegge for opplæring i bruk av Onedrive sammen med BSS
• Samarbeid med DKP om nytt saksarkiv (ServiceNow)

11 Programvare

Programmvare.uio.no er lagt ned. 

• Hvordan presentere tilbudet for brukere. : Mars
• Hvordan støtte UX
• Forbedre brukeropplevelsen ved bruk av stavekontroll i MS365 ved flerspråklig OS (Engelsk & Norsk etc.)

Duplikere portefølje fra SCCM til Intune og kartlegge overgang fra Software Center til Company Portal

12 Digital Eksamen

V2023: Kartlegge langsiktig behov for utskifting av maskinpark (Må ha dialog med Storbyuniversitetet også)

Februar/Mars evaluere utviklingsdønsker 

Mars/April Utvikle utviklingsønsker + Akseptanse

September evaluere utviklingsdønsker 

Oktober Utvikle utviklingsønsker + Akseptanse

13 Mobile enheter

Nettbrett oppdrag - overføring fra Sverre  

Gjennomgang og kunnskapsoverføring vedr nettbrettoppdrag. 

• Overtagelse i Januar/Februar 

• Dialog med OUS for ramme (vår 2023) 

• Kontrakter i Oktober 

Driftsopplegg for Android

Videre forbedring av driftsopplegg for Android platform

14 Spesialleveranser

UV: 

iPXE oppsatte bærbare for div PISA (test:mars, prosjekt: MArs/April)

UB: 

Publikums tjenester: Infoterminaler, enkel vegg tv.

KHM:

Diverse lokale tilpassinger og gamle leveranser. Også utstrakt nettbrett bruk. 

15 iPXE

Mål å begrense bruken gjennom 2023. Ikke realistisk å planlegge avslutning av tjenesten i 2023.