Avvikle EXTEST
| Dato: | 2026-08-27 |
|---|---|
| Oppdatert: | 2026-09-09 |
| Ansvarlig: | Bård Jakobsen / Ingar Vindenes |
Oppsummering
Postmaster-gruppen i DKP ønsker å avvikle testmiljøet til Exchange. Dette fordi nytten ikke lenger kan forsvare ressursbruken. Avviklingen vil påvirke andre i IT-avdelingen, primært MS365, INT, AF og OPS (AD og autentisering).
Dette underbygges også av direktørenes ønske om full avvikling av OnPrem-Exchange i produksjon.
Valgmuligheter
Det er i prinsippet to muligheter; vi avvikler testmiljøet til Exchange eller det oppdateres til en støttet Exchangeversjon som får sikkerhetspatcher.
Avvikling
Per i dag er det ikke ressurser til å holde testmiljøet verken oppdatert eller sørge for at funksjonalitet og konfigurasjon ligner på produksjon. Det betyr at miljøet er en sikkerhetsrisiko (selv om det står på kategori 4-nett) og det er begrenset med hva man kan teste av Exchange-ting.
For Postmaster-gruppen er det derfor naturlig å avvikle miljøet, inkludert hybridoppsettet mot test-town.net (MS365-instansen for test). Jeg vil anta at OPS da ønsker at Entra ID Connect-synkroniseringen også avvikles (eller endres til et test-OU i UiO-AD), samt at AD-domenet EXTEST legges ned.
Test-town vil fremdeles kunne brukes til testing og utvikling, også e-postting. Graph-API'et vil fungere som før og ny funksjonalitet og konfigurasjon vil mest sannsynlig kunne prøves ut som i produksjon. Derimot vil det ikke lenger være mulig å teste autentisering, provisjonering av mailbokser og synkronisering like enkelt som før.
Videreføring
Hvis testmiljøet skal videreføres, så må det tilføres mer ressurser til å vedlikeholde det (eller prioriteres). Det må kjøpes inn Exchange SE-lisenser og installeres Exchange-tjenere som er støttet og sikkerhetspatches.
I tillegg bør det gjennomføres en skanning og påfølgende herding av både AD-domenet og Exchange-tjenerne. Oppsettet av testbrukere som synkroniseres bør endres. Deretter bør testmiljøet gjøres likere produksjon, så verdien av å teste der øker.
Tidslinje
Om det ikke kommer innsigelser, ønsker vi at nedleggingen gjøres i første del av september 2026.