Präsentation am Meeting für IT-Verantwortliche vom 6. März 2008

Transkript

1 UZH

2 Einführung - Phasen Präsentation am Meeting für IT-Verantwortliche vom 6. März 2008 Konstituierung des Projektteams (Projektleiter seitens UZH: Roberto Mazzoni, Alexander Godknecht) Erarbeiten Konzepte (Grobkonzept (bis Ende August) Sept. 08, Detailkonzept Ende Dezember) 34 Projektbeteiligte mit Vertretern aus Instituten; 27 Workshops in 15 Bereichen Einführung als Pilot bei Informatikdiensten (September (Februar 2008) 2008) Einführung bei Zentralen Diensten plus Pilotinstitut (4Q08) (2Q09) Einführung bei Instituten (Ende (ab Anfang Vorlesungszeit 2009) FS 09) Einführung bei Studierenden (wenn (UniAccess, möglich noch vor zu Beginn definieren) HS 09) Roberto Mazzoni - Informatikdienste 23. Okt / 2

3 Einführung - Auswirkungen Präsentation am Meeting IT-Verantwortliche vom 6. März 2008 im Idealfall bedeutet die Migration der bestehenden Mailboxen auf zentralen Mail-Systemen kaum Aufwand für die Benutzer(innen) neue Passworte notwendig, Clients neu zu konfigurieren falls Groupware-Funktionalitäten genutzt werden sollen, ist eine kompatible (proprietäre) Client-Software notwendig Kalender auch mit Webclient (inotes)! Auswirkungen auf Benutzeradministration sind noch nicht im Detail bekannt NEU: für UniAccess und Institutskonten EINE! Roberto Mazzoni - Informatikdienste 23. Okt / 3

4 Lotus und Macintosh Lotus unterstützt Macintosh mit einem FAT Client Aber: Fat Client für die aktuelle Version 8 existiert nicht (für Q Version 8.5 angekündigt) Client Version 7.x notwendig OS X 10.3.x benötigt Client Version 6.x 3 verschiedene Client-Versionen, welche in den Instituten mitunterstützt werden müssen? Keine Option Ausweichszenario: Webaccess mit Lotus inotes Roberto Mazzoni - Informatikdienste 23. Okt / 4

5 Lotus WebAcccess (inotes) Lotus verfügt über einen Web-Zugang Stimmt! Mit gelungener Oberfläche. Stalker inotes Thunderbird Roberto Mazzoni - Informatikdienste 23. Okt / 5

6 Lotus WebAcccess (inotes) Lotus verfügt über einen Web-Zugang Stimmt! Mit gelungener Oberfläche. Kein Counter und keine Anzeige ob neue s vorliegen. Weder für die Inbox noch für Mail-Ordner. Angekündigt für Version Stalker inotes Thunderbird Roberto Mazzoni - Informatikdienste 23. Okt / 6

7 Mobile Synchronisation Synchronisation mit mobile Geräten möglich Synchronisation direkt mit dem Server gewünscht, optimal mit SyncML Keine Synchronisation via Client Nur für WindowsMobile 5 & 6 mit Lotus Traveller in Version 8.0.x Mit Version 8.5 auch für Nokia E- und N- Serie Roberto Mazzoni - Informatikdienste 23. Okt / 7

8 Keine Synchronisation fürs iphone Roberto Mazzoni - Informatikdienste 23. Okt / 8

9 Cluster mit Stalker IMAP POP Webaccess Roberto Mazzoni - Informatikdienste 23. Okt / 9

10 Cluster Lotus Lotus Domino Cluster IMAP POP Webaccess Lotus Notes QuickTime and a decompressor are needed to see this picture. Roberto Mazzoni - Informatikdienste 23. Okt / 10

11 Cluster Lotus IMAP POP Webaccess Lotus Domino Cluster Lotus Notes Noch nicht ganz befriedigender FIX vorhanden QuickTime and a decompressor are needed to see this picture. Roberto Mazzoni - Informatikdienste 23. Okt / 11

12 Weitere Herausforderungen Problem Bounce Messages (Institut ändert Name, UZH verlassen) Out of Office: No Replies bei Listen (RFC 5230) Fehlende Filter für Custom Header (X-Spam Flag) Firefox 3 in inotes nicht offiziell unterstützt ( ) ( ) ( ) Erst Version vermag die Anforderungen der UZH zu erfüllen. Version 8.5 in Q4 2008, Test der Konzepte auf dieser Version Pilot und ZDU erst Q mit Roberto Mazzoni - Informatikdienste 23. Okt / 12

13 Worauf Lotus aufbaut Roberto Mazzoni - Informatikdienste 23. Okt / 13

14 Neue Benutzeradministration Heute mehrere, unabhängige Accounts pro Benutzer m (AAI, VPN, Proxy, UniCMS, Web) mazzo (AIX, Proxy, UniCMS, Web) Weiterleitung Weiterleitung itadmin (Benutzeradministration, AIX, Proxy, UniCMS, Web) Roberto Mazzoni - Informatikdienste 23. Okt / 14

15 Identity Management Mit welchem der drei Kalender soll jetzt ein Termin mit Roberto Mazzoni vereinbart werden? Vereinigung der drei Accounts unter einer Identität notwendig. 1 Identität für jede Person in der neuen Benutzeradministration Ausgangspunkt ist der heutige UniAccess Account Dieser erhält für Lotus einen Namen, der Lotus-intern auch als Adresse dient (Roberto Mazzoni, Hans Muster, Hans Muster2) Bisheriges Institutskonto wird als -Adresse dieser Identität angefügt Funktionsaccounts (wie webmaster, itadmin) weiterhin möglich falls notwendig, ebenso Aliase Dienste wie AIX werden ebenfalls dieser Identität zugefügt Roberto Mazzoni - Informatikdienste 23. Okt / 15

16 IBM Tivoli Identity Manager Roberto Mazzoni - Informatikdienste 23. Okt / 16

17 ITIM Neue Benutzeradministration (BigBang mit ITIM) Bevor Lotus genutzt werden kann, muss jeder Mitarbeiter, jede Studentin ein Passwort neu setzen Vor Einführung muss die Benutzerin die Möglichkeit haben, ihren UniAccess Account mit ihrem Benutzer- Administrationskonto zu koppeln Benutzer muss beim ersten Login im ITIM Challenge/Response setzen --> Self Service bei vergessenen Passworten wird endlich möglich Es könnten verschiedene Passworte für verschiedene Dienste eingesetzt werden, alle würden im ITIM verwaltet (VPN, Proxy, Lotus) Roberto Mazzoni - Informatikdienste 23. Okt / 17

18 Lotus an der Front dabei Roberto Mazzoni - Informatikdienste 23. Okt / 18

19 Fragen Linard Bardill: Was i nid weiss, weiss mini Geiss Frooga, Frooga nüt as Frooga machend alli Grossa Muff Roberto Mazzoni - Informatikdienste 23. Okt / 19