Årsplan AF

Innholdsfortegnelse
Template:
Frist Ansvarlig Kommentar Status
Dato/Løpende    

Påbegynt (#ff9900)
      Ferdig (#339900)
      Stoppet (#cc0000)

Løpende oppgaver (oppfølging)

Opprydding gammel/utgått struktur (tags, device groups, apper etc) 

  • Workshops 

    • Frist Ansvarlig Kommentar Status
      Løpende Intune-gruppen    

  • Tilpasning av script 

    • Frist Ansvarlig Kommentar Status
      Løpende FW    

  • Utvikle MDM som salgbar tjeneste for UH sektor (?) 

    • Frist Ansvarlig Kommentar Status
      Løpende Mac-teamet Foreløpig savner man litt føringer  

T2

Overført fra T1

EDIT: WUfB i Intune bør ås over helt.

  • Oppdaterings vindu må endres, 2-6 am er ikke realistisk for bærbare 

    • Frist Ansvarlig Kommentar Status
      T1 AHK/JE(har begynt å se på det)

      Deadlines for Win11 skal samkjøres med de vi har for Win10

      Forskyves til T2

      Forskyves til T3

      		  

  • Sertifikater som er korrekt satt opp 

    • Frist Ansvarlig Kommentar Status

      Februar

      April

      Mai

      		 KRK

      Tester eduroam-profil

      Prøver å få til workshop med OsloMet

      Nytt møte med OPS trengs

      Føres opp på T2

      Sertifikatet virker med Eduroam.

      		  

  • Åpne for ICMP  

  • Endre på config i Intune 

    • Frist Ansvarlig Kommentar Status
      April AK

      Godkjent av IT-sikkerhet

      Forskyves til T2

      Forskyves til T3

      		  

  • Direct Access utfasing

  • Møte i januar for å bestemme videre fremdrift 

    • Frist Ansvarlig Kommentar Status

      18. januar

      1. juni

      1. september

      		 KRK

      Utvidet til 1. juni 2024

      Flyttes til T2

      OUS har ikke klar ny kontrakt. Koster ikke noe å holde DA oppe. Nytt møte i slutten av august hvor man trolig legge ned DA i stillhet.

      		  
  • Ferdigstille/ driftssette On-demand TLS VPN på alle platformer 
    • Frist Ansvarlig Kommentar Status
      T1 Gaute

      Testing iverksatt. 8

      Jobber med å tilpasses for Android og MacOS (iOS funksjonelt OK)

      forskyves til T2

      		  

       

  • Endring av policy - Managed "open in"  
    • Frist Ansvarlig Kommentar Status

      Mars

      T2

      		  

      Følger opp med IT-sikkerhet

      Venter på tilbakemelding fra IT-sikkerhet

      Avventer beslutning om røde data i skyen...

      		  

  • Ny Jenkins, autopkg og Munkiserver 

    • Frist Ansvarlig Kommentar Status
      Mai LG

      Ny Mac-mini levert, skal settes opp

      Flytt til T2

       

      		  

Silurveien

Revisjon av script 

  • Oppdatere script til powershell 7 

  • Gå igjennom alt og se hva som må endres/oppdateres

  • Status: Ikke driftskritisk, ferdigstilling må forskyves til T1 '25 etter eksamensgjennomføring

 

Keycloak for innlogging 

  • GAD har et prosjekt som vi kan høste erfaringer fra. Avventer til de har gjort noen konklusjoner 

  • Implentasjon og testing av S2 løsning

  • Status: Ikke aktuelt før neste år

 

Bytte HW 

  • Demontering av gamle maskiner 

  • Testing og kvalitetssikring 

  • Status: OsloMet ønsker gamle maskiner fjernet. Dette må legges på planen til neste år i så fall. TF følger opp

 

Strømplan 

  • Kjører nå på 100% 24/7 -> Enøk justering 

  • Gå igjennom nye innstillinger i CfgMgr for dette? 

  • Scheduled task for justering? 

  • Testing / kvalitetssikring 

  • Gjennomgang av BIOS innstillinger  

  • Status: Forskyves til neste år

 

Runbook for s2proxy 

  • Gjennomgang av tilgangsgrupper 

  • Oppfølging av rutiner hos web-drift for rask implementering ved endringer 

  • Lage runbook i MM 

  • Opplæring av S2 personell 

  • Status: Kim HT følger opp dette over nyttår

Windows

Windows 11 

  • NXlog  - testing at det fungerer som antatt 
  • Sysmon - testing at det fungerer som antatt 
  • Status: Grønn

Feature updates  

  • Dytte windows 11 kun til støttet HW, kvalitetssikring 

  • Oppdatere rapport på støttet hardware 

  • Opprette devicegroups basert på dette 

  • Kommunisere med IT, 1 måneds forvarsel 

  • Dokumentasjon

  • Status: Begynner testing på USIT (gul) > Skyves til T3

Gjennomgang av security baselines 

  • Workshop 

  • Eventuell oppfølging med IT-sikkerhet 

  • Status: Gul > Skyves til T3

 

Driftsløsning for Høyskoler 

  • Se på mulighet for multi-tenant løsning 

  • En separat tenant fra UiO med sub tenants? 

  • Rettighetsstruktur 

  • Bygge applikasjoner 

  • Dokumentasjon 

  • Veiledninger 

  • Designe arkitektur 

  • Status: På vent. Møte med Vet.inst enda ikke gjennomført.

 

Klienter med workload i Intune vs på CfgMgr 

  • Oppsett med workload I Intune men med SCCM klient 

  • Oppsett med rent Intune  

  • Testing av oppsett 

  • Måling av ytelse (Company Portal) 

  • Kartlegge applikasjoner som vi er avhengige av i CfgMgr 

  • Kartlegge andre avhengigheter i i CfgMgr  

  • Rettighetsstruktur for programvare distribusjon 

  • Status: Gul > Skyves til T3

 

Korrigering av Intune PC-navn 

  • Lage en enterprise app med nødvendige rettigheter 

  • Lage script 

  • Status: Grønn

 

Rutine ved stjålne devices 

  • Koordinere med Mac-drift for felles rutiner 

  • Avklaring med IT-sikkerhet 

  • Dokumentasjon  

  • Status: Gul > Skyves til T3

 

Internfakturering 

  • Ny metode for registrering av bruk av programvare 

  • Registrere brukere dirkete i programvare 

  • Møter med økonomi  

  • Møter med områdene  

 

 

Mac

iPad for forskning 

Bygge systemer, rutiner og dokumentasjon rundt iPad for forskning tjenesten.  
Det er pr idag lite eller ingen rutine på hvordan disse sakene håndteres, hvordan tjenesten presenteres for brukerne eller krav til kommunikasjon og info for oppsett etc.  

  • Klargjøre ansvar for vedlikehold av avtaler og kontrakter, endringer etc. Vortex lite egnet. 

  • All dokumentasjon inn i ordnet og oversiktlig struktur med klart ansvar

  • Status: Bestilling for NKVTS av 40 iPads. Dokumentasjon og rutiner må oppdateres 

Compliance  

Fortsette å bygge opp og dokumentere et compilance rammeverk. Involvere  Lokal-IT  

i dette arbeidet, slik at de kan tilpasse deler av dette til sine fakulteter, og få eierskap til prosessene og håndhevelse av rammeverket.  

 

ROS analyse - MDM i sky 

Vi ønsker å ta i bruk Workspace One Intelligence for automatisering og rapportering. 

  • Status: WS1 er kjøpt opp av Omnissa fra VMware som nå skal ha betalt. Dyttet til neste år.

 

Eduroam 

Ferdigstille/deploy TLS auth på Eduroam - alle plattformert.

  • Status: Grønn - Alle platformer OK (iOS, MacOS, iPadOS, Android)

 

Avvikle AD binding på stasjonære enheter som standard  
( Bortsett fra Astro) 

  • Status: Anbefaler nå å ikke benytte stasjonære som flerbruksmaskiner, dermed vil ingen AD binding bli laget. Dok. er korrigert. Utfasing vil ta tid, ikke ferdig i år.

 

 

T3

Silurveien

Behandle utviklingsønsker

 

Automatisk oppsett fra TP

  • Kim HT jobber med en løsning

Windows

Ønske om DNS i Azure 

  • Trengs for RDP evt. andre ting 

  • Sondering med OPS og MS sky tjenestegruppen

  • Status: Flyttes til neste år

 

Endpoint Privilege Management (vi har 1 testlisens) 

  • Testing 

  • Dokumentasjon og vurdering av merverdien dette gir oss/IT 

  • Status: Rød (dyrt)

 

Opplegg for sære PC’er 

  • Kartlegging av brukernes behov

  • LAB-pc’er

  • Workshops 

  • Vurdering om det er gjennomførbart for de forskjellige behovene og alternative driftsløsninger 

  • Status: Flyttet til neste år

RDP-løsning

  • Lignende løsning som for Adminapp
  • Få hjelp av nettdrift til å kunne teste med en IP-range for DNS
  • Status: Diskutert løst med Werner, prøver å sette opp et møte til uke 47.

 

Bitlocker recovery key backup 

  • Lage en enterprise app med nødvendige rettigheter 

  • Lage script 

  • Kvalitetssikring 

  • Hvor skal nøklene lagres? 

  • Status: Flyttes til neste år

 

Opprydding av AAD stale objects 

  • Trenger vi det? 

  • Lage en enterprise app med nødvendige rettigheter 

  • Lage script 

  • Kvalitetssikring 

  • Status: Flyttes til neste år

I samband med disse 2 over, så må vi slette maskiner som registreres ved officelogon for brukere, da de når sin device cap uten å bruke så mange maskiner.

 

 

Mac

Brukerundersøkelse WS1 og hva annet en mac-core ønsker.

Opprette en mac core med noen få gode Mac-folk med mer tilgang i WS1 f.eks. til compliance

  • Status: Opprettet et team Apple-core, ønsker å kunne gi så mye tilgang som er mulig til deltagere 

PlatformSSO 

Oppsett og Implementering  ( gitt at det er lansert i ferdig versjon) .  

  • Status: Virker delvis, satt på vent

 

Id / passkeys 

Klargjøring / implementering av passkeys 

  • Status: Ikke noe nytt, men bør være gjennomførbart i T3

 

Shared Android opplegg 

 

Løpende oppgaver

S2

Eksamen

Win

Pakkebygging i SCCM og Intune 

Lisensforvaltning 

Supporthenvendelser på kommunikasjonskanaler (Mattermost, Teams, Mail) 

Tickets (RT) 

Deltagelse i tjenestegrupper og prosjekter 

  • Microsoft Skytjenester, 

  • AV-core 

  • Exchange Online prosjekt 

  • Windowsopplevelsen 

  • AD-tjenestegruppen 

  • Få med en deltager i SCCM tjenestegruppen 

Patching 

Brukerveiledninger 

Kommunikasjon 

  • Workshops 

  • Møteplass 

  • Faggruppe med IT 

  • Veiledning for IT  

  • bruk av personlige vs utlån 

  • rutiner etc. 

Applikasjoner i Intune 

  • Oversikt over hvilke applikasjoner som er mulig å flytte over 

  • Vurdering av MS store apps vs win32 

 

PXE støtte 

  • Vedlikehold av sertifikater 

  • Vedlikehold av brukerkontoer 

  • Vedlikehold av driverpakker 

  • Rutiner / innstramming 

  • Imagebygging OS & WinPe 

Mac

Løpende oppgaver  

 

Dokumentasjon - livsløp, kjøpe ut eller få utstyr fra UiO 

Driftsdoc 

Brukerdoc 

 

Administrasjon av Munki, managed Software Center og Jenkins 
Pakkebygging  

Scripting 

Deployment 

 

Vedlikehold systemkontoer etc 

 

WS1- oppdatering, patching og vedlikehold  

 

Nettbrett - administrering og vedlikehold av eksisterende avtaler 

 

Compliance 

 

 

Support / brukerstøtte 
RT - 2-3- linje support 

Saksoppfølging - Egne supportsaker hos våre leverandører, inklusive saker relatert til innkjøp 

 

Oppfølging/ svar saker Mattermost åpne  kanaler  

 

Vedlikehold systemkontoer etc 

 

Test/utvikling/kvalitetssikring av driftsopplegg og devicer.  

 

T1

Silurveien

Behandle utviklingsønsker

Frist Ansvarlig Kommentar Status
3.Februar Fredrik Alle ønsker behandlet Ferdig

Erstatte maskinpark UiO/Storbyuniversitetet

Frist Ansvarlig Kommentar Status
UIO(19-23 feb)   UIO saler klare for å bli byttet ut innen frist datoer. Byttes ut i uke 8. Ferdig
   

OsloMet: Trenger å avklare ressurser 

Sal 1C påbegynnes 11 april. Mål om å være ferdig til 17. april.

  
OM August (T2)   OsloMet: Sal 2D & 4A  

Gå gjennom rutiner for IT vakter/Kvelds IT annsvarlige

Frist Ansvarlig Kommentar Status
Mai (T2) SH

Utfordring med kontrakter

Kontrakter for T1/T2 er OK

  

Windows

Intune 

Preprovisjonsoppsett for Intune: 

  • Veiledninger for IT 

    • Frist Ansvarlig Kommentar Status
      Medio mars JE/AN   Ferdig

  • Veiledninger for brukere 

    • Frist Ansvarlig Kommentar Status
      Mars JE/AN Opprettes ny for neste tertial md løpende Ferdig

  • Møteplassen i Mars Presentasjon/Lansering 

    • Frist Ansvarlig Kommentar Status
      Mars AK/MTB Innkalt, jobber med presentasjoner Ferdig

  • Februar gjennomgang av tilbakemeldinger & testmatrisen fra piloten 

    • Frist Ansvarlig Kommentar Status
      Februar Prosjektet   Ferdig

  • Fiksing / feilretting før lansering 

    • Frist Ansvarlig Kommentar Status
      April JE/AHK Sende TPM 2.0 rapport til områdene først  

  • Enrollment notification 

    • Frist Ansvarlig Kommentar Status
          Epost om når man har fått innrullert maskin På hold

 

Defender for Endpoint rullet ut til alle personlige maskiner 

Frist Ansvarlig Kommentar Status
Februar AK   Ferdig

 

Temp admin app ny løsning 

  • Se på alternativ løsning med powershell og JEA 

    • Frist Ansvarlig Kommentar Status
      Mars TF/AK

      Levert - god jobb KRK og FW

      		 Ferdig

  • Applocker for begrensning av tilgang? 

    • Frist Ansvarlig Kommentar Status
            Utgår/andre løsninger

  • Test av PR(run script) mulighet fra MEM/Intune, mot Intuneklienter.
    Kan da evt erstatte run script mulighet fra SCCM på klienter uten.

    • Frist Ansvarlig Kommentar Status

      Mars

      April

      		 JE

      Klar for testing i miljøene, skriver en artikkel for IT.

      AHK får endelig avklaring i forhold til varighet fra IT-sikkerhet.

      		 Ferdig

LAPS løsning (MS365 tjenestegruppe) 

  • Retningslinjer for bruk / når, hvorfor etc.  

    • Frist Ansvarlig Kommentar Status
          MS365-tjenestegruppen har startet arbeidet med PIM og roller På hold

  • Benytte drifts-vdi og MSgraph og JEA? 

    • Frist Ansvarlig Kommentar Status
            På hold

    • Lage rutiner for oppfølging 

      • Frist Ansvarlig Kommentar Status
        April Intune-gruppen Skrives om  

    • Følge opp Quality og Feature Updates som ikke går  

      • Frist Ansvarlig Kommentar Status
        T1     Utgår

    • Gjennomgang av rapport for oppdatering (fra Ernesto) 

      • Frist Ansvarlig Kommentar Status
        T1     På hold

    •  

      Rydding av gammel Infotermoppsett, og evt endring av nåværende

      • SaidDB sin skal bort, og den litt nyere må evt endres til lokalbruker om mulig.

        • Frist Ansvarlig Kommentar Status
          Juni (Skulle ligget på T2) JE   Ferdig

       

      Task seq. For konvertering av stasjonære 

      • Volumtesting 

        • Frist Ansvarlig Kommentar Status
          Mars AN Dokumentert og annonsert i Teams kanalen for IT-org Intune Ferdig

       

      Klientsertifikater for Eduroam autentisering 

      • Workshop med feilsøking 

        • Frist Ansvarlig Kommentar Status
          18. januar KRK Sertifikat utstedt  

      •  

        • Intune konfigurasjon 

          • Frist Ansvarlig Kommentar Status
            Februar KRK Avhengig av undermålet Workshop med feilsøking  

        • Slå sammen Eduroam klient sertifikat + VPN klient sertifikat (vil kreve nye NDES servere og fullt oppsett)  

          • Frist Ansvarlig Kommentar Status

            T3

             

            		 KRK

            Avhenger av Nettdrift og når de ønsker å gjennomføre dette.

            Er i praksis klart allerede og kan byttes ut ved anledning

            		 På hold

         

        Lisensfiks for klienter med Core lisens 

        • Scripting tilpasning for fastnett PC’er 

        • Testing  

          • Frist Ansvarlig Kommentar Status
            Januar KRK Testet og satt i prod i Intune under RemediationsUiO-WindowsActivation  

         

         

        MAC-adresse registrering for leverandører 

        • Laptopper /stasjonære 

          • Frist Ansvarlig Kommentar Status
            Januar FW Oppfølging av leverandørrusk  

        • Skjermer 

          • Frist Ansvarlig Kommentar Status

            Mars

            April

            		 AK/FW

            Prater med HP og Dell. Lenovo-raport må sjekkes.

            Forskyves til T2

            		  

        • Docking 

          • Frist Ansvarlig Kommentar Status

            Mars

            April

            		 AK/FW Se ovenfor  

        Appoversikt i Vortex automasjon (Gitrep) 

        • GitHub commit

        • Github sync

          • Frist Ansvarlig Kommentar Status
            Februar/Mars KRK/MA Vortex-drift opprettet sync mot GitHub repo  

        • Åpninger på SM windows 

          • Frist Ansvarlig Kommentar Status
            Februar/Mars KRK/MA

            Avhenger av tilsvarende oppgave for målet DeviceGroupWriteback

            Laget ny server som skal gjøre jobben i stedet for SM Windows

            		  

        • Åpninger på SCCM 

          • Frist Ansvarlig Kommentar Status
            Februar/Mars KRK/MA

            Avhenger av tilsvarende oppgave for målet DeviceGroupWriteback

            Laget ny server som skal gjøre jobben i stedet for SM Windows

            		  

        • Commit av kode til Gerrit (Slik at SM Windows scheduled task blir opprettet og kjører) 

          • Frist Ansvarlig Kommentar Status
            Januar KRK/MA

            Avhenger av tilsvarende oppgave for målet DeviceGroupWriteback

            Laget ny server som skal gjøre jobben i stedet for SM Windows

            		  

         

        DeviceGroupWriteback fra Intune til SCCM automasjon 

        • IntArk app 

          • Frist Ansvarlig Kommentar Status
            Januar KRK/MA EGB opprettet app  

        • Github commit

        • Åpninger på SM windows 

          • Frist Ansvarlig Kommentar Status
            Februar/Mars KRK/MA Tekniske problemer  

        • Åpninger på SCCM 

          • Frist Ansvarlig Kommentar Status
            Februar/Mars KRK/MA Tekniske problemer  

        • Commit av kode til Gerrit (Slik at SM Windows scheduled task blir opprettet og kjører) 

          • Frist Ansvarlig Kommentar Status
            Januar KRK/MA Ligger i Gerrit  

         

         

         

        Mac

        • Etablere en tjenestgruppe for Mac (Mac-Core) 

        Frist Ansvarlig Kommentar Status
        April KI   GRØNN

         

        • Oppsett av Federering schoolmanager mot azure 
        Frist Ansvarlig Kommentar Status
        T2   Flyttes til T2  

         

        •  
        • Overvåkning av Mac ressurser
        Frist Ansvarlig Kommentar Status
        Løpende GH Blitt mye bedre  

         

         

        Publisert 10. jan. 2024 13:05 - Sist endret 13. nov. 2024 13:20
        Del på e-post