Windows 10. Policy for administratorrettigheter, status på utrulling og litt om nytt lisensregime fra Microsoft

Transkript

1 Windows 10 Policy for administratorrettigheter, status på utrulling og litt om nytt lisensregime fra Microsoft

2 Policy oppsummert Det anbefales at det i utgangspunktet ikke tildeles permanente administratorrettigheter på Windows 10 Enheter kan velge å tildele administratorrettigheter eksempelvis i 48 timer til bruker der dette vurderes som nødvendig Rettigheter skal gis primært til vanlig brukernavn. Sekundært gis ved å oppgi passord på innebygget administratorkonto. USIT utvikler teknisk løsning for å gjøre tildeling av administratorrettigheter mulig med en selvbetjeningsløsning 3

3 Reduserte behov for utvidede rettigheter for programvareinstallasjon på Windows 10 I driftsopplegget på UiO er det gjort slik at alt som ligger i Software Center kan installeres av bruker, uten utvidede rettigheter, dersom programvaren er gratis eller bruker er tildelt en lisens. Mer og mer applikasjoner gjøres tilgjengelig i "Windows Store" av programvareleverandørene. Applikasjoner som ligger her kan installeres uten utvidede rettigheter. 4

4 Innføring av Direct Access gir økt mulighet for fjerndrift Med Direct Access er IT-ansvarlig sin mulighet for å sende instruksjoner til en maskin som befinner seg utenfor UiO sitt nett styrket. Men ved reiser til andre tidssoner eller i ferier kan det ta tid før IT-ansvarlig kan agere. Det må derfor åpnes for at bruker kan tildeles administratorrettigheter, i det minste frem til en selvbetjeningsløsning for tildeling av rettigheter er testet ut og verifisert som fullgod erstatning. 5

5 På hvilken konto bør bruker tildeles privilegier? UiO har hatt en utstrakt praksis med opprettelse av en egen lokal konto som tildeles administratorprivilegier. Ulemper med dette er at en del typer programvare forholder seg til brukerprofilen som brukes til å installere programvaren, og at UiO ikke har noe system for å følge opp passordbytte på en slik lokal konto. 6

6 Vi står da igjen med to metoder: Bruker tildeles administratorrettigheter på sitt vanlige brukernavn. Verktøyet Local Administrator Password Solution (LAPS) som roterer passordet til den innebygde administratorbrukeren, kan benyttes for å gi brukeren passordet til denne. Alternativ to har to ulemper. Det ene er at LAPS-generert passord er langt og komplekst. Det andre er at bruk av kontoen krever mer kompetanse av bruker, da man ikke kan kjøre vanlig pålogging med denne. Alternativ en er dermed å foretrekke, mens alternativ to kan brukes som sekundær løsning. 7

7 Status for Windows 10 Windows 10 på bærbare maskiner ble satt i produksjon først Vi er nå i pilot på stasjonære maskiner som skal sluttføres over påske. Vi hadde 1000 Windows 10 maskiner for 14 dager siden. Nå har vi 1400 Kjente utfordringer Folk skriver MAC-adressen feil og ender opp med flere oppføringer for samme maskin. Vi trenger automatikk.. Dell Optiplex 7010 greier ikke å boote ipxe. Den ble erstattet av 7020 i 2014 Maskiner som kjører Direct Access har sporadiske problemer på trådløsnettet mot «UiO-sider» Det jobbes med. 11. april 2011 Ny Powerpoint mal

8 Migrering fra gammel til ny SCCM-site Nesten ferdig for klientmaskiner Målsetning om å skru av gammel SCCM-site i uke 11. 9

9 Enklere softwaredistribusjon via SCCM 10

10 Dokumentasjon Gått gjennom sammen med både IT-ansvarlige, driftssenteret og webredaktør For IT-ansatte: For brukere: Vi lager i utgangspunktet ikke egen dokumentasjon for ulike Windowsversjoner For eksempel er programvare uavhengig av Windows-versjon Men vi tar gjerne imot innspill på konkrete funksjoner vi kan beskrive under «Tips og triks» 11. april 2011 Ny Powerpoint mal

11 Ny lisensavtale med Microsoft Ny lisensmodell, men frem til 1. oktober 2020 slipper vi store endringer Lisenstildeling knyttes til O365 Beveger oss vekk fra telling av «Full Time Employee» (FTE) til at hvert enkelt individ må lisensieres. «Knowledge Workers» For hver ansatt får vi 40 studentlisenser av samme type med på kjøpet Folk uten behov for «full pakke» kan benytte online-versjoner av produktene, uten direkte lisenskostnad for UiO. Vil få en kostnadsøkning i 2020 som er såpass stor at vi må vurdere i perioden om vi kan benytte MS-produktene så bredt som vi gjør nå. Folk med rollen ansatt i Cerebrum er nærmere det dobbelte av FTE-tallet. Vi får også en utfordring med randsonene, og gjeste-personell. 11. april 2011 Ny Powerpoint mal

12 11. april 2011 Ny Powerpoint mal

13 11. april 2011 Ny Powerpoint mal

14 Hva gjør vi nå? Vi har i dag en løsning basert på samtykke for å ta O365 ibruk. «bare» 8300 studenter og 2600 ansatte i O365 i dag (voksende tall) Men nå ser det ut til at vi kan skru av kravet om samtykke og provisjonere alle opp. (Ikke vedtatt) For å kunne gi O365 til alle ansatte: Selv om vi har 3 år «grace»-periode har vi fått beskjed nå om at vi må betale «noe» mer Vi kjører et lite prosjekt med Crayon for å analysere helheten så det vi evt. må ut med av ekstra penger nå ikke blir for mye, samtidig som vi sikrer lovlighet av bruken vår Vi må også se på andre kategorier brukere enn de med rollen ansatt eller student Kanskje fler attributter på brukerne våre Ny mekanisme for å etablere brukerkontoer i O365 og tildele dem riktig lisens 15