eklient Livscykelplaner version 2.0

Transkript

1 eklient Livscykelplaner version 2.0

2 Revisionshistorik Datum Version Förändring Windows 7 SP1 som sekundärt OS från 1 okt Windows 8 med updates primärt OS från 1 okt 2015, Windows 9 för early adopters från 1 okt Windows 9 ändrat till Windows Efter återkoppling från LGO1 : Ny färgkodning. Windows 7 förlängt som primärt OS. Windows 8.1 endast sekundärt OS. Windows 10 ersätter Windows 8.1 som sekundärt OS. Windows 8.1 går aldrig in som primärt OS. IE 11 primär webbläsare Godkänd för publicering. Viss strukturförändring Livcykelplaner för tilläggsapplikationer adderat Uppdaterade livscykelpilar för Windows 10 samt webbläsare. Allmän översyn samt uppdatering av dokumentmall Uppdatering webbläsare Uppdatering av samtliga livscykelplaner, förtydligat påverkan av Windows 10 och Office 365. Allmän korrigering av övrigt innehåll. Ändrat till Inera-mall Kompletterat med information om Windows 10 LTSC och WaaS efter återkoppling från LGO1 som för övrigt godkände innehållet. Versionen publicerad på inera.se.

3 Syfte med eklient livscykelplaner Målsättningen är att eklients publikt publicerade livscykelplaner skall vara allmänt accepterade som en standard för landsting och kommuner gällande klientplattformen och den digitala arbetsplatsen. Med gemensamma livscykler att förhålla sig till och planera efter i förvaltningen kan kommuner och landsting utgå från samma kravställning vid upphandling, införande och förvaltning av system och tjänster. För att möta den förändring som tjänstebaserade uppdateringsmodeller innebär, såsom Windows as a Service, kommer livscykelplanerna på sikt att avvecklas och istället ersättas med ett gemensamt kravbibliotek. Det gemensamma kravbiblioteket kommer vara avsett att kunna användas som stöd vid upphandling av nya system och tjänster.

4 Kort introduktion till Windows 10 Med operativsystemet Windows 10 har Microsoft introducerat en ny tjänstebaserad modell för att leverera nya säkerhetsuppdateringar, buggfixar och funktioner kallad Windows as A Service (WaaS). Avsikten är att genom kortare uppdateringscykler erhålla en kontinuerlig utveckling av operativsystemet istället för att vänta flera år på ny funktionalitet och då genom omfattande projekt för införande i verksamheten. Inledningsvis var WaaS uppdelat i Current Branch (CB), Current Branch for Business (CBB) och Long Term Servicing Branch (LTSB) för olika målgrupper beroende på hur tidigt och hur ofta man ville ha uppdateringar. Från 2017Q2 har Microsoft gått över till halvårsvisa uppdateringar, Semi-Annual Channel (SAC), för både Windows 10 och Office 365 ProPlus med en bestämd uppdateringsfrekvens och livslängd för varje uppdatering.

5 Windows as a Service (WaaS) enligt Microsoft Windows Office 365 ProPlus 1708 Windows Semi-Annual Channel; predictable releases, twice per year. Each serviced for 18 months from the date of release. Aligned with Office for simpler deployment planning. Think of this as a process, not a project. Start as early as possible. Office 365 ProPlus 1802 Windows Office 365 ProPlus 1808 Plan & Prepare Pilot Broad Deployment Windows Insider Preview Channel 6+ months of development and customer feedback Windows 10 Semi-Annual Channel 18 months for customers to validate, deploy, and use each release

6 Windows as a Service (WaaS) enligt eklient Faserna är enligt eklients Overview-verktyg som möjliggör automatisering av processen. Varje fas ger go/no go till efterföljande fas. Utvärdering och införande av nya features kan behöva hanteras som separata aktiviteter/projekt beroende på omfattning. Infrastrukturverifiering i produktionsmiljö bör göras mot SAC-release av Windows 10, inte mot Preview. Inkluderar tidiga tekniska piloter. Utvärdering och Infrastrukturverifierinverifierintestring System- Verksamhets- Utrullningsringar Städning Systemverifiering bör påbörjas snarast därefter planering (eller parallellt) för att driva på leverantörer att supporta Windows 10-versionen när den är Broad. Pilot inkluderar systemförvaltare etc. Verksamhetstestring är första utrullningen till utvalda användare i verksamheten för att verifiera helhetsupplevelsen innan massutrullning. Utrullningsringar delas upp i bussar baserat på vilka datorer/system/användare som är redo. WaaS förväntas på sikt driva leverantörerna mot plattformsoberoende applikationsutveckling. Plan & Prepare Pilot Broad Deployment Windows Insider Preview Channel 6+ månader för utvärdering, planering och återkoppling till Microsoft Windows 10 Semi-Annual Channel 18 månader för infrastruktur- och systemverifiering samt utrullning

7 eklients rekommendation gällande Windows as a Service (WaaS) och Semi-Annual Channel (SAC) De halvårsvisa uppgraderingarna släpps under våren (omkring mars) och under hösten (omkring september). Varje version är supportad i 18 månader 1 under vilken period det släpps månadsvis kvalitets/säkerhetsuppdateringar till just denna version, därefter upphör dess support och säkerhetsuppdateringar. Skulle man hoppa över en version innebär det att man har 6 månader på sig från det att den nya versionen släpps tills att ens nuvarande version inte längre är supportad och ej får säkerhetsuppdateringar. Det tar c:a 3 månader från lansering av en Windows 10 SAC-version tills att den är Broad (motsvarande tidigare Current Branch for Business), vilket kommer gå åt till att verifiera infrastruktur och andra komponenter. Det är inte heller rimligt och förvänta sig att systemleverantörerna kommer ha säkerställt sina system innan Broad. Det innebär att det återstår 3 månader till att verifiera applikationer och verksamhetssystem i sin egen miljö SAMT att rulla ut den nya Windows 10-versionen på alla klienter innan dessa inte längre är supportade och inte får säkerhetsuppdateringar. Dessa 3 månader riskerar dessutom hamna mitt i semesterperioden. eklients rekommendation är därför att alltid göra de halvårsvisa uppgraderingarna, dvs att inte hoppa över någon version av Windows 10 eller Office 365 ProPlus (som kommer ha ungefär samma releaseplan). eklient rekommenderar inte Windows 10 Long Term Service Channel (LTSC) som ett sätt att undgå halvårsvisa uppgraderingar, se förklaring på nästa bild. eklient har istället som målsättning att underlätta automatisering av uppgraderingsprocessen mha verktyget eklient Overview. 1 Windows , 1607, 1703 och 1709 är serviced i 24 månader men fortfarande endast supported i 18 månader:

8 eklients rekommendation gällande Windows 10 Long Term Service Channel (LTSC) Windows 10 LTSC släpps var 2-3:e år och supportas i 5+5 år (5 år mainstream + 5 år utökad support). Microsoft tillhandahåller endast säkerhetsuppdateringar och inga funktionella fixar för LTSC, och det finns extremt få användare av LTSC globalt vilket begränsar tillgänglig expertis. eklient föreskriver ingen livscykelplan för Windows 10 LTSC då den inte har samma målgrupp som eklient; Microsofts riktlinje är att datorer med Microsoft Office inte är avsedda för LTSC och det kommer inte heller vara supportat att installera Office 365 ProPlus på LTSC från 14 jan Windows 10 LTSC saknar även stöd för Microsoft Edge och moderna appar, samtidigt som Internet Explorer inte vidareutvecklas utan endast finns kvar för bakåtkompabilitet. Vidare saknar LTSC stöd för modern management såsom Autopilot och Co-Management. Hårdvarumässigt har respektive LTSC-version endast stöd för det chipset som finns på marknaden vid lanseringstillfället. Vid inköp av ny hårdvara därefter behövs senare version av LTSC. Microsoft Surface har dessutom inget stöd alls för LTSC och det finns inte heller något officiellt uttalat stöd för LTSC från Lenovo, Dell eller HP. Användningsområdet för Windows 10 LTSC bör därför avgränsas till speciallösningar där t.ex. dator levereras kombinerat med mjukvara och extern hårdvara som leverantören supportar i en helhetslösning, och/eller där produkterna är CE-märkta i just denna kombination.

9 Livcykelplanen för operativsystem föreskriver två versioner av klientoperativsystem parallellt i drift för en kontinuerligt modern digital arbetsplats dock endast fram till och med Windows 7* Primärt OS Sekundärt OS Underhåll/ Avveckling Det operativsystem som automatiskt installeras vid en arbetsplats nylevereras eller installeras om vid refresh/incident. Givet att verksamhetens applikationer har stöd. Ett standardiserat OS av (vanligtvis) senare version än Primärt OS. Sekundärt OS kräver ett aktivt val för nyinstallation eller ominstallation och har inte garanterat stöd för verksamhetens samtliga applikationer. *Med Windows 10 kommer det inte att finnas ett sekundärt OS, utan istället olika versioner av Windows 10 enligt livscykeln för Windows as a Service (WaaS). Ingen vidareutveckling sker och endast det underhåll som är nödvändigt för att upprätthålla god tillgänglighet och IT-säkerhet utförs. Under denna period måste ett arbete påbörjas för att både förbereda och aktivt verka för att avveckla operativsystemet.

10 Livscykelplan Windows Operativsystem Windows 7 SP1 primärt OS Windows 7 underhåll/avveckling Windows sekundärt OS Windows 8.1 underhåll/avveckling Windows 10 CBB sekundärt OS Windows 10, Semi-Annual Channel (SAC) primärt OS Brytdatum OS version Kommentar 1 jan 2016 Windows 8.1 Windows 10 Windows 10 övertar roll som sekundärt OS. Avveckling av Windows 8.1 bör påbörjas till förmån för Windows jan 2017 Windows 7 Windows 10 Windows 10 tar status av primärt OS. Rekommenderat slutdatum för utrullning av nya datorer med Windows okt 2017 Windows 10 (1511) Support upphör. Utökad servicing för Enterprise/Education upphör 10 apr apr 2018 Windows 10 (1607) Support upphör. Utökad servicing för Enterprise/Education upphör 9 okt okt 2018 Windows 10 (1703) Support upphör. Utökad servicing för Enterprise/Education upphör 9 apr apr 2019 Windows 10 (1709) Support upphör. Utökad servicing för Enterprise/Education upphör 8 okt jan 2020 Windows 7 SP1 Extended support upphör. I och med Windows 10 as a Service (WaaS) kommer livscykeln för olika Windows 10- versioner styras av tjänsten i sig, vilket innebär att eklients livscykelplan för Windows OS ej längre behövs när Windows 7 och 8.1 är avvecklat. eklient föreskriver ingen livscykelplan för Windows 10 LTSC, se tidigare bild. Referenser: pro/2018/02/01/changes-to-office-andwindows-servicing-and-support/

11 Livscykelplan Webbläsare Windows 7 IE11 primär webbläsare Google Chrome alternativ webbläsare Windows 10 MS Edge sekundär webbläsare IE11 primär webbläsare Microsoft Edge primär webbläsare IE11 underhåll/avveckling Google Chrome alternativ webbläsare Webbapplikationer skall alltid utvecklas eller vidareutvecklas utan några krav på webbkomponenter på klienten (såsom Adobe Flash eller Microsoft Silverlight) utöver och oberoende av webbläsare. Brytdatum IE version Kommentar 12 jan 2016 IE8, IE9, IE10 Microsoft upphör med support för IE8, IE9 och IE10 på Windows 7. (Win XP är EOL och endast IE11 och Edge supportas på Windows 10) 1 jan 2017 IE11 Edge Microsoft Edge tar status som primär webbläsare för Windows 10 och IE 11 övergår i underhållsläge 1. Google Chrome rekommenderas som alternativ webbläsare. I och med Windows 10 as a Service (WaaS) kommer livscykeln för IE11 och Edge att styras av tjänsten i sig, vilket innebär att eklients livscykelplan för Webbläsare ej längre behövs när Windows 7 och 8.1 är avvecklat. 1 Rekommendationen är att använda Enterprise Mode för att peka om specifika webbplatser till IE11 som ej fungerar i Edge:

12 Livscykelplan Microsoft Office MS Office 2013 SP1 primär MS Office 2016 (MSI) sekundär Office 2013 SP1 underhåll/avveckling Office 2016 (MSI) Primär Office 365 ProPlus (C2R) Primär Office 2016 (MSI) underhåll/avveckling Leverantörer med beroenden till Microsoft Office ska stödja primär version samt bör även stödja eventuell sekundär version. Detta gäller både MSI och Click-to-Run (C2R). Brytdatum Office version Kommentar 28 feb 2017 Office 2013 från Support upphör, ej längre möjligt att installera från Office 365. Office 365 (C2R) 10 apr 2018 Office 2013 SP1 Mainstream support upphör, extended support till 11 apr (MSI) 14 jan 2020 Office 365 ProPlus (alla versioner) Supporten upphör för Windows 10 LTSC, Windows 7 och 8.1, samt för Windows 10 (SAC)-versioner som ej längre är serviced. 13 okt 2020 Office 2016 (MSI) Mainstream support upphör, extended support till 14 okt Rekommendationen är att installera Office 2016 från Office 365 ProPlus som Click-to-Run (C2R) installation snarare än som MSI. Från och med Office 2019 kommer Microsoft ej längre tillhandahålla MSI utan endast C2R. I och med Office 365 (ProPlus) kommer livscykeln för olika Office-versioner styras av tjänsten i sig, vilket innebär att eklients livscykelplan för Microsoft Office ej längre behövs när Office (MSI) är avvecklat. Referenser:

13 Livscykelhantering tilläggsapplikationer Om ett IT-stöd är beroende av en annan produkt för att leverera funktioner till slutanvändare, är det av största vikt att dess livscykelplan bevakas och efterföljs, och säkerhetsuppdateringar underhålls. Enskilda komponenter får inte utsätta hela miljön för IT-säkerhetsrisk eller hindra tillgänglighet till andra system eller applikationer. Tredjepartsapplikationer som krävs på klienten ska alltid motiveras och bör avvecklas. I andra hand ska de applikationer som har en beroende tredjepartsapplikation stödja de två senaste supportade versionerna av den beroende tredjepartsmjukvaran. Säkerhetspatchar för beroende tredjepartsmjukvara ska alltid kunna appliceras.

14 Livscykelplan Microsoft.NET Windows 7 SP1 Ingår i OS:.NET Windows 10.NET NET Ingår i OS:.NET (1607), 4.7 (1703), (1709).NET NET NET NET NET version som ingår i Windows 10 Semi-Annual Channel (Broad) Beroenden i klientgränssnitt till.net bör i första hand avvecklas, i andra hand ska supportlivscykel från Microsoft följas. Säkerhetsuppdateringar ska efterföljas snarast möjligt. Brytdatum.NET version Kommentar 12 jan 2016.NET 4, 4.5 och 4,5.1 Microsoft upphör med säkerhetsuppdateringar och buggfixar. Efterföljande versioner av.net följer Lifecycle-policyn för det OS komponenten är installerad på. 30 jun 2018 Enligt WaaS Den version som ingår i Windows 10 Semi-Annual Channel (Broad) blir fortlöpande primär.net version för både Windows 7, 8.1 och tidigare versioner av Windows Historisk sett har den.net version som ingår i Windows 10 Semi-Annual Channel (SAC) även publicerats som rekommenderad via WSUS för Windows 7 och 8.1 när Windows 10- versionen blir Broad. Därmed kommer livscykeln för olika.netversioner att styras av Windows as a Service, vilket innebär att eklients livscykelplan för.net ej behövs efter 30 juni Referenser: 14

15 Livscykelplan Oracle Java SE Java SE 8 Java SE Java SE 9 Java SE 10 (18.3) Java SE 11 (18.9-LTS) Beroenden i klientgränssnittet till Java SE bör i första hand avvecklas, i andra hand ska supportlivscykel från Oracle följas. Beroenden till Java browser plug-in måste avvecklas senast 31-dec Brytdatum Java Kommentar version Apr 2015 Java SE 7 Publika uppdateringar för Java SE 7 upphör, för fortsatta säkerhetsuppdateringar och buggfixar måste kunder teckna supportavtal. Sep 2017 Java SE 9 Java SE 9 släpps som är den första versionen utan stöd för Java browser plugin. Samtidigt går Oracle över till sin nya release- och supportmodell 1. Mar 2018 Java SE 9-10 Sep 2018 Java SE Publika uppdateringar av Java SE 9 upphör och Java SE 10 (18.3) släpps. Java SE 9 som släpptes sept 2017 var en kortsiktigt supportad version 1 och Oracles rekommendation är att migrera från Java SE 9 till Java SE 10 (18.3) snarast möjligt. Oracle släpper Java SE 11 (18.9-LTS) som sin första långsiktiga release i den nya release-modellen. 1 Samtidigt upphör publika uppdateringar för Java SE 10. Jan 2019 Java SE 8 Publika uppdateringar för Java SE 8 upphör och därmed även stödet för Java browser plug-in som lades ned med Java SE 9. 1 September 2017 gick Oracle över till en ny release- och supportmodell kallad Long Term Support (LTS) baserad på fasta tidsperioder med långsiktigt supportade versioner vart 3:e år, kortsiktigt supportade var 6:e månad och säkerhetsuppdateringar/buggfixar varje månad. Java SE 11 (18.9, release ) kommer vara första LTS-versionen. eklients livscykelplaner för Java kan därmed ersättas av att LTS-versionerna framöver blir primär Java SE och kortsiktigt supportade versioner däremellan blir sekundär Java SE. Referenser:

16 Livscykelplan Adobe Reader Adobe Reader Xi(11) Adobe Reader DC Adobe Reader Xi (11) Adobe Reader DC Beroenden i klientgränssnitt till Adobe Reader bör i första hand avvecklas, i andra hand ska supportlivscykel från Adobe följas. Säkerhetsuppdateringar ska efterföljas snarast möjligt. Brytdatum Reader version Kommentar 6 apr 2015 Reader DC 2015 Adobe släpper Acrobat DC (Document Cloud) och ändrar versionsnummer till årtal för release. Samtidigt inför man två olika tracks ; Classic och Continuous där Classic har kvartalsvisa uppdateringar utan nya features och Continuous har mer frekventa uppdateringar som även innehåller nya features. 18 nov 2015 Reader X (10) Adobe upphör med säkerhetsuppdateringar och buggfixar. 15 okt 2017 Reader Xi (11) Adobe upphör med säkerhetsuppdateringar och buggfixar. 7 apr 2020 Reader DC 2015 Adobe upphör med säkerhetsuppdateringar och buggfixar. Observera att Windows 10 har inbyggt stöd för utskrift till PDF och Microsoft Edge har inbyggt stöd för att läsa PDFer vilket kan minska behovet för Adobe Acrobat Pro/Reader. Referenser: eol/eol_matrix.html

17 Livscykelhantering Webbkomponenter eklient föreskriver ingen livscykelplan för webbkomponenter men har följande riktlinjer: System som inte kan uppfylla kravet på ren webbläsare ska ta fram en avvecklingsplan av plugins, insticksprogram och 3:e parts tillägg såsom Flash, Shockwave och Silverlight. Till dess ska säkerhetspatchar och buggfixar för webbkomponenten alltid appliceras. Leverantörs supportplan ska följas.