Årsplan for 2025

Forslag til årsplan for Seksjon for arbeidsflater.

Merk: Foreslåtte oppgaver kan tas ut, nedprioriteres, skifte ansvarlig og tidsrom for når det skal foregå og målepunkter mangler. Oppgaver kan bli lagt til.

Statuser brukt for aktivitetene

█ FERDIG

█ IKKE STARTET

█ LØPENDE

█ UNDER ARBEID

    For tjenestene har vi tatt inn avdekkede risikoer fra ROS-analysen som ble gjennomført for seksjonens tjenester høsten 2023.

     

    Årsplan 2025 - Innholdsfortegnelse

    Overordnede føringer og satsinger

    • UiO prosessforbedring
    • Økonomi
    • Brukerfokus
    • Effektiv og stabil drift (gjøre ting likt, bli kvitt teknisk gjeld)

    Seksjonens bemanning

    • Seksjonen består av 12 årsverk.
      • Windows: 6,5 årsverk.
      • Mac: 3 årsverk.
      • Digex: 1,5 årsverk.
      • Seksjonsleder: 1 årsverk (20% RPA-teamleder)
    • Tid brukt til drift beregnes til ... årsverk:
      • Windows: ... årsverk.
      • Mac: ... årsverk.
      • Digex: ... årsverk.
    • Tid avgitt til prosjekter:
      • Telefoni-prosjektet:
    • Ledig tid til videreutvikling og utvikling av nye tjenester:
      •  

    Løpende aktiviteter for underavdelingen og seksjonen

    Aktivitet Ansvar Frist Status Kommentar

    Deltakelse i tjenestegrupper m.m.

    • Arkitekturrådet - ... 
    • AD - ...
    • MS365 - Alexander, Fredrik
    • SCCM
    • Driftssenteret
    • Erfaringsutveksling med OM klientdrift.
      - LØPENDE

     

    Bistand AVB
     

    • Utførende: Arul
    Frank      

    Github

    Flytte alt til et versjoneringssystem

    Frank     Noe ligger lokalt og har ikke backup eller versjonering.

    Felles for seksjonen

    Aktivitet Ansvar Frist Status Kommentar

    Inaktive maskinobjekter

    Slette maskinobjekter som ikke lenger er i bruk fra AD, Intune og WS1

    • Utførende: Kim Roar (Intune) og Kim (WS1)
    Frank T1 IKKE STARTET

    #økonomi
    #tekniskgjeld

    Vi må ikke risikere at vi betaler for mye i MDM-lisenser for maskiner vi ikke har

    Felles løsning for recovery keys.

    Frastjålne devices

    Henger sammen med aktivitet over, rutine og dokumentasjon bør gås over og samkjøres mellom windows og mac.

        IKKE STARTET I Intune bør nok disse enhetene samles opp i en gruppe, og ikke slettes.
    Utfasing av AD for klientmaskiner Frank   IKKE STARTET

    #tekniskgjeld

    Finne passende piloterende enhet

    Utarbeide et forslag til klientstrategi for UiO

    • Utførende:
    Frank T1 UNDER ARBEID

    #brukerfokus
    #økonomi

    Tilrettelegging

    Datautstyr for personer som trenger tilrettelegging

    • Utførende: Alex (Win) og ... (Mac)
    Frank T1 IKKE STARTET  

    Kunstig intelligens

    Gjennomføre et mulighetsstudie med on-prem KI

    • Utførende: 

    Frank

    -

    IKKE STARTET

     

    Lagringsområder

    Jobbe sammen med andre seksjoner i ITI rundt prefererte lagringsløsninger

    • Utførende: 

    Frank

     

    IKKE STARTET

    Trump går i februar gjennom alle executive orders fra Biden omhandlende sikkerhet

    Brukerundersøkelsen: Forenklet tilgang til lagringsløsninger og mister oversikten over hvor ting er lagret (metasøk)

    Revisjon av grunnsikrings-dokumentasjon

    • Utførende:
    Frank     Kommer fra ITI-sikkerhet

    Endepunktsikring

    • Utførende:
          ITI-sikkerhet
    Gjennomgang av programvare i selvbetjeningsportalene      

    #tekniskgjeld
    #brukeropplevelse

    Policy for når et program tilbys gjennom portal.

    Er det programvare som ikke bør tilbys (bruksstatistikk)?
    Er det programvare som tilbys på en plattform, som bør tilbys på alle plattformer?

    For byråkratisk å få tilgang til programvare en har behov for

    Utførende: ... , sammen med BSS og FFU

         

    #brukeropplevelse

    Fra brukerundersøkelsen
    Mye programvare har en sky-komponent

    Foretrukket e-post og kalenderklient(er)
     

    • Utførende: ..., sammen med BSS

     

     

    IKKE STARTET

     

    Password Manager og 2FA-programvare

    • Utførende: ..., IT-sikkerhet
        IKKE STARTET

    Enpass anbefales, men koster nå penger for mobil appene. Enkelte enheter refunderer for utlegg til dette programmet.

    Se på egnet alternativ(er) som godkjennes med synk.

    Eduroam/Config-nett for klargjøring av klientmaskiner        
    Arbeidsmåte / -metodikk
    Hvordan gjøres gjøres utvikling og konfigurasjonsarbeid i andre seksjoner (Gitops)
          Se på muligheter til å bruke Github, Ansible og andre verktøy
    Interne workshops      

    Deling av informasjon og kunnskap innad i seksjonen, og teambuilding.

    Kan deles i Windows og Mac, ved behov.

    Digital eksamen

    Aktivitet Ansvar Frist Status Kommentar

    Utviklingsønsker V25

      - IKKE STARTET  

    Utviklingsønsker H25

      - IKKE STARTET

     

    Oppgradering til W11

        IKKE STARTET  

    Pålogging med eksternt brukernavn og passord

    Fredrik     Undersøke mulighet for å logge inn med f.eks OsloMet brukernavn og passord på maskinene

    Wiseflow?

        IKKE STARTET Kan bruke Wi-Fi: BYOD

    Bemanning

    Frank T1 IKKE STARTET

     

    Nettproblemer

        IKKE STARTET  

    Automatisering av oppsett

    kimht T2 IKKE STARTET Lage oppsettsfiler og gjøre klar saler til dagens neste skift. Vi må fortsatt ta noe manuelt. Tentativt ferdig i august.

    Servicerutiner i hovedperiodene

        IKKE STARTET  

     

        IKKE STARTET  

    Mac og mobile enheter

    Aktivitet Ansvar Frist Status Kommentar

    Fase ut macOS 11 og 12

    Få brukere av maskiner med ikke-supporterte versjoner av macOS til å oppgradere.

    Utførende: ..., sammen med BSS

    Gaute T1 UNDER ARBEID Nudge m/SOFA

    MDM - veien videre

    Gjennomføre PoC med FleetDM, vurdere WS1, Intune og FleetDM, komme med en anbefaling

    Utførende: Apple Core, sammen med BSS

    Frank

    T2-

    Startet

    Beslutning skal treffes før sommeren.

    MDM - prodsette

    • Utførende: 

     

     

    IKKE STARTET

     

    ROS-aktivitet #1
     

    • Utførende: 

     

     

    IKKE STARTET

     

    Windows

    Aktivitet Ansvar Frist Status Kommentar
    Fjerne Windows Home-maskiner fra innkjøpsportal Frank T1 IKKE STARTET #stabildrift
    #brukeropplevelse

    Klargjøring av Intune-maskin

    Lansere PreProv:

    Johanve T1 Startet

    #stabildrift
    #brukeropplevelse

    Forhåpentligvis nå med ny CMG, kan vi endelig lansere PP

    Avslutte co-management Brukere vil oppleve raskere tilgang Firmaportal og maskiner oppdateres raskere.

    Alex

     

     

    #brukeropplevelse
    #tekniskgjeld

    Prøve OSQuery som inventory agent.

     

    Windows 10 LTS med PXE Marko T1 IKKE STARTET  

    Programvaredistribusjon for ARM-plattformen

    • Utførende: 

    Johan

    T1

    Startet

    Klargjøring av rammeverk og pakkebygging

    Rett bruk av ikon og programvarebeskrivelse i Company Portal

    • Utførende: 

     

     

    IKKE STARTET

    #brukeropplevelse

    Intune-oppsett for undervisningsmaskiner

    • Utførende:
    Alex T2 (juni)   #brukeropplevelse

    ROS-aktivitet #1
     

    • Utførende: Frank og Alex

    Frank T1   Gjennomføre ROS-analyse for Intune.

    På hold

    Aktivitet Ansvar Frist Status Kommentar

    RDP for Intunemaskiner

    Inkl. DNS-oppføringer, policy og rammeverk

    Utførende: Alexander, Nettdrift, IT-sikkerhet, WAP

    Frank   IKKE STARTET

    Vil gjøre bruk av RDP  enklere.

    Status: PoC gjennomført. Lav antall unike brukere. På hold for evt. vedtak.

     

     

     

     

     

     

     

     

     

     

     

     

     

     

     

    Endringslogg

    Hva Hvorfor Dato Hvem
           
           
           
           
           
           
           
           
    RDP mot Intune-maskiner Ikke retningen vi ønsker å gå. Faktisk lav bruk av tjenesten. 13.02 Frank

     

    Publisert 3. feb. 2025 09:22 - Sist endret 13. feb. 2025 18:54