Mikael Daremo, IT-chef Lars Nikamo, Novell

Transkript

1

2 Mikael Daremo, IT-chef Lars Nikamo, Novell

3 Norrköpings kommun En del i Fjärde storstadsregionen invånare anställda elever

4 IT-infrastruktur Kommunens nätverk växelanknytningar, mobiltelefoner datorer (varav bärbara) 500 skrivare (varav 175 multifunktionsskrivare) användare (inkl. externa och leverantörer) elever

5 IT-infrastruktur Datakommunikation 140 fiberförbindelser 100 Mbit - 1Gbit 300 Telia WAN-förbindelser Mbit Internetförbindelse 300 Mbit, redundant Publik internetförbindelse 100 Mbit övervakade anslutningar Vi sänder och tar emot drygt e-brev i månaden SPAM-kontrollen identifierar 93% av dem som skräp

6 IT-e IT-e Regional samverkan Samverkansorganisation för IT-chefer och IT-strateger i Östergötlands kommuner och landsting Kommunalförbund Lönecenter Upphandlingscenter Räddningstjänsten i Östra Götaland Projekt Gemensamma tele- och datakom-upphandlingar Regiongemensam katalog, kopplad till HSA Logiskt regionnät baserat på Sjunet

7 Norrköpings E-program En förvaltning som gör det så enkelt som möjligt för så många som möjligt Ökad tillgänglighet och service för medborgarna Ökad samordning av kommunens e-tjänster Övergripande mål Ökad effektivitet i det interna arbetet Norrköpings kommun är en attraktiv arbetsplats som använder moderna IT-stöd

8 Det var en gång En förvaltning som ville förenkla betygssättningen för lärarna Betygsdatabasen behövde göras tillgänglig på internet Skydd mot intrång från internet upplevdes som ett hinder

9 Utmaningen Utgångsläget Bristande insikt om hotbilden Först ut med ny teknik Behov av 2-faktors autentisering Ledde fram till Gott samarbete med leverantören Förståelse för hotbilden Godkännande av datainspektionen

10 Principskiss steg 1 Inloggning lärare Applikation Identitet Token-dosa ID-kontroll Intern katalog Grindvakt

11 Principskiss - nuläge Inloggning Medborgare Anställda Leverantörer Applikation eid Token Flash-SMS ID + lösenord TjänsteID-kort (OATH) (Federation) Grindvakt ID-kontroll inkl självservice Identitet, metod och roll E-id tjänsten Intern katalog Regional katalog

12 Utmaningar Behov AM IM Autentisera Resurser Web SSL VPN NAM Cisco 5550 Cisco ACS NDS AD Lösen Token OTP OATH SITHS Appl. TA / Fet Deskt. VDI / Fet IP sec VPN Federation NE CS TSR Citrix Verks. system

13 Behov Flexibel infrastruktur för access- och identitetshantering AM Metoder IM Resurser Web SSL VPN Klient och web NAM Cisco 5550 Cisco ACS Lösen Token OTP OATH SITHS bankid edir AD Appl. TA / Fet Deskt. VDI / Fet Linux IP sec VPN Federation ThinLinc NE CS Citrix TL TSR Verks. system

14 Virtual Desktop Interface e-dir

15 VDI med TjänsteID-kort

16 Engångslösenord med PIN

17 Engångslösenord med PIN

18 Bank ID/e-leg

19 TjänsteID-kort

20 Användningsområden Föräldrar Betyg, frånvaro, omdömen Ändring av schema och inkomstuppgift Elever Individuella val Gymnasieval Distansarbete Brygga mellan osäkra och interna nät Säker åtkomst till interna applikationer Federationslösning Test med Söderköpings kommun (SAML 2)

21 Nyttoeffekter Flexibel plattform för access- och identitetshantering Självservicefunktionalitet Måste inte alltid använda eid Val av inloggningsmetod styrs av informationens skyddsvärde och användarens roll Uppfyller Nationell IT-strategi för vård och omsorg Single Sign On gör det enklare för användaren

22 Vad händer nu Införande av SITHS som TjänsteID-kort Inloggning på funktionsarbetsplats Single Sign On Federationslösningar i samverkan med grannkommuner, PMO (elevjournalsystem) som VDI-lösning med OTP Pilotinstallationer av VDI inom äldreomsorgen med TjänsteID-kort Pilotinstallationer av VDI med Linux och Open Office

23 Norrköpings kommun är i molnet - tjänster tillgängliga oavsett tid och rum