Utvärdering Kravspecifikation

Transkript

1 sida 1 (5) 1 Funktion, prestanda och teknik 1.1 Allmänt TCP/IP ska användas som kommunikationsprotokoll IP version 4 ska stödjas Systemet bör vara Microsoft Active Directory-aware, d.v.s. systemet ska kunna utnyttja den Kerberos-biljett (TGT) som Windows-klienten erhöll vid användarens domäninloggning, för att begära en Service Ticket från Microsoft Active Directory och därmed kunna autentisera användaren till systemet utan att begära användarnamn och lösenord av användaren kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Nej Nej Ja 2 0 kr 1.2 Självbetjäningsportal för mobila användare Användaren ska kunna managera sina enheter via en självbetjäningsportal Självbetjäningsportal ska inkludera möjlighet att ta reda på nuvarande position Självbetjäningsportal ska inkludera möjlighet till backup/restore av mobil terminal Självbetjäningsportal ska inkludera möjlighet att rensa enheter (device wipe) Självbetjäningsportal ska inkludera möjlighet att se statistik för gjorda samtal och datatrafik Självbetjäningsportal ska inkludera möjlighet att se om gränsvärden överskrids för samtal och datatrafik Självbetjäningsportal ska inkludera möjlighet att aktivera låsning av enhet Användaren ska kunna nå självbetjäningsportalen via Landstingets nätverk Användaren ska kunna nå självbetjäningsportalen via en terminal av typ 2 och 3 enligt landstingets riktlinje för mobila terminaler, enligt bilaga Självbetjäningsportal bör inkludera möjlighet att ändra eller återställa pin-kod för enhetslås. 1.3 Administrationsverktyg MDM lösningen ska kunna administreras av 8-10 samtidiga administratörer Administratörer ska ha total tillgång till alla verktyg inom MDM lösningen Admin verktyget ska inkludera möjlighet till backup/restore av mobil terminal Admin verktyget ska inkludera möjlighet att rensa enheter (device wipe) Admin verktyget ska hantera användare (lägg till och ta bort användare) för MDM-lösning (t ex Service Desk användare, Självbetjäningsportals användare) Admin verktyget ska kunna installera och ta bort applikationer till flera mobila enheter Admin verktyget ska kunna skapa, ändra och ta bort enskilda eller flera konfigurationer (inklusive backup profilinställningar, brandvägg konfiguration, antivirus konfiguration) Admin verktyget ska inkludera möjlighet att ändra eller återställa pin-kod för enhetslås Admin verktyget ska kunna visa, skapa, ändra, installera och ta bort mobila profiler Admin verktyget ska kunna definiera och skapa rapporter. 1.4 Service Desk Service Desk ska kunna hantera mobila enheter från Admin verktyget Service Desk ska kunna visa, lägga till, ändra, ta bort mobila enheters konfiguration Service Desk ska kunna visa, installera och ta bort angivna mobila applikationer Service Desk ska kunna skapa SMS för att skicka ut information till slutanvändare.

2 sida 2 (5) Service Desk ska kunna definiera och tillämpa olika rättigheter (helst enligt rollbaserad strategi) för användarna. 1.5 Autentiseringshantering MDM lösningens behörigheter bör integreras med Active Directory? 1.6 Applikations- och konfigurationshantering Applikationerna och konfigurationen ska kunna kontrolleras, godkännas och levereras baserat på profiler Informationsutbyte samt kommunikation mellan den mobila enheten och MDM-lösningen ska skyddas mot manipulering (krypteras) (t ex vid fjärradministration av den mobila enheten) Beskriv hur detta uppfylls MDM databasen ska innehålla: terminaler (modell och serienummer), aktiva/inaktiva, abonnemang, användaruppgifter, inköpsdatum, konfigurationer, applikationer och OS-versioner av mobila enheter MDM-lösningen ska stödja definition och användning av profiler för att hantera olika användarkategorier Profilerna ska kunna användas till att dela mobila enheterna i olika administrativa områden i syfte att hantera grupp av enheter på olika sätt MDM lösningen ska stödja applikations- och konfigurationshantering (distribution, installation, konfiguration och borttagning) Over the air.(ota.) MDM-lösningen ska kunna avisera att applikationer eller tillämpningar finns att ladda ned till enskilda personer eller profiler MDM-lösningen ska kunna hantera program (distribution, installation, konfiguration och borttagning) på mobila enheter Applikations hantering ska kunna göras på enskilda enheter och profiler MDM-lösningen ska tillåta eller begränsa slutanvändare, baserat på profiler, att installera nya program på den mobila enheten från offentliga program butiker MDM-lösningen ska tillåta eller begränsa slutanvändare, baserat på profiler, att installera nya program på den mobila enheten från företagets "programbutik" MDM-lösningen ska hantera svartlistning av appliaktioner. Beskriv hur MDM-lösningen ska baserat på profil kunna begränsa en terminal till att endast köra angivna appar (white-list) Informationen i den mobila enheten ska vara krypterad. Beskriv krypteringsalgoritmen som MDM lösningen ska kunna hantera konfigurationer (distribution, installation och flyttning) på mobila enheter Konfigurationen ska kunna tillämpas på enskilda enheter och profiler MDM lösningen ska kunna hantera ActiveSync konfiguration i mobila enheter MDM lösningen ska kunna hantera konfiguration av enhetslåset i den mobila enheten MDM lösningen ska kunna göra så att enhetslåset aktiveras automatiskt då enheten startas MDM lösning ska kunna göra så att enhetslåset aktiveras automatiskt efter en fördefinierad aktiveringstid MDM lösning ska kunna göra så att enhetslåsets PIN-kod går att ändra i den mobila terminalen MDM lösningen ska kunna återställa enhetslåsets PIN-kod i Admin verktyget MDM lösningen ska kunna ställa lösenordskrav (t.ex. antal siffror, syntax) MDM lösningen ska kunna definiera tillåtna antalet försök /fel inloggning MDM lösningen ska kunna definiera åtgärder som ska utföras efter ett antal försök med fel inloggning, tex om man ska permanent blockera enheten eller "Device Wipe" MDM-lösningen ska kunna låsa upp en mobil enhet som tidigare varit låst.

3 sida 3 (5) MDM-lösningen ska hindra enhetens användare att ta bort MDM programmet eller meddela/varna om borttagning eller förändring sker MDM-lösning ska hindra enhetens användare att inaktivera den mobila enhetens kryptering MDM-lösningen ska hindra access till landstingets resurser om antivirusprogram tas bort eller meddela/varna om borttagning eller förändring sker MDM-lösningen ska hindra access till landstingets resurser om brandvägg tas bort eller meddela/varna om borttagning eller förändring sker MDM-lösningen ska hindra att enhetens användare att ta bort eller ändra enhetslåset på enheten MDM lösning ska kunna verifiera och kontrollera att den hanterade enheten matchar en definierad policy (t ex kontrollera att Antivirus, enhetslåset är kryptering aktiverad). OM AV finns i telefonen OM FW finns i telefonen MDM lösning ska kunna vidta åtgärder om och skapa varningar baserade på trösklar och avvikelser (t.ex. om OS version inte är uppdaterad till definierade nivå eller om AV är inte aktiv på den mobila enheten) MDM lösningen ska upptäcka om enheten är "jailbreakad" MDM-lösningen ska kunna uppmärksamma och vidta nödvändiga åtgärder om SIM-kortet byts ut eller tas bort från en mobil enhet Informationsutbyte samt kommunikation mellan den mobila enheten och MDM-lösningen bör föregås av stark autentisering, två-faktors autentisering (t ex vid fjärradministration av den mobila enheten) MDM lösning bör kunna hantera och kontrollera Bluetooth-inställningar i den mobila enheten Det bör vara möjligt att konfigurera synligheten av en enhet och inaktivera att förfrågningar från icke betroddaenheter automatiskt accepteras MDM lösningen bör kunna fjärrstyra enheten, inklusive levande bild av den mobila enhetens skärm MDM lösningen bör kunna skicka ut meddelande med t.ex. information om nya programvaror eller operativsystem till den mobila enheten MDM lösningen bör kunna distribuera filer och appar till mobila enheter MDM lösningen bör kunna utföra schemalagda fil distributioner till mobila enheter MDM lösningen bör automatiskt kunna köra distribuerade filer, skript eller paket på mobila enheter MDM lösningen bör kunna distribuera filer till specifika användare, grupper av användare eller alla mobila användares enheter. 1.7 Certifikat ios kr Nej kr Nej kr Nej kr Nej kr Nej Nej Nej kr Symbian kr Nej kr Nej kr Nej kr Nej kr Ja Ja Nej kr Windows kr Nej kr Nej kr Nej kr Nej kr Ja Ja Nej kr Android kr Delvis kr Delvis kr Ja 2 0 kr Delvis kr Ja Nej Delvis kr ios kr Nej kr Nej kr Nej kr Nej kr Ja Nej Nej kr Symbian kr Nej kr Nej kr Nej kr Nej kr Ja Nej Nej kr Windows kr Nej kr Nej kr Nej kr Nej kr Ja Nej Nej kr Android kr Delvis kr Delvis kr Ja 2 0 kr Delvis kr Ja Nej Delvis kr ios kr Nej kr Nej kr Nej kr Nej kr Nej Nej Nej kr Symbian kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Nej kr Ja Nej Ja 2 0 kr Windows kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Nej Ja 2 0 kr Android kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Nej Ja 2 0 kr ios kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Nej Nej Ja 2 0 kr Symbian kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Nej Ja 2 0 kr Windows kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Nej Ja 2 0 kr Android kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Nej Ja 2 0 kr ios kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Nej Ja Ja 2 0 kr

4 sida 4 (5) MDM lösningen ska stödja automatiserad utrullning, användning, förnyelse och återkallande av enhets- och användarcertifikat MDM lösningen ska stödja Landstingets PKI (Microsoft CA på Windows 2008 Enterprise) för att kunna utfärda och återkalla certifikat Certifikat ska kunna användas när den mobila enheten ansluts till Landstinget WLAN-nätverk med 802.1x. 2 Rapporter 2.1 MDM lösningen ska innehålla ett rapporteringsverktyg med möjlighet till analys av samtliga poster i databasen. 2.2 MDM lösningen ska kunna rapportera säkerhetsstatus för den mobila enheten. Bifoga exempel på standard rapporter ur verktyget. Ja Ja Ja Ja Nej Nej Ja Ja Ja Ja Ja Nej Nej Ja 2.3 Rapporter och statistik av trasiga och/eller förlorade samtal och kr Nej kr Nej kr Nej kr Nej kr Nej Nej Nej kr kvalitet på nätverkskomponenter bör kunna tillhandahållas av MDM lösningen. 3 Roaming 3.1 MDM lösning ska känna igen Landstingets WLAN-nät och ansluta terminalen automatiskt till det. 3.2 MDM lösning bör möjliggöra kontroll av roamingkostnader kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Ja Ja 0 0 kr 4 Systemintegration 4.1 Leverantören ska bifoga en fullständig och detaljerad beskrivning för den tekniska arkitekturen. 4.2 Leverantören ska beskriva vilka integrationer som ingår i systemet vid leverans. 4.3 Tjänsterna för MDM verktygen ska köras med minsta möjliga behörighet. 4.4 Enterprise eller Domän administratörsprivilegier ska inte krävas. 4.5 Exchange Administratörsprevilegier ska inte krävas. Ja Ja Ja Ja Nej Nej Ja 4.6 MDM lösningen bör innefatta integration med AD och PKI kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja 2 0 kr Ja Ja Ja 0 kr 5 Dokumentation 5.1 Systemet ska levereras med utförlig dokumentation på svenska eller engelska i digital form som fullödigt beskriver systemet självt: Systemuppbyggnad/arkitektur: Vilka delsystem och komponenter systemet består av och hur de hänger ihop (statiska beskrivningar) och samverkar (dynamiska beskrivningar). Gränssnittsbeskrivningar av alla externt åtkomliga gränssnitt. Kommunikationsarkitektur mellan systemets samtliga delar. 5.2 Systemet ska levereras med utförlig dokumentation på svenska eller engelska i digtal form som fullödigt beskriver tillvägagångssätt och rutiner för: Installation, Konfiguration och Drifttagning Licensmodell och licenshantering Användarhandledningar på svenska för användare och administratörer. Systemadministration av systemet. Säkerhetskopiering av systemet och dess data Återläsning av systemet och dess data från backup Övervakning och Mätningar Loggar, larm, utskrifter, m.m. Felsökning och Felavhjälpning Underhållsåtgärder och deras frekvens Uppgraderingar och Migrering Ev. annan dokumentation som behövs för drift och underhåll av systemet 6 Utbildning

5 sida 5 (5) 6.1 Leverantören ska utbilda 2-3 administratörer samt 8-10 handläggare i MDM-lösningen på plats hos landstinget innan implementation. 7 Support 7.1 Leverantören ska erbjuda support för administratörer på Landstings-IT och Tele teknik på systemet helgfria vardagar mellan Drifttagning 8.1 Leverantören ska tillsammans med Landstingets personal utföra pilot installation om 20 terminaler, samt den initiala installationen och drifttagningen av systemet. Om kostnad tillkommer ange fast pris för detta i prisbilagan. Beskriv öppettider och hantering av supportärenden. Om kostnad tillkommer ange fast pris för detta i prisbilagan kr kr kr kr kr