UH-AD Active Directory for Universiteter og Høgskoler Anders Vinger | Seksjonssjef | UiO/USIT/IT-Drift-KD 1

Først noen begreper: TRUST System Center Configuration Manager (SCCM) Active Directory (AD) Katalog-tjeneste som gir oss autentisering og autorisasjon. Inneholder objekter som maskiner, brukere og grupper. Kjører LDAP bygget på x500 standarden. Benytter en rekke protokoller. Kerberos er sentralt TRUST Tillitsforhold som gjør at ett AD kan spørre om informasjon i et annet AD System Center Configuration Manager (SCCM) Konfigurasjonsstyring. Det vil si distribusjon av programvare og operativsystem og vedlikehold av disse. Styring av hvordan maskinene oppfører seg Active Directory Federation Services (ADFS) Et verktøy for å federere mellom AD og andre kataloger Terminalserver (TS) For eksempel kiosk.uio.no – fjernkjøring av programvare

Hva ligger i UH-AD begrepet? Hva er målene? Vi ser at vi trenger hverandres kompetanse. Vi kan få mulighet til å spesialisere oss og bruke mer tid på tjenesteutvikling. Det ligger ikke som intensjon i samarbeidet at det skal ta over for lokale IT-avdelinger, men å gi fordeler til de som deltar i samarbeidet. Vi vil utnytte at vi har like tjenester til å etablere samdrift mellom i første omgang de 4 gamle universitetene. Gevinster å ta ut er større fagmiljø, og at færre personer trengs per område per universitet. Stordrift og samhandling er nøkkelord Vi bygger en solid grunnplatform som både med utveksling av tjenester og kompetanse, kan fasilitere videre tjenesteutvikling. Her kan også andre institusjoner i UH-sektoren kan inviteres inn i. Å bli en av flere porteføljer av tjenester i en UH-Sky, hvor hele UH-sektoren kan velge å delta i samarbeidet og/eller kjøpe tjenester. Mest sannsyling i segmentet Software as a Service, SaaS. Slik at UH-Sky får et enda bredere segment av tjenester som understøtter den mobile brukeren.

O365 UiO ? UH-AD ADFS O365 UiB ? SCCM TS-Park O365 NTNU O365 UiT ADFS ADFS UiT-AD NTNU-AD UiO-AD UiB-AD SCCM SCCM SCCM SCCM

Hva med UH-SKY? Hva med FEIDE? O365 Google MS Azure UH-AD FEIDE UH-SKY – IAAS/BAAS (Openstack, mer? Våre egen Azure?)

Organisering av arbeidet UH-Sky Styringsgruppe Arbeidsgruppe for UH-AD (UiB, UiO, UiT, NTNU, UNINETT) Arbeidsgruppe for AD Arbeidsgruppe for SCCM Arbeidsgruppe for avtaleverk/prosess

Status for arbeidet? UH-AD er satt opp mot UiO, og en rekke høgskoler i.f.m. prosjektet FS-Drift UiT er nærmest å koble seg på (Antakelig i februar/april) Databehandleravtale, med ROS-analyse og andre vedlegg ligger an til å bli ferdig i.l.a. desember/januar UH-AD arbeidsgruppen skal ha workshop om ADFS i januar