Enterprise Collaboration an der Fachhochschule. Nordwestschweiz. Collaboration Days Crown Plaza Zürich :40 12:40 Uhr

Größe: px

Ab Seite anzeigen:

Download "Enterprise Collaboration an der Fachhochschule. Nordwestschweiz. Collaboration Days Crown Plaza Zürich 02.04.2014 11:40 12:40 Uhr"

Samuel Fleischer
vor 8 Jahren
Abrufe

1 Enterprise Collaboration an der Fachhochschule Nordwestschweiz Collaboration Days Crown Plaza Zürich :40 12:40 Uhr

2 Was haben wir heute auf der Agenda? Wer sind wir? Um was geht s überhaupt? Wie ist die technische Umsetzung? Was haben wir gelernt? Alle Fragen geklärt? Enterprise Collaboration an der Fachhochschule Nordwestschweiz 2

3 Wer steht hier vorne? Heinz Süess Projektleiter / Produktmanager Leiter Produktmanagement Seit Oktober 2009 bei IOZ AG Joël Hasler Fachspezialist Teamleiter Systemtechnik Seit August 2008 bei IOZ AG Zur Person Projektleitung bei Grosskunden Spezialisiert auf Projekte mit Entwicklungsanteil Beschäftigt sich mit Aufbau Produktmanagement Kontaktdaten heinz.sueess@ioz.ch Zur Person Kennt sich mit allen SharePoint Versionen aus Bleibt auch im grössten Sturm die Ruhe selbst Technologie-Guru Kontaktdaten joel.hasler@ioz.ch Enterprise Collaboration an der Fachhochschule Nordwestschweiz 3

bei IOZ AG Zur Person Projektleitung bei Grosskunden Spezialisiert auf Projekte mit Entwicklungsanteil Beschäftigt sich mit Aufbau Produktmanagement Kontaktdaten

4 Wer ist die IOZ AG? Gründungsjahr: 2007 Anzahl Mitarbeitende: Standort: 45 (davon 2 Lernende) Sursee Realisierte SharePoint Projekte: > 250 Enterprise Collaboration an der Fachhochschule Nordwestschweiz 4

5 Wer ist die IOZ AG? InformationsOrganisationsZentrum Fokus auf SharePoint WSS 3.0 / 2007 / 2010 / 2013 Angebot Consulting Projektmanagement Infrastruktur Softwareentwicklung Hosting Cloud Produkte: Beratung und Support für Office 365 / Azure Gesamtlösungen aus einer Hand Enterprise Collaboration an der Fachhochschule Nordwestschweiz 5

Softwareentwicklung Hosting Cloud Produkte: Beratung und Support für Office 365 /

6 Enterprise Collaboration an der FHNW Um was geht s überhaupt? Enterprise Collaboration an der Fachhochschule Nordwestschweiz 6

7 Mehrsprachig (DE / FR / EN) Welche Eckdaten hat das Projekt? Mitarbeitende Studierende Weiterbildungsteilnehmende an Externe Praxis- Partnerinnen und Partner 9 Hochschulen 54 Instituten 6 Standorten Enterprise Collaboration an der Fachhochschule Nordwestschweiz 7

Weiterbildungsteilnehmende an Externe Praxis- Partnerinnen und Partner

8 Gab es Besonderheiten im Projekt? Schlüssel der Studenten und Hochschule verbindet Weniger Passwörter: ein einziges Login genügt Unkompliziert: Login der eigenen Uni/HS regelt Zugriff auf relevante Systeme der teilnehmenden Hochschulen Effizient: Hochschulen sparen sich aufwendige Administration und können Bildungs-Inhalte grossem Publikum bereitstellen International auf dem Vormarsch: führende nationale Authentifizierungs- und Autorisierungs-Infrastruktur auf dem Sektor der tertiären Bildung an fast allen Schweizer Hochschulen verfügbar Weltweit werden vergleichbare Infrastrukturen aufgebaut und weiterentwickelt Quelle: Enterprise Collaboration an der Fachhochschule Nordwestschweiz 8

teilnehmenden Hochschulen Effizient: Hochschulen sparen sich aufwendige Administration und können Bildungs-Inhalte grossem Publikum bereitstellen International auf dem Vormarsch:

9 Welchen Fahrplan haben wir? Start 01/2013 Prototyp PoC Infrastruktur SwitchAAI Gruppen 11/2013 Fileshare Projektgruppe Themengruppe Self-Service Branding News 03/2014 Zielgruppen Artikelseiten Rollups News-Archiv Basis-Search Ende 04/2014 Abschluss Enterprise Collaboration an der Fachhochschule Nordwestschweiz 9

Projektgruppe Themengruppe Self-Service Branding News 03/2014 Zielgruppen

10 Was war die Ausgangslage/Vision? Mit «Inside FHNW» soll ein interaktives Arbeitsinstrument eingeführt werden, das die FHNW- Angehörigen (Mitarbeitende und Studierende) in ihrer Leistungserbringung unterstützt und das Zusammenwachsen von Menschen und Prozessen über Hochschul- und Campusgrenzen hinweg ermöglicht. Zeitgemässe Funktionalitäten sollen einen fortwährenden Dialog mit und unter den FHNW- Angehörigen ermöglichen. Die Kollaborationsplattform «Groups Inside FHNW» wird basierend auf der Technologie von Microsoft SharePoint 2013 seit Q schrittweise an der FHNW eingeführt. Enterprise Collaboration an der Fachhochschule Nordwestschweiz 10

unterstützt und das Zusammenwachsen von Menschen und Prozessen über Hochschul- und Campusgrenzen hinweg ermöglicht.

11 Unterstützung der Zusammenarbeit in interdisziplinären Arbeitsgruppen auch mit externen Partnerinnen und Partnern Groups Inside FHNW: was war die Leitidee? Austausch- Student Institutsleiterin Student Groups Inside FHNW Wissenschaftliche Mitarbeiterin Standortleiter = Die Kollaborationsplattform der FHNW Forscher Neue Mitarbeiterin Dozentin Leiter Finance & Controlling Quelle: FHNW Enterprise Collaboration an der Fachhochschule Nordwestschweiz 11

Austausch- Student Institutsleiterin Student Groups Inside FHNW Wissenschaftliche Mitarbeiterin Standortleiter =

12 Arbeitsbereiche P-Leitung. Steuerung Wie haben wir uns organisiert? Peter Fuchs Niklaus Lang Erich Lötscher Andreas Naef Doris Edelmann Heinz Süess Architektur & Entwicklung Michael Hausherr Jens Milbredt Infrastruktur Raphael Sturm Lösungs-Architekt Daniel Schnyder Technik Joel Hasler Entwicklung Bruno Krieger Arbeitsgruppen / Fachbereiche situativ Web-Design Tobias Adam Enterprise Collaboration an der Fachhochschule Nordwestschweiz 12

Michael Hausherr Jens Milbredt Infrastruktur Raphael Sturm Lösungs-Architekt Daniel Schnyder Technik Joel

13 Welche Anforderungen galt es umzusetzen? SharePoint 2013 Enterprise Staging (D-I-P) Basisfunktionen SwitchAAI Anbindung Systemlandschaft Basis- Intranet Grundstrukturen Publikation von News Basis Enterprise Search Personensuche Collaboration & Community Gruppenräume Dokumentenablage Zusammenarbeit Kommunikation Aufgaben und Meetings Personenverzeichnis Enterprise Collaboration an der Fachhochschule Nordwestschweiz 13

Intranet Grundstrukturen Publikation von News Basis Enterprise Search Personensuche Collaboration &

14 Wie sind wir vorgegangen? Visualisierung Mockups der FHNW Usability Proof Basis Designentwicklung Prototyp Proof of Concept SwitchAAI Farmkonzeption Self-Service-Tools Provisioning mit Collaboration Mgr. Bereitstellung DEV, TEST und PROD Bereitstellung Schulung Implementation Enterprise Collaboration an der Fachhochschule Nordwestschweiz 14

Proof of Concept SwitchAAI Farmkonzeption Self-Service-Tools Provisioning mit

15 Was kommt noch? Ausbauen FHNW-weites Intranet personalisierte Informationen Verzeichnisse (z.b. Expertenverzeichnis) Vernetzen Personen und Organisationseinheiten Standorte Themen Integrieren Integration von Nicht-SharePoint Applikationen Anbindung von LOB System Enterprise Collaboration an der Fachhochschule Nordwestschweiz 15

Expertenverzeichnis) Vernetzen Personen und Organisationseinheiten Standorte

16 Enterprise Collaboration an der FHNW Wie lief die technische Umsetzung ab? Enterprise Collaboration an der Fachhochschule Nordwestschweiz 16

17 Demo Projektraum erstellen Externe User Erstellen, Einladen, Verwalten Self-Service Funktionalitäten User Profile Management Enterprise Collaboration an der Fachhochschule Nordwestschweiz 17

18 Wie wird gegen Switch AAI authentifiziert? Switch AAI ADFS SharePoint SAML 2.0 WS-Federation Enterprise Collaboration an der Fachhochschule Nordwestschweiz 18

19 Wie wird gegen Switch AAI authentifiziert? Switch AAI Identity Provider ADFS Service Provider SharePoint Claim Provider Relaying Party Enterprise Collaboration an der Fachhochschule Nordwestschweiz 19

20 Wie wird gegen Switch AAI authentifiziert? Switch AAI ADFS SharePoint SAML 2.0 WS-Federation Enterprise Collaboration an der Fachhochschule Nordwestschweiz 20

21 Wie vergebe ich Rechte mit Claim Attributen? Es gibt keine AD Gruppen (IdP ist Shibboleth) Wir können aber auf Claim Attribute zugreifen Claim Rule Language Beispiel: IdP FHNW fhnw.ch urn:mace:terena.org:.. affiliate Muster Hans Enterprise Collaboration an der Fachhochschule Nordwestschweiz 22

22 Wie vergebe ich Rechte mit Claim Attributen? Es gibt keine AD Gruppen (IdP ist Shibboleth) Wir können aber auf Claim Attribute zugreifen Claim Rule Language Beispiel: IdP FHNW fhnw.ch urn:mace:terena.org:.. affiliate Muster Hans Claims in SharePoint Enterprise Collaboration an der Fachhochschule Nordwestschweiz 23

Ablauf Wie läuft der alternative Loginmechanismus? Alternative Authentifizierung (IdP: VHO) Externer SharePoint ADFS SwitchAAI IdP VHO hans.muster@guest.fhnw.

23 Ablauf Wie läuft der alternative Loginmechanismus? Alternative Authentifizierung (IdP: VHO) Externer SharePoint ADFS SwitchAAI IdP VHO Bereits angemeldet Benutzer SharePoint Seite mapping definieren = Weiterleiten auf /adfs/ls Weiterleiten zum selektierten IdP Attribute Store (SQL) WAYF Weiterleiten auf groups.inside.fhnw.ch/_trust SharePoint Seite Redirect Seite Enterprise Collaboration an der Fachhochschule Nordwestschweiz 24

24 Und was ist mit dem User Profile Management? Forest: ds.fhnw.ch Evento UPS BCS Personen-Tool ADM EDU SQL View (MetaDirectory) Active Directory (ADM und EDU) Enterprise Collaboration an der Fachhochschule Nordwestschweiz 25

25 Enterprise Collaboration an der FHNW Was haben wir gelernt? Enterprise Collaboration an der Fachhochschule Nordwestschweiz 26

26 Was haben wir gelernt? Zonen Thematik SharePoint ohne Windows Authentication geht nicht Bsp. Suche Extend nicht empfohlen Benutzer und Search muss immer Default Zone sein (Alerts, Newsfeed ) Zwei Authentification Provider mit modifizierter LoginPage (Dropdown Problem Link: Steve Peschka) Claim Authentication Bei ADFS akzeptiert der PeoplePicker jeden Input (Standardverhalten) Benötigt ein Custom Claims Provider welcher die Logik der Eingabeverifikation abgedeckt Enterprise Collaboration an der Fachhochschule Nordwestschweiz 27

27 Enterprise Collaboration an der FHNW Alle Fragen geklärt? Enterprise Collaboration an der Fachhochschule Nordwestschweiz 28

28 Besten Dank Enterprise Collaboration an der Fachhochschule Nordwestschweiz 29

Ähnliche Dokumente

Identity & Access Management in der Cloud

Identity & Access Management in der Cloud Microsoft Azure Active Directory Christian Vierkant, ERGON Datenprojekte GmbH Agenda oidentity Management owas ist Azure Active Directory? oazure Active Directory-Editionen