Uddevalla kommuns datatekniska miljö (UDM)

Transkript

1 UDM 1 (16) Uddevalla kommuns datatekniska miljö (UDM) Version 3.0 Kommunledningskontoret IT-avdelningen Postadress Besöksadress Telefon (vx) Fax UDDEVALLA Stadshuset Varvsvägen E-post kommunledningskontoret@uddevalla.se

2 UDM 2 (16) 1 Innehållsförteckning 2 Dokumentinformation Versionshantering Allmänt Bakgrund och syfte Teknikplattform Livscykelhantering Datanätet LAN Brandvägg Fjärråtkomst Internetaccess Lokala system Fysiska servrar Virtuella servrar Serveroperativsystem Lagringssystem Backupsystem Filserver Databashanterare Webserver E-postserver Fjärrskrivbordsserver Lastbalansering Datorhall Molnbaserade tjänster Microsoft G Suite for Education Identitet och åtkomsthantering Katalogtjänst Automatiserad användarkontohantering... 10

3 UDM 3 (16) 8.3 Federation Stark autentisering Public Key Infrastructure (PKI) Klientplattform Klientdatorer Operativsystems- och applikationshantering Patchhantering Antivirus Kontorsprogram Användardata Lagringsytor Taggning av Officedokument och filer Skrivare Integration Övervakning Helpdesk Processkartläggning och e-tjänster E-legitimation Automatisering Verksamhetssystem Telefonisystem Driftsorganisation Tjänstekatalog Nyckeltal Licensiering Tekniska krav... 16

4 UDM 4 (16) 2 Dokumentinformation 2.1 Versionshantering Version Datum Utfärdare Kommentar 2.0 Beta Thore Andersson Ny version, baserad på SP Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet enligt den nya grafiska profilen Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet. 3.0 Thore Andersson Ny version, baserat på Det nya digitala kontoret.

5 UDM 5 (16) 3 Allmänt 3.1 Bakgrund och syfte Detta dokument innehåller en övergripande beskrivning av de infrastrukturella tjänsterna i Uddevalla kommuns datatekniska miljö. Eftersom tekniken är föränderlig är detta ett levande dokument som uppdateras löpande. Dokumentet finns i sin senast uppdaterade version på För att få aviseringar vid uppdateringar kan intresserade aktivera prenumeration på den aktuella webbsidan. 3.2 Teknikplattform Uddevalla kommun har en enhetlig och Microsoftbaserad teknikplattform bestående av lokala system och molnbaserade tjänster, en så kallad hybridmiljö. Denna teknikplattform går under benämningen Det nya digitala kontoret. Målet är: Att vår digitala arbetsplats ska ge oss förutsättningar att förverkliga idéer som skapar nytta för våra medborgare. Att vi samarbetar med hjälp av verktyg och tjänster som gör att vi på ett effektivt och säkert sätt får saker gjorda oavsett var vi befinner oss fysiskt. Att göra vardagen enklare och medverka till ett smartare Uddevalla. 3.3 Livscykelhantering Kommunen har en strikt livscykelhantering för alla ingående komponenter i den datatekniska miljön för att den kontinuerligt över tid ska hållas uppdaterad och säker med önskad funktionalitet. 4 Datanätet 4.1 LAN Kommunens datanät är ett routat LAN sammanbundet av switchar tillverkade av HP, Cisco och Huawei. Klientnäten, som är separata för grundskola, gymnasieskola och förvaltning, binds ihop med servernätet via en brandvägg. Kommunikationstekniken som används är IPv4 över 10Gbase, 1000Base och 100Base på fiber och koppar i huvudnätet. Till huvudnätet finns anslutningar via xdsl-teknik, radiolänkar, hyrda Telia WAN-förbindelser och 4G. Trådlöst nät, WiFi-noder, finns i stort sett på alla platser där kommunen har sin verksamhet. 4.2 Brandvägg Kommunens avslutning till Internet och andra externa nät går via en central klustrad brandvägg. Brandväggsprogramvaran som används är Check Point FireWall-1 med tjänsterna Firewall, Anti- Bot, Identity Awareness, IPS, Application Control och Antivirus & Anti-Malware.

6 UDM 6 (16) Trafiken från klientnäten till servrar filtreras efter behov med hjälp Windows serverbrandvägg. 4.3 Fjärråtkomst Fjärråtkomst av interna tjänster går via en klustrad F5 BIG-IP 4000s lösning. Se Lastbalansering. Fjärråtkomst är även möjlig via Always On VPN för Windows 10 datorer. Kommunikationen är dubbelriktad så att fjärrdatorerna är managerbara även utanför kommunens datanät. Publika tjänster är anslutna till ett DMZ-nät eller publicerade via F5 BIG-IP 4000s. Se Lastbalansering. 4.4 Internetaccess Uddevalla kommun är ansluten till Internet med en redundant förbindelse med diversitet via operatören Telia med en kommunikationshastighet på 5 Gbps. Internetaccessen har ett DDoS-skydd via operatören. 5 Lokala system 5.1 Fysiska servrar Serverparken består av rackmonterade servrar av traditionell racktyp och bladservrar av fabrikaten HP och Dell. Servermodeller med hög redundans i form av dubbla spänningsaggregat, speglade diskar samt dubba nätverks- och SAN-anslutningar väljs i första hand. 5.2 Virtuella servrar Virtuella servrar körs i en 6 nods VMware Vsphere 5.5 farm och i en 4 nods Windows 2012 R2 Hyper-V farm. 5.3 Serveroperativsystem Kommunens standard för serveroperativsystem är Windows Server Lagringssystem All central lagring sker i ett Dell EMC lagringssystem anslutet till servrarna via ett SAN. 5.5 Backupsystem Säkerhetskopiering sker med hjälp av EMC NetWorker till disk och LTO 6 band. Flera generationer av säkerhetskopior sparas enligt en fastställd cykel. 5.6 Filserver Lagringsytor för lokal lagring tillhandahålls av Windows 2016 filservrar och presenteras via Microsoft Distributed File System (DFS).

7 UDM 7 (16) 5.7 Databashanterare Kommunens standard för databashanterare är Microsoft SQL Server Kommunen har en 2 nods klustrad SQL Server 2012 SP1 Enterprise Edition i Hyper-V farmen. 5.8 Webserver Kommunen använder SiteVision som generellt webbpubliceringsverktyg för interna och externa webbplatser. Microsoft Internet Information Server (IIS) används också i förekommande fall. 5.9 E-postserver Vissa delar av Microsoft Exchange Server finns kvar för att kunna hantera kommunens hybridmiljö Fjärrskrivbordsserver För klienter på låghastighetsförbindelser och för fjärranvändare används en 2 nods Windows 2008 R2 och en 2 nods Windows 2016 Remote Desktop Services (RDS) farm Lastbalansering Kommunen använder en klustrad F5 BIG-IP 4000s med modulerna Local Traffic Manager (LTM) och Access Policy Manager (APM) för redundant lastbalanserad åtkomst av SiteVision, RDS-farm och publika webbtjänster. 6 Datorhall Alla servrar och central kommunikationsutrustning är placerad i kommunens datorhall. Hallen är en prefabricerad datorhall utförd enligt säkerhetsklass EN Hallen är utrustad med klimatanläggning och försörjs av ström via en UPS och reservkraft i form av ett dieselaggregat. Hallen kan även anslutas till extern strömkälla. 7 Molnbaserade tjänster 7.1 Microsoft 365 Kommunen använder Microsoft 365 som består av Windows 10, Office 365 och Enterprise Mobility + Security (EMS). Microsoft 365 tillhandahålls i tre licenspaket, small, medium, large och tilldelas användare baserat på deras användarprofiler. Se Licensiering.

8 UDM 8 (16) Microsoft Office 365 Tillgängliga tjänster för respektive paket: Small Medium Large Office 365 Enterprise E1 Office 365 Enterprise E3 Office 365 Enterprise E5 To-Do (Plan 1) To-Do (Plan 2) To-Do (Plan 3) Microsoft Forms (Plan E1) Microsoft Forms (Plan E3) Microsoft Forms (Plan E5) Stream for Office 365 Stream for Office 365 Stream for Office 365 Microsoft StaffHub Microsoft StaffHub Microsoft StaffHub Flow for Office 365 Flow for Office 365 Flow for Office 365 PowerApps for Office 365 PowerApps for Office 365 PowerApps for Office 365 Microsoft Teams Microsoft Teams Microsoft Teams Office Online Office Online Office Online Microsoft Planner Microsoft Planner Microsoft Planner Skype for Business Online (Plan 2) Skype for Business Online (Plan 2) Skype for Business Online (Plan 2) Power BI (free) Power BI (free) Power BI (free) SharePoint Online (Plan 1) SharePoint Online (Plan 2) Exchange Online (Plan 2) Exchange Online (Plan 1) Exchange Online (Plan 2) SharePoint Online (Plan 2) Skrivbordversion av Office via trad. Enterpriseavtal i vissa fall Den senaste skrivbordsversionen av Office Azure Rights Management Den senaste skrivbordsversionen av Office Azure Rights Management Office 365 Threat Intelligence Office 365 Cloud App Security Office 365 Advanced ediscovery Customer Lockbox Microsoft MyAnalytics Phone System Audio Conferencing Power BI Pro

9 UDM 9 (16) Microsoft Enterprise Mobility + Security (EMS) EMS är skyddslagret för identiteter, enheter, information och nätverk. Tillgängliga tjänster för respektive paket: Small Medium Large Enterprise Mobility + Security E3 Enterprise Mobility + Security E3 Enterprise Mobility + Security E5 Cloud App Security Discovery Cloud App Security Discovery Microsoft Cloud App Security Azure Information Protection Plan 1 Azure Information Protection Plan 1 Azure Information Protection Plan 1 Intune A Direct Intune A Direct Intune A Direct Azure Rights Management Azure Rights Management Azure Rights Management Azure Active Directory Premium Plan 1 Azure Active Directory Premium Plan 1 Azure Active Directory Premium Plan 1 Azure Multi-Factor Authentication Azure Multi-Factor Authentication Azure Multi-Factor Authentication Azure Advanced Threat Protection Azure Information Protection Premium P2 Azure Active Directory Premium P Microsoft Azure Azure är en del i kommunens IT-infrastruktur som ger oss en molntjänstplattform som möjliggör en framtidssäker och flexibilitet IT-infrastruktur. Azure möjliggör en IT-miljö där samverkan kan ske sömlöst mellan olika molntjänstleverantörer. Med Azure kan vi hantera användare och applikationer lokalt i kommunens datorhall och i molntjänster på ett säkert och enhetligt sätt. 7.2 G Suite for Education Inom den pedagogiska miljön användes G Suite for Education. Alla elever från klass F och all pedagogisk personal har ett Googlekonto. 8 Identitet och åtkomsthantering 8.1 Katalogtjänst Kommunen använder en central katalogtjänst baserad på Microsoft Active Directory Domain Services (ADDS), kort AD. Katalogtjänsten är en central punkt för hantering av användarkonto och säkerhetsinställningar för servrar och klientdatorer. Kommunens lokala AD är kopplat till Azure Active Directory (Azure AD) via Azure AD Connect för åtkomsthantering och identitetsskydd i kommunens molnbaserade tjänster.

10 UDM 10 (16) 8.2 Automatiserad användarkontohantering Användarkontohanteringen i AD är automatiserad via Microsoft Identity Manager (MIM). MIM kopplar ihop kommunens HR-system och elevadministrativa system med AD så att användarkonto skapas, flyttas och stängs automatiskt efter givna regler. Användarkontohanteringen i G Suite for Education är automatiserad via Google Apps Directory Sync (GADS). GADS kopplar ihop kommunens AD med Google Apps-domänen. Användarkontosynkronisering mellan AD och vissa verksamhetssystem sker via protokollet LDAPv Federation Federerad inloggning (Singel Sign On, SSO) till vissa verksamhetssystem sker via protokollet SAML 2.0 kopplat till kommunens AD, Azure AD, Identity Provider (IDP) eller Skolfederation. Kommunen använder tjänst från Svensk e-identitet som agerar Identitity Provider (IDP). Tjänsten är kopplad mot kommunens AD via GrandID Windows Server (GWS). 8.4 Stark autentisering Stöd för multifaktor autentisering (MFA) finns i kommunens Azure AD. Stöd för e-legitimation, BankID och ForeignID finns via kommunens IDP. Kommunen använder identifieringstjänsten SITHS med övergång till Efos för autentisering till tjänster och system inom vård och omsorg. 8.5 Public Key Infrastructure (PKI) För att höja säkerheten nyttjar kommunen teknologi med PKI och Active Directory Certificate Services (ADCS) för dator- och användarautentisering. 9 Klientplattform 9.1 Klientdatorer Med klientdatorer avses användarnas datorutrustning Persondatorer Majoriteten av kommunens personal använder persondatorer med 64-bitars Windows 10 Enterprise Tunna klienter Ett mindre antal användare på låghastighetsförbindelser, främst inom socialtjänsten, använder tunna klienter anslutna till en fjärrskrivbordsserverfarm Mac Mac-klienter med OSX 10.8 används av en grupp elever och personal i den pedagogiska miljön.

11 UDM 11 (16) Mobilenheter En del elevgrupper använder ipads i sin undervisning. ipads används även av tjänstemän och politiker och är ett viktigt komplement eller en ersättare till traditionella persondatorer. iphone och Android mobiler är ett viktigt komplement och i vissa fall en ersättare till traditionell klientutrustning som persondator Chromebooks Från och med årskurs 4 använder eleverna en personlig elev-dator. I klass F till 3 delar eleverna på en klassuppsättning elevdatorer. Chromebooks är huvudalternativet vid tilldelning av datorer till eleverna. 9.2 Operativsystems- och applikationshantering Windows Kommunen använder Microsoft System Center Configuration Manager 2016 (SCCM) för distribution av operativsystem, drivrutiner och MSI-paketerade applikationer till Windows-baserade datorer. Microsoft Application Virtualization (App-V) används också, om än i mindre omfattning, som distributionssätt för applikationer Mac OSX Kommunen använder DeployStudio Admin tillsammans med Apple Open Directory för distribution av operativsystem, drivrutiner och applikationer till Mac-datorer Mobilenheter Administration av mobilenheter, mobilappar görs med Microsoft Intune. För enheter från Apple används även Apple Deployment Programs (DEP) och Apple Volume Purchase Program (VPP). 9.3 Patchhantering Alla Windows klienter uppdateras med hjälp av Windows Server Update Services (WSUS). Patchar av typen Critical Updates, Security Updates och Updates automatdistribueras. 9.4 Antivirus Windowsklienterna använder Windows Defender och Macklienterna har Microsoft System Center Endpoint Protection (SCEP). Uppdateringar hämtas från intern respektive extern WSUS. 10 Kontorsprogram Alla personal med ett AD-konto och Microsoft 365 licens har tillgång till Office 365, Acrobat Reader DC och utöver operativsystemens inbyggda webbläsare Google Chrome.

12 UDM 12 (16) Användare med licenspaketen medium och large har tillgång till den senaste skrivbordsversionen av Office ProPlus Click To Run. Se Microsoft Office 365. Elever och pedagogisk personal har tillgång till ett urval av tjänster i G Suite for Education (GAFE). 11 Användardata 11.1 Lagringsytor Godkända lagringsytor som tillhandahålls av kommunen. Namn Beskrivning Verksamhetssystem IT-system för lagring och behandling av information som tillhör en viss verksamhetsprocess, t.ex. ärende- och dokumenthanteringssystem, elevadministrativt system. OneDrive Personlig lagringstjänst i Office 365. Teams & SharePoint Delade arbetsytor i Office 365 för att enklare kunna samarbeta. Outlook Tjänst i Office 365 för e-post, kalender och kontakter. Delade mappar (N:, M:, T:, I:) Delad lagringsplats på kommunens lokala filserver. Inblicken Delad lagringsplats på kommunens intranätwebbserver. Google Drive Lagringstjänst i GAFE för lärare och elever. Gmail Tjänst i GAFE för e-post, kalender och kontakter för lärare och elever Taggning av Officedokument och filer Officedokument eller e-postförsändelser taggas med en etikett som identifierar risken för verksamheten om innehållet delas med obehöriga personer inom eller utanför organisationen. Filerna skyddas med Azure Information Protection (AIP). Följande taggar används. Etikett Öppen Intern Konfidentiell Förklaring Dokument för helt öppen information. Standardtaggning för arbetsmaterial som exempelvis kan bli offentlig allmän handling och den mesta av den interna informationen. Konfidentiell är ett stöd för att visa att det innehåller sekretess och/eller personuppgifter. 12 Skrivare Kommunen använder nätverksanslutna skrivare av fabrikaten HP och Canon. Nätverksskrivarna presenteras via Windows Print Servers. I vissa undantagsfall är skrivaren lokalt ansluten till klient. Canon-skrivarna är i huvudsak så kallade multifunktionsskrivare (MFP) vilket innebär att de fungerar som nätverksskrivare, kopiator och skanner. MFP-skrivarna nyttjar programvaran Uniflow

13 UDM 13 (16) som bl.a. har funktionerna Follow Me Print och Secure Printing vilket innebär att utskriften ligger kvar i skrivarkön och tas ut på valfri MFP-skrivare efter autentisering via tagg eller användarnamn/lösenord. MFP-skrivarna har även stöd för utskrift från mobila enheter via e-post och från Chromebooks/GAFE via Google Cloud Print. MFP-skrivarna levereras som en tjänst från Canon. Utskriftsspråket är PCL5c eller högre. Postscript 2 eller högre för Mac-datorer. 13 Integration Kommunen använder Tieto Enterprise Integration Server (TEIS) från Tieto för automatiserad och övervakad integration och filöverföring. 14 Övervakning Servrar och deras tjänster övervakas med Microsoft System Center Operations Manager 2016 (SCOM). Datanätet övervakas med HP Intelligent Management Center (IMC) och Nagios. Det trådlösa nätet övervakas av Cisco Prime Infrastructure. 15 Helpdesk IT-avdelningen använder Microsoft System Center Service Manager 2012 R2 (SCSM) för hantering av beställningar och supportärenden och konfigurationsdatabas (CMDB). 16 Processkartläggning och e-tjänster Kommunen använder 2c8 Modeling Tool från 2concliate Business Solutions och Flexite BPMS från Flexeurope för processkartläggning och utveckling av interna och externa e-tjänster. 17 E-legitimation Kommunen har ett upphandlat avtal med Svensk e-identitet för säker inloggning och signering med hjälp av e-legitimation med en driftsatt koppling till Flexite och Unikum. Se Stark autentisering. 18 Automatisering Kommunen har under 2018 startat upp projekt med robotiserad processautomation (RPA) med hjälp av programvara från UiPath.

14 UDM 14 (16) 19 Verksamhetssystem Kommunen använder ca 350 olika applikationer. Några av de större strategiska verksamhetssystemen är: Namn Beskrivning Systemleverantör Anmärkning Ciceron Dokument och Visma AB ärendehanteringssystem Extens/Dexter och Lifecare Elevadministrativt system IST Sverige AB och Tieto Sweden AB Projekt pågår. Planerad driftstart nytt system våren Geosecma for GIS-system ESRI Sverige AB ArcGIS HR-Plus/Medvind HR-system Bluegarden AB Projekt pågår. Planerad driftstart nytt system hösten iipax archive E-arkiv Ida Infront Införandeprojekt pågår. Gemensam lösning för alla Fyrbodals 14 kommuner. Power BI Beslutsstöd Microsoft Projekt pågår. Planerad driftstart våren Procapita/Lifecare Socialtjänstsystem Tieto Sweden AB Raindance Affärssystem Logica Sverige AB Vklass Lärplattform Softronic AB VUV-IT Styr- och ledningssystem Stratsys AB 20 Telefonisystem Telefonsystemet ägs av kommunen. Serviceavtal för telefonisystemet är tecknat med Cygate. Operatör för fasta och mobila operatörstjänster är Tele2. Den centrala växeln som är placerad i stadshuset är av fabrikat Alcatel. Anknytningarna är mobila, analoga, digitala eller IP-baserade. Kommunen hyr ett fåtal yttre anknytningsledningar av Telia. Hänvisningssystemet som används är Trio. Telefonist- och handläggarapplikationen är Trio Agent på PC, mobilapp eller klientlöst läge. Hänvisning via app och röststyrning finns samt integration mellan Trio och Exchange som möjliggör automatisk hänvisning efter bokning i kalender. Ett fastställt utbud av mobiltelefoner används var av majoriteten är så kallade smartphones. Förutom den egna organisationen, svarar kommunen på samtal till Uddevalla Omnibus, Räddningstjänsten Mitt Bohuslän, Bohusläns museum samt telefonistsamverkan med Vänersborgs

15 UDM 15 (16) kommun. 21 Driftsorganisation Kommunen har en egen central driftsorganisation för teknikplattform och verksamhetssystem. Driftsorganisationen består av systemförvaltare, driftförvaltare, supporttekniker, IT-kontaktpersoner och externa systemleverantörer. Systemförvaltarna måste ha god verksamhetskunskap och är normalt anställda ute i verksamheten. Driftförvaltarna och supportteknikerna bistår systemförvaltare respektive användare med hög teknisk kompetens och är anställda på IT-avdelningen. Den externa systemleverantören är systemspecialist, och i förekommande fall även utvecklare, och bistår systemförvaltaren och driftförvaltaren med expertkunskap. Kommunen har ett centralt IT-råd, bestående av kommundirektörens ledningsgrupp, IT-chef och IT-strateg, som är ett beslutsfattande organ för förvaltningsgemensamma IT-investeringar som ligger i linje med den övergripande digitala agendan. Förvaltningarna har lokala IT-råd som är beslutsfattande organ för förvaltningsspecifika IT-investeringar. 22 Tjänstekatalog IT-avdelningens utbud av IT-tjänster presenteras i en tjänstekatalog. Parternas åtagande regleras via avtal.

16 UDM 16 (16) 23 Nyckeltal Användarkonto i AD (antal) Datorer i AD (antal) 2011 Q Q Q Q Q Q Q Q3 Pers: 5600, Pers: 6000, Pers: 5900, Pers: 6100, Pers: 6400, Pers: 7370, Pers: 7700, Pers: 7200, Elever: Elever: Elever: Elever: Elever: Elever: Elever: Elever: PC-L: 3700 PC-D: 3200 TPC: 180 Mac: 700 ipads (antal) Pers: 150, Elever: 300 Chromebooks (antal) Applikationer (antal) Servrar (antal) Lagring, nettokapacitet i SAN (TB) Telefonanknytningar (antal) Mobilabonnemang (antal) PC-L: 5000 PC-D: 2800 TPC: 200 Mac: 1030 PC: 7400 PC: 8028 PC: 7033 PC: 6500 PC: 5228 PC: 5105 TPC: 170 Mac: 850 TPC: 125 Mac: 925 TPC: 104 Mac: 700 TPC: 77 Mac: 537 TPC: 23 Mac: 75 TPC: 15 Mac: Centralt Centralt Centralt managerade: managerade: managerade: Centralt managerade: 650 Centralt managerade: varav 210 varav 225 varav 240 varav 260 varav 280 varav SAS: 14, SATA: varav 1000 mobila 1950 varav 1000 mobila ank SAS: 12, SATA: varav 1273 mobila 2000 varav 1273 mobila ank 140 virtuella SAS: 12, SATA: varav 1448 mobila 2788 varav 1448 mobila ank 140 virtuella SAS: 18, SATA: varav 1630 mobila 2924 varav 1630 mobila ank 175 virtuella SAS: 24, SATA: varav 1830 mobila 3446 varav 1830 mobila ank 200 virtuella SAS: 24, SATA: varav 2040 mobila 3600 varav 2040 mobila ank 212 virtuella 232 virtuella 123 TB 123 TB 2812 varav 2070 mobila 4062 varav 2070 mobila ank 2790 varav 2220 mobila 3920 varav 2220 mobila ank 24 Licensiering Kommunen har Microsoft 365 Enterprise och Campus Agreement i vilket ingår Windows, Office 365, EMS och erforderliga CAL. 25 Tekniska krav Tekniska krav har förts över från detta dokument till mallarna för upphandling av IT-system och ITtjänster.