Microsofts Kommundesign Quick Start för kommuner

En presentation över ämnet: "Microsofts Kommundesign Quick Start för kommuner"— Presentationens avskrift:

1 Microsofts Kommundesign Quick Start för kommuner
Douglas Hamilton Solution Specialist Microsoft AB

2 Bakgrunden till MSKD Många kommuner står inför beslut och tankar kring 24-timmarstjänster/e-tjänster Befintlig drift av IT-infrastrukturen för dyr och tar för mycket tid av teknisk personal Otillräcklig integration mellan skol- och adminnät, samt 24-timmarsnät (DMZ) Svårt att uppgradera klienter med programvara fördyrar teknikskiften E-tjänster kräver ökad IT-säkerhet

3 Hur används IT-budgeten?
Miljarder dollar Förväntad total IT investering under börsbubblan Faktiska IT investering Önskad mix 31% Mindre pengar för nya projekt. Föråldrad applikationspark 35 % Nya projekt 65 % Hantering och underhåll av befintlig infrastruktur 69 % Stort tryck för att sänka kostnaderna

4 Hur kan Microsoft hjälpa kommuner?
Investering i design av MSKD Hjälper kommuner att adressera utmaningen Utvecklad tillsammans med kund Utbildning av partners på MSKD Ledande partners levererar MSKD Bättre partnerskap med WM-data och TE Två viktiga systemleverantörer Vi påverka partners så att det gynnar kunden Deltar i forum

5 Microsoft Kommundesign En helhetslösning för kommuner baserat på Microsoftplattformen
Bygger på öppna industristandarder Bygger på standardprodukter Framtidssäker teknik Låg totalkostnad – kort projekt Starkt stöd från lokala Microsoftpartners Mycket utbyggbar och flexibel Hög säkerhet

6 Konkreta problem som MSKD hanterar
För IT-administratörer och teknisk personal Klientadministration av Windows XP Pro och tunna klienter Programdistribution, inventering, säkerhet, patchning, fjärrhjälp Rollhantering och säkerhet Policy-hantering i Windows Server 2003 Active Directory Central övervakning, rapportering och felsökning av serversystem Prestanda, felavhjälpning, rapportering, hälsokontroll av OS och applikationer För tjänstemän och skolpersonal Förbättrad informationshantering och säkerhet i välkända gränssnitt Delade dokument, portal, gruppsamarbete och informationshantering Säker rollstyrd åtkomst mellan skolnät, adminnät och 24-timmarsnät med intrångsinspektion Säker förbättrad e-posthantering, delade kalendrar, adressbok och organisationsstruktur för samarbete och processtöd En lista över komponenter som mer eller mindre bör vara med.

7 Service Oriented Architecture
Medborgarportal och tjänster Medborgare XML Web Services och adaptrar XML + Web Services Integrationsmotor Intranät, portal och tjänster Brandvägg Tjänstemän, politiker pedagorer Service Oriented Architecture Skola och verksamhet OS, katalog, övervakning, inventering, patchning Metakatalog/identitetshantering Infrastruktur Tekniker och administratörer

8 Byggstenarna i MSKD Brandvägg och proxy
Tunna, feta, mobila klienter, Office Intranätportal, E-post, gemensam kalender, självbetjäningsportal Inventering, S/W installation Patchhantering Integrations- motor Övervakning Identitetshantering/metakatalog OS och katalogtjänst Certifikatshantering

9 Byggstenarna i MSKD Windows XP och Windows Server 2003 med Active Directory Grundläggande infrastruktur med single sign on, certifikat Microsoft Identity Integration Server 2003 Förenklad administration och processhantering, e-tjänster Systems Management Server 2003 Inventering, programdistribution, patchning, fjärrhjälp Biztalk Server 2004 Applikationsintegration för e-tjänster Microsoft Operations Manager 2005 Serverövervakning, felavhjälpning, rapportering, drift ISA Server 2004 Brandvägg med inspektion och trafikövervakning Sharepoint Portal Server 2003 Portalramverk för hantering av information, applikationer och tjänster Exchange Server 2003 Informationsnav, gemensam kalender, resursbokning, mobil åtkomst Det är inte ”allt eller inget”. Man väljer de komponenter som passar

10 Byggstenar för utökad funktionalitet
IT-stöd för skolan för elever, lärare och föräldrar (Microsofts skolportal) Elektroniska arbetsytor för kunskapsdelning, projekt och samarbete i skolan Microsoft Pocket PC och Windows Mobile Stöd och hantering av Windowsbaserade handdatorer och mobiltelefoner. Höjd informationssäkerhet i PDA’er samt minskadsupport för IT-avdelningar Microsoft Content Management Server Få kontroll och samverkan i hanteringen av webbinnehåll på Intra, extra och Internet Office System 2003 Samarbete, informationsbearbetning, elektroniska formulär och ärenden

11 Tre designval i MSKD

12 Säkerhet på djupet Skydd på flera lager:
Attacker kan ske på alla lager Alla lager måste skyddas Brandvägg skyddar endast perimeter, inte tillräckligt idag De flesta attacker sker på applikationslagret idag Kommundesignen följer säkerhet-på-djupet Internal Network Perimeter Host Application Data Physical Security Polices, Procedures & Awareness

13 Valbara extra projekt Säker VPN med smarta kort
Smarta kort för kritiska konton/servrar IPSec nedlåsning av nätverk 802.1x för säkert trådlöst/trådbundet nät Software Restriction Policy Zero-touch deployment och provisioning Detaljerad riskanalys

14 Förslag på leveranser Genomför 1-2 dags presentation/detaljerad genomgång för att se helheten i designen - MS Quickstart för kommuner Genomför 2-4 veckors Förstudie/Proof of Concept, inkl riskanalys, tidplan, kostnads- och migrationsplan - MS Quickplan för kommuner Beslutspunkt, implementera system enligt förstudien Implementation-/Migrationprojekt (3-6mån) Drift/underhåll samt vidareutveckling

15 Några kundexempel Lerums Kommun Vallentuna Kommun
2500 anställda, elever Migrering till AD Ökad standardisering Partner: Martinsson Vallentuna Kommun 550 anställda, 6000 elever Standardiserad PC-plattform Windows 2003, Exchange 2003, Windows XP och Office XP (SMS 2003, BDD 2.0 implementation pågår) Partner: Kerfi

16 Några kundexempel Klippans Kommun Västerås Stad
1700 anställda, invånare Windows Server 2003 med Active Directory Sharepoint Portal Server 2003 Microsoft Identity Integration Server 2003 24-timmarskommun Partner: Qbranch Västerås Stad anställda, invånare Renodlad Microsoftplattform sedan ett par år Lösning baserat på IST Extens, Microsoft Identity Integration Server 2003, Active Directory och Sharepoint Partner: Martinsson

17 © 2003 Microsoft Corporation. All rights reserved.
This presentation is for informational purposes only. MICROSOFT MAKES NO WARRANTIES, EXPRESS OR IMPLIED, IN THIS SUMMARY.

18 Fler exempel

19 Södersjukhuset Profil Lösning Resultat Teknik
På Södersjukhuset (SÖS) i Stockholm föds det drygt barn varje år, cirka patienter läggs in och hundratusentals patienter besöker årligen sjukhusets mottagningar. SÖS anställda förfogar över cirka 3 500 datorer som finns utspridda över ett stort område. Lösning Standardisering till en gemensam domän, centralisering med Active Directory och modernisering med övriga Microsoft-produkter. Vilket har gjort att helpdesk kan fjärrstyra sjukhusets klienter i supportsyfte, använda systemet för programdistributionstjänster och för inventering av hård- och mjukvara. Resultat Det nya och uppdaterade systemet är mer lätthanterligt och det ger bättre kvalitet och stabilitet. Förändringarna kommer att ge besparingar, även om det är för tidigt att identifiera exakt hur stora de blir. Teknik Windows Server 2003 med Active Directory, Systems Management Server 2003, Windows XP.

20 Vallentuna Kommun Profil Lösning Resultat Teknik
Vallentuna kommuns IT-enhet administrerar arbetsstationer och servrar för de kommunala förvaltningarnas cirka 550 anställda samt omkring 6 000 elever och lärare vid grundskolor och gymnasier. Lösning Standardiserad PC-plattform med nya verktyg på såväl servrar som klientdatorer. Resultat Förenklad hantering av användarkonton, snabb distribution av programvara och flexiblare datoranvändning. Teknik Windows 2000 och 2003, Exchange Server 2000, Windows XP och Office XP (SMS 2003, Exchange 2003 och BDD 2.0 implementation pågår)

21 Katrineholms kommun Profil Lösning Resultat Teknik
Katrineholms kommun lever som så många andra organisationer i en blandad IT-miljö. Novell NDS används som primär katalogtjänst medan mailsystem och Terminal Services och ett stort antal verksamhetssystem använder Microsofts Active Directory. Lösning Utgångspunkten var att få en miljö som är enklare och bättre att administrera. Efter genomförd förstudie för att kartlägga på vilket sätt projektet skulle genomföras beslutades att existerande fyra NT domäner skulle konsolideras till en Standardisering till en gemensam domän, centralisering med Active Directory och modernisering med övriga Microsoft-produkter. Resultat Resultat Det nya och uppdaterade systemet ger möjlighet för en långsam migrering från Novell samt en stabil plattform för framtida tunna klienter. Besparningar har gjorts i form av konsolidering av servrar, standardklienter, administration, stabilitet och enkelhet. Teknik Windows Server 2003 med Active Directory och Terminal Services, Exchange Server 2000, Windows XP.

22 Kerfi i Sverige Fokus på affärskritisk IT-verksamhet
Ca 280 medarbetare, varav 160 konsulter 900 MSEK omsättning Lönsamma Datapoint etablerat 1971, Virtus 1994, sammanslaget 2003 Kontaktperson Kerfi

23 Migrering Novell  Microsoft
Kontaktpersoner Energimyndigheten Björn Lundkvist – Martinsson Thobias Arnesson –

24 Migrering Novell  Microsoft
Kund Statens Energimyndighet Bakgrund En blandad miljö med både Novell NDS och Microsoft AD samt icke enhetliga klienter skapade en svåradministrerad miljö med mycket felsökning och instabil drift. Totalt ca 50 servers. Samtliga användare jobbar på distans ett par dagar i veckan. Målbild Skapa en gemensam plattform för att möta kraven på stabilitet, säkerhet och flexibilitet i servermiljön samt skapa en ny basplattform för klienterna som är baserad på Windows XP.

25 Migrering Novell  Microsoft
Lösning Befintligt AD anpassades för att kunna hantera hela kundens miljö. Parallellt med detta skapades en basplattform baserat på Windows XP och Office Systems 2003 vilken distribuerades med hjälp av RIS till samtliga användare. Den nya klienten pekade mot den nya plattformen. När samtliga klienter migrerats till den nya plattformen påbörjades jobbet med att flytta infrastrukturtjänster, data och övrig funktionalitet från NDS till AD. När all funktionalitet var överflyttad till den nya plattformen avvecklades den gamla plattformen helt och hållet.

26 Migrering Novell  Microsoft
Resultat Statens Energimyndighet har nu ett AD som kataloglogtjänst. Applikationer levereras med hjälp av MSI teknologi via AD. Klienterna är baserade på Windows XP och kan fjärrstyras av helpdesk med hjälp av Remote Desktop. Klienterna hanteras centralt med Group Policies (GPO) detta för att användaren skall uppleva en större enkelhet och säkerhet i sitt arbete. Officepaketet är uppdaterat till ver 2003 för att stödja de applikationer som myndigheten utvecklar. Myndigheten har fått en miljö som är lättadministrerad, stabil, säker, kontrollerad och med goda utvecklingsmöjligheter samt nöjda användare.