Uddevalla kommuns datatekniska miljö (UDM)

Transkript

1 UDM 1 (15) Uddevalla kommuns datatekniska miljö (UDM) Version Kommunledningskontoret IT-avdelningen Postadress Besöksadress Telefon (vx) Fax UDDEVALLA Stadshuset Varvsvägen E-post kommunledningskontoret@uddevalla.se

2 UDM 2 (15) 1 Innehållsförteckning 2 Dokumentinformation Versionshantering Bilagor Allmänt Bakgrund och syfte Teknikplattform Planer Datanätet LAN Brandvägg Fjärråtkomst Internetaccess Serverplattform Fysiska servrar Virtuella servrar Serveroperativsystem Lagringssystem Backupsystem Filserver Databashanterare Webserver E-postserver Kommunikationsserver Fjärrskrivbordsserver Skräppost- och antivirusserver Antivirusserver Patchhantering SharePointserver Lastbalansering Google Apps for Education (GAFE)... 8

3 UDM 3 (15) 7 Datorhall Identitet och åtkomsthantering Katalogtjänst Automatiserad användarkontohantering Public Key Infrastructure (PKI) Single Sign On (SSO) Federering och multifaktorautenticering (MFA) Klientplattform Klientdatorer Operativsystems- och applikationshantering Kontorsprogram Antivirus Användardata Datamappar SharePoint Google Drive Skrivare Integration Övervakning Helpdesk Processkartläggning och e-tjänster E-legitimation Verksamhetssystem Telefonisystem Driftsorganisation Tjänstekatalog Nyckeltal Licensiering Generella krav... 15

4 UDM 4 (15) 2 Dokumentinformation 2.1 Versionshantering Version Datum Utfärdare Kommentar 2.0 Beta Thore Andersson Ny version, baserad på SP Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet enligt den nya grafiska profilen Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet Thore Andersson Uppdaterat dokumentet. 3 Bilagor Microsoft Kommundesign MSKD Version 4.1

5 UDM 5 (15) 4 Allmänt 4.1 Bakgrund och syfte Detta dokument innehåller en övergripande beskrivning av de infrastrukturella tjänsterna i Uddevalla kommuns datatekniska miljö. Eftersom tekniken är föränderlig är detta ett levande dokument som uppdateras löpande. Dokumentet finns i sin senast uppdaterade version på För att få aviseringar vid uppdateringar kan intresserade aktivera prenumeration på den aktuella webbsidan. 4.2 Teknikplattform Uddevalla kommun har en enhetlig och Microsoftbaserad teknikplattform. Ledorden är enkel, flexibel och säker. Denna teknikplattform går under benämningen SP2010. Inspiration, teknik och designtankar har hämtats från Microsofts referensdesign för offentlig förvaltning, Microsoft kommundesign (MSKD) version 4.1. Kärnvärdena i MSKD 4.1 är: 1. En logisk säkerhetsmodell istället för en fysisk. Användarautentisering är en viktigare säkerhetsmekanism än nätverksåtkomst. 2. Konsolidering. Vi behöver inte längre dubblerade infrastrukturer för administration och skola. 3. En standardisering på så få produkter, kompetenser och leverantörer som möjligt. 4.3 Planer Under 2017 och 2018 kommer kommunen att göra större förändringar i sin datatekniska miljö. Arbetsnamnet för den nya teknikplattformen är Det {nya} digitala kontoret. Målet är: Att vår digitala arbetsplats ska ge oss förutsättningar att förverkliga idéer som skapar nytta för våra medborgare. Att vi samarbetar med hjälp av verktyg och tjänster som gör att vi på ett effektivt och säkert sätt får saker gjorda oavsett var vi befinner oss fysiskt. Att göra vardagen enklare och medverka till ett smartare Uddevalla. Infrastruktur för lokala IT-system och onlinetjänster kommer att realiseras med hjälp av tjänster från Microsofts Enterprise Mobility + Security (EMS) och Azure. Verktyg till datorer, surfplattor och mobiler samt onlinetjänster kommer att realiseras med hjälp av moderna operativsystem och Office 365. En annan större förändring är att kommunen kommer att införa en mer strikt livscykelhantering för alla ingående komponenter i den datatekniska miljön för att den kontinuerligt över tid ska hållas

6 UDM 6 (15) uppdaterad och säker med önskad funktionalitet. 5 Datanätet 5.1 LAN Kommunens datanät är ett routat LAN sammanbundet av switchar tillverkade av HP och Cisco. Klientnäten, som är separata för grundskola, gymnasieskola och förvaltning och servernätet binds ihop via en brandvägg. Kommunikationstekniken som används är IPv4 över 10Gbase, 1000Base och 100Base på fiber och koppar i huvudnätet. Till huvudnätet finns anslutningar via xdsl-teknik, radiolänkar, hyrda Telia WAN-förbindelser och 4G. Trådlöst nät, WiFi-noder, finns i stort sett på alla platser där kommunen har sin verksamhet. 5.2 Brandvägg Kommunens avslutning till Internet och andra externa nät går via en central klustrad brandvägg. Brandväggsprogramvaran som används är Check Point FireWall-1 med tjänsterna Firewall, Anti- Bot, Identity Awareness, IPS, Application Control och Antivirus & Anti-Malware. Trafiken från klientnäten mot servernätet filteras med hjälp av Server and Domain Isolation (SDI) teknik. 5.3 Fjärråtkomst Fjärråtkomst av interna tjänster går via en klustrad F5 BIG-IP 4000s lösning. Se Lastbalansering. Fjärråtkomst är även möjlig via Direct Access för Windows 10 datorer. Kommunikationen är dubbelriktad så att fjärrdatorerna är managerbara även utanför kommunens datanät. Publika tjänster är anslutna till ett DMZ-nät eller publicerade via F5 BIG-IP 4000s. Se Lastbalansering. 5.4 Internetaccess Uddevalla kommun är ansluten till Internet via operatören Telia med en kommunikationshastighet uppdelat på 2 x 1 Gbps. Internetaccessen har ett DDoS-skydd via operatören.

7 UDM 7 (15) 6 Serverplattform 6.1 Fysiska servrar Serverparken består av rackmonterade servrar av traditionell racktyp och bladservrar av fabrikaten HP och Dell. Servermodeller med hög redundans i form av dubbla spänningsaggregat, speglade diskar samt dubba nätverks- och SAN-anslutningar väljs i första hand. 6.2 Virtuella servrar Virtuella servrar körs i en 6 nods VMware Vsphere 5.5 farm och i en 4 nods Windows 2012 R2 Hyper-V farm. 6.3 Serveroperativsystem Kommunens standard för serveroperativsystem är Windows Server Lagringssystem All central lagring sker i ett Dell EMC lagringssystem anslutet till servrarna via ett SAN. 6.5 Backupsystem Säkerhetskopiering sker med hjälp av EMC NetWorker till disk och LTO 6 band. Flera generationer av säkerhetskopior sparas enligt en fastställd cykel. 6.6 Filserver Lagringsytor för programmappar, hemkataloger och delade mappar tillhandahålls av Windows 2008 R2 filservrar och presenteras via Microsoft Distributed File System (DFS). Byte till Windows 2016 filservrar kommer att ske under Databashanterare Kommunens standard för databashanterare är Microsoft SQL Server 2012 R2 och SQL Server Kommunen har en 2 nods klustrad SQL Server 2012 SP1 Enterprise Edition i Hyper-V farmen. 6.8 Webserver Kommunen använder SiteVision som generellt webbpubliceringsverktyg för interna och externa webbplatser. Systemet har det stöd för samarbete och dokumenthantering. Microsoft Internet Information Server (IIS) används också i förekommande fall. 6.9 E-postserver Som e-postserver använder kommunen Microsoft Exchange Personalen använder Outlook E-posten nås också via Outlook Web App och Exchange ActiveSync. Elever använder Gmail i Googles molntjänst Google Apps for Education.

8 UDM 8 (15) 6.10 Kommunikationsserver Kommunen använder Skype for Business 2015 som kommunikationsserver. Tjänster för interna snabbmeddelande, videosamtal, delning av skrivbord och öppen federering är driftsatta Fjärrskrivbordsserver För klienter på låghastighetsförbindelser och för fjärranvändare används en 4 nods Windows 2008 R2 Remote Desktop Services (RDS) farm Skräppost- och antivirusserver All in och utgående eposttrafik till Exchange passerar Microsoft Exchange Online Protection som filtrerar bort skräppost och virussmittade försändelser Antivirusserver Antivirusuppdateringar till Windows- och Mac-klienter hanteras via WSUS. Se Antivirus Patchhantering Alla Windows klienter uppdateras med hjälp av Windows Server Update Services (WSUS). Patchar av typen Critical Updates, Security Updates och Updates automatdistribueras SharePointserver Kommunens SharePoint 2013 miljö är avvecklad Lastbalansering Kommunen använder en kustrad F5 BIG-IP 4000s med modulerna Local Traffic Manager (LTM) och Access Policy Manager (APM) för redundant lastbalanserad åtkomst av Exchange, Skype, SiteVision, RDS-farm och publika webbtjänster Google Apps for Education (GAFE) Inom den pedagogiska miljön användes Google Apps for Education (GAFE). Alla elever från klass F och all pedagogisk personal har ett Googlekonto. 7 Datorhall Alla servrar och central kommunikationsutrustning är placerad i kommunens datorhall. Hallen är en prefabricerad datorhall utförd enligt säkerhetsklass EN Hallen är utrustad med klimatanläggning och försörjs av ström via en UPS och reservkraft i form av ett dieselaggregat. Hallen kan även anslutas till extern strömkälla. 8 Identitet och åtkomsthantering 8.1 Katalogtjänst Kommunen använder en central katalogtjänst baserad på Microsoft Active Directory Domain Services (ADDS), kort AD. Katalogtjänsten är en central punkt för hantering av användarkonto och

9 UDM 9 (15) säkerhetsinställningar för servrar och klientdatorer. 8.2 Automatiserad användarkontohantering Användarkontohanteringen är automatiserad via Microsoft Identity Manager (MIM). MIM kopplar ihop kommunens PA-system och elevadministrativa system, HR plus respektive Extens, med AD så att användarkonto skapas, flyttas, stängs och raderas automatiskt efter givna regler. Användarkontohanteringen i Google Applications for Education är automatiserad via Google Apps Directory Sync (GADS). GADS kopplar ihop kommunens AD med Google Apps-domänen. Från och med 2017 är användarkontohanteringen även kopplad till Microsoft Azure Active Directory. 8.3 Public Key Infrastructure (PKI) För att höja säkerheten nyttjar kommunen teknologi med PKI och Active Directory Certificate Services (ADCS) för dator- och användarautentisering. 8.4 Single Sign On (SSO) En lösning baserad på Windows Server/MSKD innebär att all nödvändig grund är lagd för att erbjuda SSO inom kommunens alla IT-system. 8.5 Federering och multifaktorautenticering (MFA) Kommunen utökar succesivt funktionaliteten att förenkla och automatisera hanteringen av användarkonto även i externa molnsystem genom federerad inloggning via SAML 2.0, ofta i kombination med förstärkt inloggningssäkerhet, Multi Factor Authentication (MFA). Kommunen använder tjänst från Svensk e-identitet som agerar Identitity Provider (IDP) mot aktuella molnsystem. Tjänsten är kopplad mot kommunens AD via GrandID Windows Server (GWS). Driftsatta MFA-tjänster är Kerberos för intern SSO och e-legitimation, BankID. Kommunen har en koppling mot Skolfederation för förenklad och federerad inloggning till pedagogiska system på Internet. Syftet är att minimera lärarnas tid med att hjälpa eleverna att logga in. Vårdnadshavare kan logga in med BankID. En extra fördel är att man får single sign on (SSO) till anslutna system. Kommunen använder SIHTS-kort för autentisering mot tjänster och system inom vård och omsorg. 9 Klientplattform 9.1 Klientdatorer Med klientdatorer avses den datorutrustning som användarna använder Persondatorer Majoriteten av kommunens personal använder persondatorer med 64-bitars Windows 7 Enterprise.

10 UDM 10 (15) Tunna klienter Användare på låghastighetsförbindelser, främst inom socialtjänsten, använder tunna klienter, d.v.s. persondator med nedlåst Windows Thin PC som är anslutna till en fjärrskrivbordsserverfarm Mac Mac-klienter med OSX 10.8 används av en grupp elever och personal i den pedagogiska miljön Surfplattor En del elevgrupper använder ipads i sin undervisning. ipads används även av tjänstemän och politiker och är ett viktigt komplement till traditionella datorer. Windows surfplattor användas inom Socialtjänsten för mobil fjärråtkomst till verksamhetssystem Smartphones iphone och Android mobiler är ett viktigt komplement till den traditionella klientutrustningen. Förutom telefonfunktionerna används de främst för e-post och kalendersynkronisering, webbsurfning och appar av olika slag Chromebooks Från och med årskurs 4 använder eleverna en personlig elev-dator. I klass F till 3 delar eleverna på en klassuppsättning elevdatorer. Chromebooks är huvudalternativet vid tilldelning av datorer till eleverna. 9.2 Operativsystems- och applikationshantering Windows Kommunen använder Microsoft System Center Configuration Manager 2012 R2 (SCCM) för distribution av operativsystem, drivrutiner och MSI-paketerade applikationer till Windows-baserade datorer. I huvudsak används Microsoft Application Virtualization (App-V) som distributionssätt för applikationer Mac OSX Kommunen använder DeployStudio Admin tillsammans med Apple Open Directory för distribution av operativsystem, drivrutiner och applikationer till Mac-datorer Smartphones och surfplattor Administration av smartphones och surfplattor görs med hjälp av en fri version av molntjänsten Cisco Meraki. Byte till annat system planeras ske under Kontorsprogram Alla Windows-datorer har Internet Explorer 11, Office Professional Plus 2010 SP2, Microsoft Skype för företag 2016, Adobe Acrobat Reader XI och Sun Java 6 installerat. Macdatorer har

11 UDM 11 (15) Office Standard 2011, Lync 2011 klient (byte till Skype för företag 2016 under 2017) och Adobe Reader XI. Utöver operativsystemens inbyggda webbläsare används Google Chrome och Mozilla Firefox på både Windows och Mac. Elever och pedagogisk personal har tillgång till Google Applications for Education (GAFE). 9.4 Antivirus Windows- och Macklienterna har Microsoft System Center Endpoint Protection (SCEP). Uppdateringar hämtas från intern respektive extern WSUS. 10 Användardata 10.1 Datamappar All personal och elever har tillgång till en hemkatalog och en eller flera delade mappar på kommunens filservrar. För Windows 7 sker en synkronisering mellan hemkatalog med Mina dokument via Windows inbyggda synkroniseringstjänst, vilket innebär att hemkatalogen cashas lokalt. Även bokmärken synkroniseras. Även Mac-användarna har en synkroniserad och lokalt cashad hemkatalog SharePoint Lagring på SharePointserver. Se SharePointserver Google Drive Eleverna har tillgång till Drive i Googles molntjänst Google Apps for Education. 11 Skrivare Kommunen använder nätverksanslutna skrivare av fabrikaten HP och Canon. Nätverksskrivarna presenteras via Windows Print Servers. I vissa undantagsfall är skrivaren lokalt ansluten till klient. Canon-skrivarna är i huvudsak så kallade multifunktionsskrivare (MFS) vilket innebär att de fungerar som nätverksskrivare, kopiator och skanner. MFS-skrivarna nyttjar programvaran Uniflow som bl.a. har funktionerna Follow Me Print och Secure Printing vilket innebär att utskriften ligger kvar i skrivarkön och tas ut på valfri MFS-skrivare efter autentisering via tagg eller användarnamn/lösenord. MFS-skrivarna har även stöd för utskrift från enheter via e-post och från Chromebooks/GAFE via Google Cloud Print. MFS-skrivarna levereras som en tjänst från Canon. Utskriftsspråket är PCL5c eller högre. Postscript 2 eller högre för Mac-datorer. 12 Integration Kommunen använder Tieto Enterprise Integration Server (TEIS) från Tieto för automatiserad och

12 UDM 12 (15) övervakad integration och filöverföring. 13 Övervakning Servrar och deras tjänster övervakas med Microsoft System Center Operations Manager 2007 R2 (SCOM). Uppdateras till version 2012 R2 planeras ske under Datanätet övervakas med HP Intelligent Management Center (IMC) och Nagios. För övervakning av programlicenser används Snow Licens Manager. 14 Helpdesk IT-avdelningen använder Microsoft System Center Service Manager 2012 R2 (SCSM) för hantering av beställningar och supportärenden och konfigurationsdatabas (CMDB). 15 Processkartläggning och e-tjänster Kommunen använder 2c8 Modeling Tool från 2concliate Business Solutions och Flexite BPMS från Flexeurope för processkartläggning och utveckling av interna och externa e-tjänster. 16 E-legitimation Kommunen har ett upphandlat avtal med Svensk e-identitet för säker inloggning och signering med hjälp av e-legitimation med en driftsatt koppling till Flexite och Unikum. Se Federering och multifaktorautenticering.

13 UDM 13 (15) 17 Verksamhetssystem Kommunen använder ca 650 olika applikationer. Några av de större strategiska verksamhetssystemen är: Namn Beskrivning Systemleverantör Anmärkning Business Objects Rapportsystem SAP Svenska AB Används endast mot PA-systemet. Ciceron Dokument och Visma AB ärendehanteringssystem Extens/Dexter Skoladministrations IST Sverige AB system Geosecma for GIS-system ESRI Sverige AB ArcGIS HR-Plus/Medvind PA-system Bluegarden AB Power BI Beslutsstöd Microsoft Projekt pågår. Procapita/Lifecare Socialtjänstsystem Tieto Sweden AB Raindance Affärssystem Logica Sverige AB Solen GIS-system Cartesia AB Vklass Lärplattform Softronic AB VUV-IT Styr- och Stratsys AB ledningssystem E-arkiv E-arkiv Ej klart Projekt pågår. Gemensam lösning för alla Fyrbodals 14 kommuner. 18 Telefonisystem Telefonsystemet ägs av kommunen. Serviceavtal för telefonisystemet är tecknat med TDC/Tele2. Operatör för fasta och operatörstjänster är TDC/Tele2. Den centrala växeln som är placerad i stadshuset är av fabrikat Alcatel. Anknytningarna är, analoga, digitala eller IP-baserade. Kommunen hyr ett fåtal yttre anknytningsledningar av Telia. Hänvisningssystemet som används är Trio. Telefonist- och handläggarapplikationen är Trio Agent på PC, pp eller klientlöst läge. Hänvisning via app och röststyrning finns samt integration mellan Trio och Exchange som möjliggör automatisk hänvisning efter bokning i kalender. Ett fastställt utbud av mobiltelefoner används var av en del är så kallade smartphones.

14 UDM 14 (15) Förutom den egna organisationen, svarar kommunen på samtal till Uddevalla Energi AB, Uddevalla Omnibus, Räddningstjänsten Mitt Bohuslän, Bohusläns museum samt telefonistsamverkan med Vänersborgs kommun. 19 Driftsorganisation Kommunen har en egen central driftsorganisation för teknikplattform och verksamhetssystem. Driftsorganisationen består av systemförvaltare, driftförvaltare, supporttekniker, IT-kontaktpersoner och externa systemleverantörer. Systemförvaltarna måste ha god verksamhetskunskap och är normalt anställda ute i verksamheten. Driftförvaltarna och supportteknikerna bistår systemförvaltare respektive användare med hög teknisk kompetens och är anställda på IT-avdelningen. Den externa systemleverantören är systemspecialist, och i förekommande fall även utvecklare, och bistår systemförvaltaren och driftförvaltaren med expertkunskap. Kommunen har ett centralt IT-råd, bestående av kommundirektörens ledningsgrupp, IT-chef och IT-strateg, som är ett beslutsfattande organ för förvaltningsgemensamma IT-investeringar som ligger i linje med den övergripande digitala agendan. Förvaltningarna har lokala IT-råd som är beslutsfattande organ för förvaltningsspecifika IT-investeringar. 20 Tjänstekatalog IT-avdelningens utbud av IT-tjänster presenteras i en tjänstekatalog. Parternas åtagande regleras via avtal.

15 UDM 15 (15) 21 Nyckeltal Användarkonto i AD (antal) Datorer i AD (antal) ipads (antal) Chromebooks (antal) Applikationer (antal) Servrar (antal) Lagring, nettokapacitet i SAN (TB) Telefonanknytningar (antal) Mobilabonnemang (antal) 2011 Q Q Q Q Q Q Q3 Pers: 5600, Elever: PC-L: 3700 PC-D: 3200 TPC: 180 Mac: 700 Pers: 150, Elever: 300 Pers: 6000, Elever: PC-L: 5000 PC-D: 2800 TPC: 200 Mac: 1030 Pers: 5900, Elever: PC: 7400 Pers: 6100, Elever: PC: 8028 Pers: 6400, Elever: PC: 7033 Pers: 7370, Elever: PC: 6500 Pers: 7700, Elever: PC: 5228 TPC: 170 Mac: 850 TPC: 125 Mac: 925 TPC: 104 Mac: 700 TPC: 77 Mac: 537 TPC: 23 Mac: Centralt Centralt managerade: managerade: Centralt managerade: 366 Appl: 200, Appv: varav 140 virtuella SAS: 14, SAS: 12, SAS: 12, SATA: 49 SATA: 60 SATA: varav varav 1000 anknytningar 2386 varav varav 1273 anknytningar 2460 varav varav 1448 anknytningar Appl: 200, Appv: varav 140 virtuella SAS: 18, SATA: varav varav 1630 anknytningar Appl: 200, Appv: varav 175 virtuella SAS: 24, SATA: varav varav 1830 anknytningar Appl: 200, Appv: varav 200 virtuella SAS: 24, SATA: varav varav 2040 anknytningar Centralt managerade: Appl: 200, Appv: varav 212 virtuella 123 TB 2812 varav varav 2170 anknytningar 22 Licensiering Kommunen har Microsoft Enterprise Agreement och School Agreement i vilka ingår Windows, Office Professional och erforderliga CAL. Kommunen har under 2017 införskaffat Microsoft Enterprise Mobility + Security E3 licenser för administrativ personal och Campus Agreement för pedagogisk personal samt elever (vi köper för personal så ingår alla eleverna). 23 Generella krav Generella krav flyttas ut från detta dokument och tas in i mallarna för upphandling av IT-system och IT-tjänster.