Avvikle EXTEST

Dato:2026-08-27
Oppdatert:2026-09-09
Ansvarlig:Bård Jakobsen / Ingar Vindenes

Oppsummering

Postmaster-gruppen i DKP ønsker å avvikle testmiljøet til Exchange. Dette fordi nytten ikke lenger kan forsvare ressursbruken. Avviklingen vil påvirke andre i IT-avdelingen, primært MS365, INT, AF og OPS (AD og autentisering).

Dette underbygges også av direktørenes ønske om full avvikling av OnPrem-Exchange i produksjon.

Valgmuligheter

Det er i prinsippet to muligheter; vi avvikler testmiljøet til Exchange eller det oppdateres til en støttet Exchangeversjon som får sikkerhetspatcher.

Avvikling

Per i dag er det ikke ressurser til å holde testmiljøet verken oppdatert eller sørge for at funksjonalitet og konfigurasjon ligner på produksjon. Det betyr at miljøet er en sikkerhetsrisiko (selv om det står på kategori 4-nett) og det er begrenset med hva man kan teste av Exchange-ting.

For Postmaster-gruppen er det derfor naturlig å avvikle miljøet, inkludert hybridoppsettet mot test-town.net (MS365-instansen for test). Jeg vil anta at OPS da ønsker at Entra ID Connect-synkroniseringen også avvikles (eller endres til et test-OU i UiO-AD), samt at AD-domenet EXTEST legges ned.

Test-town vil fremdeles kunne brukes til testing og utvikling, også e-postting. Graph-API'et vil fungere som før og ny funksjonalitet og konfigurasjon vil mest sannsynlig kunne prøves ut som i produksjon. Derimot vil det ikke lenger være mulig å teste autentisering, provisjonering av mailbokser og synkronisering like enkelt som før.

Videreføring

Hvis testmiljøet skal videreføres, så må det tilføres mer ressurser til å vedlikeholde det (eller prioriteres). Det må kjøpes inn Exchange SE-lisenser og installeres Exchange-tjenere som er støttet og sikkerhetspatches.

I tillegg bør det gjennomføres en skanning og påfølgende herding av både AD-domenet og Exchange-tjenerne. Oppsettet av testbrukere som synkroniseres bør endres. Deretter bør testmiljøet gjøres likere produksjon, så verdien av å teste der øker.

Tidslinje

Om det ikke kommer innsigelser, ønsker vi at nedleggingen gjøres i første del av september 2026.