Merk: Vi rekner, i dette dokumentet, Driftssenteret som Houston sin andrelinje, altså "Rune og Rune" (og no Alexander).
Overordna plan
For saker vi ønsker til Driftssenteret:
- Joakim konkretiserer punkta i tenestegruppa
- Joakim starter dialog med Driftssenteret, og høyrer om forslaga er ok
- Joakim tek siste avklaringane med IT-sikkerhet og evt. andre
- Driftssenteret tek over sakene
Typar support
1. Legg til moderator på gruppe
I dag er det Cerebrum drift som får dei fleste henvendigane om å endre moderator på grupper, td. ved omorganisering.
Løysing
- Vi gir Driftssenteret tilgang til å endre moderator på alle grupper, altså til å kunne sette Group-owner globalt. Krever konfigurasjon/oppsett i bofh. Superbruker-gruppa er allereie sperra for slik moderering, så det sikkerhetsmessige vurderer vi som ok.
Plan
- Tobias finn riktig gruppe eller opset å tildele Driftssenteret.
2. Slette gruppe
Gamle grupper vert bedt om å slette, td. ved rydding eller omorganisering.
Løysing
- Alle gruppemoderatorar bør få lov til å avvikle grupper sjølve. Dei får mulighet til å sette sluttdato, og så slettast gruppa av seg sjølv etter 30 dagar. Då har vi alltids muligheten til å angre om nokon skulle ta ei driftskritisk gruppe. Krever utvikling (CRB-1889).
Plan
- Joakim bestiller utvikling hos INT, og oppdaterer CRB-1889:
- Alle moderatorar skal få lov til å sette sluttdato på grupper
- Knapp i Brukerinfo for å slette ei gruppe
- Be om å fikse sletteskript si feilande handtering av posixgrupper (TODO: fann ikkje i jira?)
- Oppdatering av namn på kommandoar må oppdaterast (CRB-2226)
- Joakim informerer IT-sikkerhet
3. Opprette gruppe
Gruppeoppretting bestillast i bofh/Brukerinfo og sendast til Houston, men går derfrå som oftast til Cerebrum drift.
Løysing
- Lokal IT får tilgang til å opprette grupper med "sin" prefiks. Har ein tidlegare aktivitet på dette, som stoppa opp ved at det krever utvikling i bofh. Bestilt i RT#2177519.
- Driftssenteret bør få lov til å opprette dei fleste grupper. Krever konfigurasjon/oppsett, og at dei også får tilgang til å sette moderator, sjå over.
Plan
- Joakim oppdaterer RT#2177519 og purrer på utvikling av bofh-kommando for å sette moderator ved oppretting.
- Tobias gir Driftssenteret tilgang til å opprette grupper.
- Når klart: Tobias (og Joakim) lager korte retningslinjer. Blant anna at lokal IT får ikkje opprette grupper som slutter på "-drift".
- Når klart: Elisabeth informerer opp i linja.
- Når klart: Tobias høyrer med lk-alle om å bestille prefiks, som Cerebrum drift set opp fortløpande.
4. Slå sammen personobjekt
Får fleire og fleire henvendingar på å slå saman personobjekt, typisk for personar utan fnr. Både på UiO og frå partnarane. Gjerast i dag med eit skript i prodmiljøet.
Løysing
- Driftssenteret får tilgang til ein bofh-kommando som slår saman to personar (CRB-1777)
- Partnarane sine superbrukarar får tilgang til samme bofh-kommando
Ja, det er ein risikabel operasjon, men du kan "fikse" det tilbake som superbrukar i bofh dersom du køyrer det på feil person. Du treng ikkje tilgang til prodmiljøet for å fikse.
Plan
- Joakim høyrer med IT-sikkerhet for tilbakemeldingar på kva som er ok. Har litt konsekvenser, td om du slår saman rektor. Nok med manuelle rutiner rundt dette? Ein gjer i praksis det samme.
- Når klart: Joakim bestiller/oppdaterer/purrer på utvikling av bofh-kommando (CRB-1777)
- Når klart: Joakim og Tobias beskriver rutine for utføring av kommando, inkludert kva du gjer om du har gjort det på feil personar.
5. Opprette driftsbruker
Cerebrum drift har enda opp med å opprette alle driftsbrukarar. Er ein eigen bofh-kommando, som bl.a. sjekker om personen er ansatt.
Løysing
- Driftssenteret får tilgang til å opprette systembrukarar. Krever litt utvikling/tilpassing av auth, sidan vi krever superbrukar no.
Plan
- Joakim høyrer med IT-sikkerhet om tilbakemeldingar.
- Når klart: Joakim bestiller vidareutvikling av auth for å køyre bofh-kommando for Driftssenteret.
6. Bestilling av upersonlig bruker
Upersonlege brukarar vert bestilt gjennom Nettskjema, og går evt. innom IT-sikkerhet for ack, før det når Cerebrum drift.
Løysing
- Driftssenteret får tilgang til å opprette upersonlege brukarar
Plan
- Joakim og Tobias lager/oppdaterer beskrivelse/rutine for Driftssenteret og IT-sikkerhet
- Joakim høyrer med IT-sikkerhet for tilbakemeldingar
7. Data fra SAP
Cerebrum drift vert bedt om å feilsøke i SAP-data.
ADS har allereie bedt om innsyn i SAP-data i Cerebrum. Joakim kommenterer i saka om at det vil redusere arbeidsmengda for drift.
8. Feil i (visnings)navn
Henvendingar om at folk har feil namn i Cerebrum. Drift sletter gamle namn, og vidaresender til ADS/AF ved feil i kjeldesystem.
Løysing
- Cerebrum utvikling implementerer automatisk sletting av namn frå personar som ikkje lenger er aktive i kjeldesystemet (CRB-466)
Plan
- Joakim ber om prioritet på saka om automatisk sletting av utdaterte data
9. Sette spread på bruker
Brukarar mangler spreads til forskjellige system.
Løysing
- Houston førstelinje får tilgang til å sette (ikkje fjerne) dei vanlegaste spreadsa for alle brukarar, som AD og NIS. Krever utvikling, og konfigurasjon.
Plan
- Joakim bestiller utviding av auth til å skille mellom å sette og fjerne spreads (samme sjekk per i dag).
- Joakim og Tobias lage liste over kva spreads Houston kan få tilgang til.
- Når klart: Elisabeth tar opp i linja, ITI, til info.
- Når klart: Tobias gir Houston-gruppa tilgang til definerte spreads
10. FS-tilknytning ikke synlig i BOFH
Feilsøking i FS-data. Fortset som før, i påvente av FSWS, som flytter mykje av kompleksiteten over på AF. Tar opp i seinare runde.