Autentisering
Dokumentet som var opp i styringsgruppen (noe endret fra det Martin og Espen fikk i forrige møte).
- Prosjektet ønsker en sikkerhetsgjennomgang av Jamf Connect og et klarsignal på at løsningen kan settes opp og prøves ut.
- Kan vi få datoer for å arrangere et møte med Jamf?
- Sentralt i løsningen er protokollen OpenID Connect
-
JAMF Connect og sikkerhet, se https://docs.jamf.com/jamf-connect/2.3.1/administrator-guide/Integrating_with_Microsoft_Azure_AD.html
-
Jamf Connect Login må legges inn som en app i IdP (Azure AD), se https://docs.jamf.com/jamf-connect/ 2.2.2/administrator-guide/Integrating_with_Microsoft_Azure_AD.html
Følgende ble avtalt: Prosjektet finner passende tidspunkt for IT-sikkerhet til å møte Jamf i uke 17.
Multifaktorautentisering
-
Prosjektet ønsker å se på mulighetene for MFA ved pålogging på Macer gjennom Jamf Connect, da løsningen har støtte for Azure AD Multi-Factor Authentication
-
2FA-klienter (Enpass)
-
Hva kan vi bidra med fra prosjektets side?
Følgende ble avtalt, prosjektet avventer at IT-sikkerhet har fått på plass overordnet beskrivelse av aktiviteten. Innspill til tjenester aktuelle for MFA fra prosjektet er MFA på jumphoster.
Endpoint protection for Mac
- Workshop for Microsoft Defender for Endpoint avholdt.
- Ønsker IT-sikkerhet løsningen pilotert for Mac? Tidsplan og forløp
Følgende kom fra på møtet, IT-sikkerhet ønsker å se nærmere på Endpoint Protection for Windows og Mac, og den mulige konsolideringen dette gir. Dette er et økonomispørsmål, og UiO må kanskje oppgradere sin MS 365 lisens til A5.
Kryptering av disk
- Kun bærbare er kryptert i dag
- Har IT-sikkerhet en formening om hvorfor ikke stasjonære skulle krypteres?
- Var det problemer med AD-binding eller mobile accounts?
- Hvordan tar vi løpet i forhold til lagringsguiden for å få alle Macer kryptert?
Følgende kom fram på møte, prioriteres ikke veldig høyt av IT-sikkerhet. Vi setter opp kryptering av disk på alle nye stasjonære maskiner. Kryptering av disker gjør livsyklusløpet sikrere.
Prosjektet tror at kryptering av flerbrukermaskiner kan være problematisk og ønsker at denne typen maskiner fortsatt skal være ukryptert.
Viktigere for IT-sikkerhet å rydde i OS-versjoner.
Status maskinparken
Vi vil begynne maraton på å få maskinparken oppgradert til 10.14 før sommeren. Det er over 250 maskiner som ikke får sikkerhetsoppdateringer grunnet gammel versjon av macOS og samtidig er de til hinder for at vi får tatt i bruk nye løsninger på hele maskinparken.
| OS-versjon | Antall denne uke (antall forrige uke) | Endring |
|---|---|---|
| macOS 11 | 726 (714) | +12 |
| macOS 10.15 | 428 (444) | -16 |
| macOS 10.14 | 216 (224) | -8 |
| macOS 10.13 | 125 (122) - sikkerhetsoppdateres ikke lenger | -3 |
| macOS 10.12 | 101 (100) - sikkerhetsoppdateres ikke lenger | +1 |
| macOS 10.11 | 35 (35) - sikkerhetsoppdateres ikke lenger | |
| macOS 10.10 | 3 (2) -sikkerhetsoppdateres ikke lenger | +1 |
| Totalt | 1619 (1618) (hvorav 264 (262) maskiner ikke lenger mottar sikkerhetsoppdateringer) |
Oversikten viser maskiner som har vært i kontakt med Workspace One siste 60 dager.
Noen grunner til at vi må få oppdatert maskinene som kjører 10.13 eller eldre:
- Krav om vi skal ta i bruk Jamf Connect (støtter 10.14 eller nyere)
- Krav for Endpoint protection
- Muligheten til å kjøre nyeste Office-pakke 2019/365 (inkl. Onedrive), nyere autentifiseringsløsninger
Følgende vurdering kom fra IT-sikkerhet: Ønsker at det jobbes med en plan for utfasing og oppgradering av macOS for hele Mac maskinparken. IT-sikkerhet har et ønske om at prosjektet legger inn et trøkk på 10.12 og 10.13, og at det signaliseres overfor enhetene når støtte for macOS 10.14 slutter.