Interoperability Forum. M. Sauter, M. Botek, T. Loibl, R. Lehner, T. Reibenwein

Transkript

1 Interoperability Forum M. Sauter, M. Botek, T. Loibl, R. Lehner, T. Reibenwein

2 Agenda Get Started! Stay Red Turn 2 Blue Get Violet Forums Diskussion

3 Get Started!

4 Ein wenig Verunsicherung nach der Übernahme von Novell durch Attachmate und der Aufteilung des Novell Produkt Portfolios auf Attachmate, NetIQ, Novell und SUSE? Was bedeutet diese Übernahme für unser Unternehmen? Können wir weiterhin diesem Hersteller vertrauen? Wäre es zukunftsweisender auf Microsoft Produkte zu migrieren? Kosten versus Nutzen? Erfüllt Novell weiterhin meine Anforderungen? Ist eine gemischte Infrastruktur überhaupt möglich?

5 Novell nach Attachmate Übernahme

6 Stay Red

7 Stay Red Überblick aktueller Novell Produkte im Bereich Infrastruktur, Collaboration, Endpoint-, Identity-, Access und Security Management Native/Clientless Windows Integration Erfahrungsberichte Novell OES Migrationen Warum (weiterhin) auf eine rote Landschaft setzen?

8 Red Infrastructure 1/2 Open Enterprise Server - Novell Infrastruktur Primäres Directory ist edirectory Open Enterprise Server DNS, DHCP, File Services, iprint Novell Client oder Clientless (Windows, Mac, Linux) Collaboration GroupWise Messenger Vibe (Teaming) Mobility (Datasync Server, Blackberry)

9 Red Infrastructure 2/2 Management (NetIQ) ZENworks Endpoint Management Identity Manager Access Manager Sentinel Log Manager File Management Suite

10 Open Enterprise Server Addon zu SUSE Linux Enterprise Server edirectory DNS & DHCP edirectory integriert NSS Novell Filesystem Dynamic Storage iprint Novell Cluster

11 Native Windows Integration Kein Novell Client installiert Native in Windows Client vorhandene Mechanismen für Anmeldung und Directory Zugriff File Zugriff Verlust aller Novell Client AddOn Funktionen edirectory Login Scripts Salvage/Purge für Enduser OES Server emuliert AD Domain Controller Domain Service for Windows NT4 Domain Controller / Member Fileserver SAMBA

12 Domain Service for Windows 1/3 Ein Set von Diensten auf (dedizierten) OES Servern edirectory (Teil) wird auch als ADS Domain präsentiert Windows Clients und Server, aber auch SAMBA Server können die DSfW Domäne joinen Domain und Forest Trusts werden unterstützt Administration über imanager/consoleone und MMC Eine Quelle mit Benutzerinformationen (edirectory) kein Sync Ein Passwort für die Anmeldung Protokolle Kerberos & NTLM werden unterstützt

13 Domain Service for Windows 2/3

14 Domain Service for Windows 3/3 Citrix XenApp, XenDesktop und XenServer MS Sharepoint NetApp Filer VMWare Vsphere & View OES DSfW Server stellen einen (wachsenden) Teil der ADS Domain Controller Funktionalität zur Verfügung, sie sind aber keine Windows Server!

15 SAMBA Windows Native Zugriff auf das Novell Filesystem AD Member Server in einer DSfW Domain Filesystem Berechtigungen gleich wie bei Novell Client In Kombination mit NSS auch die selbe Visibility Nahtlose Integration in die bestehende Landschaft Kein Novell Client für User notwendig Verwaltung (Rechte usw.) derzeit nur über Novell Client oder NetStorage

16 iprint Breite Client Unterstützung (Windows, Linux, Mac) Verteilung von Druckertreibern und Einstellungen Unterstützung von Universal Printer Treiber Unterstützung von Direct Printing Dezentrale Druckaufbereitung Zuweisung der Drucker über verschiedene Wege möglich ZCM Web Interface Liste oder Karte Command Line

17 NetWare OES Migrationen Keine Datenmigration erforderlich Umhängen der Storage LUN s möglich Umstellung in mehreren Schritten, z.b.: Infrastruktur Services (DNS,DHCP, etc.) File Print Aufbau einer Patch Infrastruktur sinnvoll Monitoring

18 Collaboration 1/2 GroupWise Server: (NetWare), Linux, Windows Clients: Windows, WebAccess, Mac, Linux Mobility Novell Data Synchronizer 1.2 GroupWise + Mobility Connector spricht Active Sync (Mails, Kalender, Kontakte) iphone, Android, Symbian, Palm and Windows Mobile Weitere Systeme integrierbar (Sharepoint, SugarCRM, Salesforce, XML File, ) Blackberry Enterprise Server

19 Collaboration 2/2 Novell Messenger kommt mit GroupWise Vibe 3.1 (Teaming) Mit Novell Vibe können Sie sichere Online-Arbeitsbereiche die es Benutzern ermöglichen, Teams zu bilden, zu integrieren und Inhalte zu erstellen und zu verwalten. Integration in GroupWise und Messenger Team Arbeitsbereiche Persönliche Arbeitsbereiche Content-Management Prozessautomatisierung (Workflows)

20 Endpoint Management Service Desk Configuration Management Endpoint Security Management Handheld Management Asset Management Security Managemen t Novell Endpoint Neu! ZENworks - Virtual Mgmt Machine Management Resource Managemen t Configuratio n Management Linux Management Patch Management Application Virtualization

21 Novell ZENworks Endpoint Security Management Automatisierte Patchbeseitigung Datensicherheit und Verschlüsselung Wireless Sicherheit USB / Wechselmedien Sicherheit Anwendungs- und Gerätekontrolle Zentral gesteuerte Gerätefirewall Network Access Control Endpoint Configuration Management Configuration Management Software und Patch Verteilung Imaging und BS Migration Asset Erkennung und Inventarisierung Fernverwaltung Echtzeit Auswertung Anwendungsvirtualisierung IT Asset und Service Management Automatisierte Asset Erkennung Software / Hardware Inventar Lizenz Compliance Auswertung Software Nutzung Kontrolle Vertragsverwaltung Einzelner Adaptive Agent Gemeinsame Konsole Integrierte Platform Identitätsgetrieben

22 ZENworks Architektur

23 Vorteile einer roten Infrastruktur 1/2 SLES als (Open Source) Plattform mit Enterprise Support Generell eher geringerer Infrastruktur Bedarf Features

24 GroupWise Features 2/2 Client Umwandeln von Items in Aufgaben, Notizen, Terminen, Shared Folders Aufgabenverwaltung (SubTasks) Messagetracking (zugestellt, geöffnet, gelöscht, ) Simple Workflow (Routed Message) Zeitverzögertes Senden Attachements im GW-Client Anzeigen, ohne dass die Applikation installiert ist Reminder Notes

25 GroupWise Features 2/2 Serverseitig Schlanke Server-Landschaft Einfache Administration Einfache Updates Single Instance Store and Compression Cross Plattform

26 Vibe Features 1/2

27 Vibe Features 2/2 Umfangreiche Funktionalität Out of the Box Zur Projektkoordination Zum Wissensmanagement Zur Innen- und Außenkommunikation in Unternehmen Zur hierachischen Abbildung der Organisation Geringer Infrastruktur Bedarf Mirrored Folders zur Einbindung vorhandener Daten Integrierte Workflow-Funktionen zur Automatisierung von Prozessen

28 ZENworks Features 1/4 Verwaltet alle Windows Versionen Windows 2000, Windows XP, Windows 2003, Windows 2008, Windows Vista, Windows 7 Verwaltet Linux SLE10, SLE11, RHEL 4, RHEL 5 Unabhängigkeit der Backend Dienste Windows, Linux and OES2 Native Active Directory und edirectory Unterstützung

29 ZENworks Features 2/4 Regelgesteuerte Automatisierung Geräte Konfiguration, Imaging, Inventarisierung, Software Verwaltung und Fernverwaltung Applikationen, Policies, usw. werden durch Regeln den Benutzern und Arbeitsstationen zugewiesen Gerätebezogenes Verwalten (können eh alle) Benutzerbezogenes Management Maßgeschneidert für die individuellen Bedürfnisse eines Benutzers oder einer Gruppe (Geschäftsrolle)

30 ZENworks Features 3/4 Zielgerichtet Verteilen User (Gruppen) Workstation (Gruppen) Folder (OUs) Dynamische Gerätegruppen Erstellen von dynamischen Gruppen auf Basis einer Information des Inventars Keine Unterbrechung der Anwendungsverteilung Bandbreiten Kontrolle, Checkpoint Restart, selbstüberprüfend, selbstheilend, Cachen der Anwendung

31 ZCM Features 4/4 Automatische Inhaltsverteilung und Satelliten Intelligente Verteilung von Anwendungen und Regeln Blackout Schedules i.e., einfrieren der Finanzsysteme am Ende des Quartals System Update Selbständiges Herunterladen und stufenweise Verteilung Adminstudio

32 ZENworks *****

33 IDM & Co Siehe Get Violet

34 GroupWise and OES Future Schlechtes Timing ;-) Aber zu OES und GroupWise gibt es schon Infos

35 OES Future 1/2 Open Enterprise Server 11 OES2 Features auf SLES11 Neutron No need to learn a new UI, use Windows Explorer/Finder Find and access all files and folders in a local structure Rest assured all files are always backed-up Undelete files you deleted by mistake Easily restore previous versions of files Share files with anyone, inside or outside the organization Post links to files on social sites such as Twitter Get notifications when files are modified Access files from any device, including ipads and Droids

36 OES Future 2/2

37 iprint Future Eigenständige iprint Appliance Unterstützung von Mobilen Devices iphone ipad Android

38 GroupWise Future 1/2 Windows Client Calendaring New design for how recurrence is presented to the end user Busy search on-the-fly as names are added to an appointment not a separate dialog Changes to multi-user calendar. Allow them to also work like the sub-calendars using aggregation Add the ability to fully modify an appointment that you have created/sent Add Favorite resources automatically Auto-select first available time Make additional changes to Auto-accept Add Messenger History to the search results

39 GroupWise Future 2/2 Windows Client Contacts Add year on Birthday field Pictures in the System Address Book Dynamic contacts allows users to manage information in their system address book entry WebAccess Recurring appointment support HTML Signatures Consolidate signatures between clients Sort Columns

40 ZENworks Future 11 SP2 Multi-zone content sharing and reporting Macintosh support Management of physical and virtual desktop environments Integrated antimalware Endpoint data protection (Full Disk Encryption) Enhanced integration between Novell Service Desk and ZCM Support hosted service offering

41 Vorteile einer roten Infrastruktur 2/2 Migrationskosten OES Migration wesentlich billiger als Windows Migration Lizenzierung Keine Server Lizenzen Bundles wie Open Workgroup Suite oder Compliance Management Plattform nutzen Ist immer individuell auszurechnen Betriebskosten Geringerer administrativer Aufwand Wesentlich geringerer Aufwand bei Updates

42 Turn 2 Blue

43 Turn 2 Blue Übersicht 1/2 Erfahrungen aus Novell Microsoft Migrationen Besonderheiten einer Fileserver Migration 1:1 Migration versus Anpassungen auf Microsoft im Zuge der Migration GroupWise vs. Exchange Welche, im Laufe der Zeit entstandenen, hidden Functions treten bei einer Migration zu Tage? Unterschiede für den User Aufgaben und Aufwendungen in der täglichen Betreuung Externer Dienstleister/Interne Spezialisten: Welcher Aufwand entsteht?

44 Migrationen NOEL (File; Print; Desktop Mgmt) Austrian Standard Institutes (AD; File/Print; Mail) BRZ (GroupWise Exchange) Schon vor länger Zeit: Verbund (File/Print; Desktop Mgmt; GroupWise)

45 Erfahrung Fileserver 1/2 1:1 Migration ist auszuschließen, weil Vererbung Sichtbarkeit der Files Administration nach Migration unmöglich Pfadlänge Problem bei Migration Problem bei Nutzung von NAS Dem Frust der Koordinatoren und Administratoren ist zu begegnen

46 Erfahrung Fileserver 2/2 Migration richtig gemacht Vollkommen neue Filesystemstruktur definieren DFS-N gut geeignet Wünschen der IT-Koordinatoren entsprechen LW Mapping jetzt über Policies möglich Logon Script ganz neu

47 Erfahrung Printserver Achtung bei Server versus Client Druckerdriver Alte Driver Support der Driver unter Windows 2008 (R2)? Verfügbarkeit Printserver

48 GroupWise Hidden Functions die Outlook/Exchange nicht haben: Genauer Status über versendete Mails (wer hat was, wann und mit welchem Client gelesen) Instant Search über Adressbücher Einfaches Handling von Gruppenmailboxen Zeitversetztes Senden im cached mode Privat"-Status bei anderen Elementen als Terminen Empfängerlose Mails Antworten bei Gruppenmailboxen Benachrichtigung bei Gruppenmailboxen

49 Mail Migration 1/2 Einige Informationen gehen bei der Migration verloren, ua: Der "privat"-status von Terminen Das Signatur-Template wird nicht migriert Wiederkehrende Termine werden in Einzeltermine aufgebrochen Der "Angenommen-Status" bei eingeladenen Termine geht verloren

50 Mail Migration 2/2 Migration nur mit Quest sinnvoll möglich Mehrere Migrations-Server temporär notwendig Mailzustellung für beide Mailsysteme möglich Während der Migration kein Free/Busy-Search und keine gemeinsamen Adressbücher zwischen GroupWise und Exchange

51 Exchange für GroupWise Kunden Exchange hat gute HA-Möglichkeiten DAG Exchange braucht kein HA-Storage Lizenzierung! Enterprise/Standard Publishing ins Internet (OWA, Active Sync und rpc-overhttps) sinnvoll nur mit TMG möglich Exchange 2010 Client ist Outlook 2010 Cached Mode: Achtung Client Security Umwandlung.ost file auf.pst möglich

52 Exchange Betrieb Exchange Versionsupgrade ist ein Projekt bei dem mit deutlich mehr Aufwand zu rechnen ist als bei Grouwise Bis ca. 500 User ein Exchange Betreuer notwendig. Darüber mehrere!

53 Kosten Mehrfach Lizenzierung es bleibt Windows CAL? GroupWise - Exchange ZENworks - SCCM IDM -?? Migrationskosten wurden zur Budgeterstellungszeit des Kunden immer unterschätzt Internes Personal Externer Dienstleister Betrieb nach Migration (z.b. Exchange)

54 Get Violet

55 Get Violet Novell, SUSE und NetIQ Produkte auch und gerade für Microsoft Infrastruktur Umgebungen Novell als 3rd Party Hersteller für Windows Landschaften welche Produkte stehen zur Verfügung? Beibehalten von Novell Management Lösungen bei einem Plattformwechsel am Beispiel von ZENworks Configuration Management Vibe (Teaming) Identity Manager

56 Get Violet Übersicht Primäres Directory ist ADS Primäre Plattform ist Windows Server Exchange als System Novell/NetIQ Produkte im Bereich Collaboration Management Indentity, Access, Security Configuration- und Endpoint File Management

57 Collaboration / Vibe Vibe (Teaming) unterstützt beliebige LDAP User Quellen darunter auch ADS Windows Server neben anderen als Plattform verschiedene Datenbanken darunter auch MS SQL Kerberos SSO durch IIS Integration Vibe kann aber auch als Linux Appliance mit integrierter MySQL DB laufen mit wenig Infrastruktur Bedarf starten und wachsen ohne Migration von einer Novell in eine Microsoft Landschaft wechseln

58 ZENworks Endpoint Management ZENworks Endpoint Managment unterstützt AD als User Store neben edirectoy AD zur Verwaltung von GroupPolicies Windows Server neben anderen als Plattform verschiedene Datenbanken darunter auch MS SQL ZENworks in MS Landschaft beibehalten bedeutet Produktfeatures weiter nutzen Bestehendes KnowHow weiterverwenden

59 IDM & Co Identity Management, Log Management, Access Management und Single Sign On sind Themen die grundsätzlich mehrere, unterschiedliche Systeme betreffen Novell/NetIQ Produkte aus diesen Bereichen sind unabhängig von einer roten Infrastruktur und können auch in Microsoft Landschaften eingesetzt werden Einige Produkte bekommen neue Features sogar zuerst in der AD Version (z.b. File Management Suite Dynamic Storage)

60 Warum Novell/NetIQ für IDM & Co? Web Access Management

61 Identity Lifecyle Employee, Customer, Partner, Volunteer PROVISION Promotion ROLE-BASED USER ADMINISTRATION Relationship Begins Move Locations Auditor, Security Lead REPORT AND MONITOR New Project Relationship Ends PASSWORD MANAGEMENT x Password Expires? Forgot Password PASSWORD MANAGEMENT REQUEST AND APPROVAL

62 Identity Management Was ist Identity Management? User sollen schnell Zugriff auf die richtigen Systeme und Ressourcen bekommen Wer hat welche Rechte und warum? von Synchronisation zu Provisionierung Account und Passwort Synchronisation fixe Regeln und Ausnahmen -> Wird schnell unübersichtlich und komplex

63 Rollen Basiertes IDM Strukturieren der User und Ressourcen Organisatorische und funktionale Rollen Gruppieren von Einzelrechten zu IT Rollen On Demand (Workflows) Zuordnung automatische Zuordnung durch Rollenbeziehung Vorteile und Möglichkeiten Nachvollziehbarkeit der Vorgänge flexible Änderung der Zuordnungen Delegation von Genehmigungen in Fachabteilungen

64 IDM Funktionen zum Einstieg 1/2 Integration der IT-Systeme Account und Benutzerdatenabgleich Fr. Meier soll dieselben Rechte wie Hr. Müller bekommen Rechte automatisch vergeben Per Workflow anfordern Sichere Deaktivierung entfernen der Rechte bei Organisationswechsel oder Aussscheiden Red-Button

65 IDM Funktionen zum Einstieg 2/2 Unvereinbarkeit von Rollen nicht gleichzeitig Buchhalter und Kontrollor Reports Berechtigungen der User und Historie Password Self-Service Yellow Pages

66 Advanced IDM Komplettierung der Systemanbindungen Delegation von Entscheidungen und Anforderungen an Abteilungsleiter an Endbenutzer Vollautomatische Rollenbasierte Provisionierung Integration von Organisationsdatenquellen Hierarchie und Vererbung von Rollen Access Governance elektronische Bestätigung von Rollen/Rechtedefinitionen durch Fachabteilungen

67 Identity Manager 4 Architektur Mobile Webtop Your Portal/ Web Services/ Custom Business Managers CISO Compliance/ Auditor Employees Customers/ Partners/ Contractors Developers and Consultants Key Functional Capabilities White Pages/ Self-Service/ Pwd Mgmt Business Resource Request Approval Workflow Role-based User Mgmt/ Deleg Admin Advanced Reporting and Metrics Role and Policy Mapping Compliance Content Major Components Real-time Data Integrity RBAC Model Identity Vault Work-flow System Historical Reporting Warehouse Open APIs Deployment and Mgmt Tools Connectors Applications Directories OS and File Systems Help Desk Telephone and Building Access Databases Credentialing Cloud and SaaS

68 Identity Manager 4

69 Log Management Funktionen Automatisches Erkennen von Log Quellen Sammeln von Events von verschiedensten Systemen Web basierende ad hoc Anfragen Benachrichtigungen Reporting Daten Kompression Analyse und Auswertung im Nachhinein (Anlassfall) Daten Integrität Aufbewahrung der Logs entsprechend Vorgaben Zugriff auf das Raw Format (wie von Quelle geliefert)

70 Sentinel Log Manager Connectors Implementieren das Protokoll Syslog, Novell Audit, WMS (Windows ), Lea (Checkpoint), Database, SAP XAL, Cisco SDDE Collectors Kennen und parsen die Events der Applikation Für die Produkte von AirPatrol, Barracuda, Blue Coat, Check Point, Cisco, eeye, Enterasys, Extreme Networks, F5, Fortinet, HP, IBM, Juniper, McAfee, Microsoft, ncircle, Nortel, Novell, Oracle, Qualsys, Red Hat, RSA, SAP, Sourcefire, Sun, Symantec, Tennable, TippingPoint, Websense

71 Log Management

72 Novell Secure Login ESSO Enterprise Single Sign On Anmeldeinformationen werden speziell abgesichert in einem zentralen Directory (edirectory, Active Directory, Ldap) gespeichert Zentrale Administration und Konfiguration Die primäre Anmeldung des Benutzers ermöglicht den Zugriff auf seinen SSO Password Safe Diese primäre Anmeldung sollte daher unbedingt gut geschützt sein (nicht nur Username und Passwort) Integration mit SmartCards, die PCs beim Entfernen automatisch sperren und zugleich auch für Zutrittskontrolle verwendet werden

73 Secure Login Architektur (edir)

74 Secure Login Architektur (AD)

75 Sonstiges

76 Noch nicht angesprochen.. Viele weitere Novell Produkte Komplett andere Szenarien Kompletter Open Source Ansatz Outsourcing / Cloud Services (Microsoft, Google) Wichtigkeit von Fileserver bzw. Fileservices NAS, Collaboration Tools Verschiedene Mobile Device Plattformen es gibt kein Outlook am ipad

77 Forumsdiskussion

78 Sie haben noch eine Frage?

79 Vielen Dank für Ihre Teilnahme!