Hvordan USIT utvikler og drifter Cerebrum
Hans Kristian Fjeld og Elisabeth Ytterdal presenterte.
- Organisasjon: Drift og utvikling i to forskjellige underavdelinger.
- Tjenestegruppe på tvers i organisasjonskartet.
- Ansatte som ikke var på bildet, men ble presentert muntlig: Robert Bauck Hamar (UAIT) og Hallvard Furuseth (KIA)
Verktøy:
- RT = Request tracker (sporing av henvendelser i e-post)
- Jira = Lignende system for utviklingsoppdrag
Kodebasen er nå i versjonskontrollsystemet Git:
- Master er der hovedkoden (produksjonsklar versjon av Cerebrum) ligger
- For hvert utviklingsoppdrag lages en gren (branch) med kopi av koden fra master
- Ferdig testet kode flettes inn i master
Scrum: Boken «scrum and xp from the trenches» (vist på bildet) er gratis tilgjengelig på Internett.
Backlog = kø av ønskede utviklingsoppdrag
QA:
- En del valg tas i USIT-organisasjonen for drift, for eksempel rundt valg av OS, db og HW. Maskinvare, OS, databaser o.l. er drevet av andre deler av USIT
- Cerebrum drift har ingen kjent og etablert driftsmetodikk - Kanban som driftsmetodikk?
- Har ikke offisielt lagt oss opp mot ITIL, men sunn fornuft fører til lignende metoder
Nyheter i Cerebrum
Joakim Hovlandsvåg presenterte.
Se gjerne nettsidene til Cerebrum. Vi jobber med å dokumentere mer og mer.
QA:
- Er Sourceforge fremdeles aktiv? Nei, vi stenger ned svn, git etter seminaret. Er flyttet til UiOs egne sider, og UiT og NTNU har også koden hos seg selv.
- Eksternfinansierte blir for noen registrert i FS, andre i SAP. Noen blir opprettet manuelt av lokal IT, selv om det ikke er ønskelig.
- Visse tilknytninger er unntatt automatisk sperre.
- Glemt passord-tjeneste anbefales over passordbrev av UiA.
- Dårlig kvalitet på utenlandske mobilnumre i FS, derfor ikke passordtjeneste til utenlandske mobilnumre. Hensikt å gå vekk fra passordbrev. UiA skriver ut ark til unntakene og leverer ut på første forelesning. Det er opp til instansen selv å bestemme om de vil sende til utenlandske mobilnummer eller ikke, dette er bare konfigurasjon.
Instanser sine prioriteringer
Hver instans ble bedt om å bruke 10 minutter på å presentere seg og sine prioriteringer og ønsker for fremtiden.
UiT
Kenneth Johansen presenterte.
UiT har forket stort fra UiO, dette skjedde i 2006. Jobber nå i 2014 med å komme tilbake til samme tre som UiO. UiT har arbeidet med å bli kompatibel med UiOs variant siden våren. Testing begynner i løpet av høsten.
- Kenneth drifter og utvikler BAS, som vil si Cerebrum, LDAP, Feide
- Lure ting: Nettoversikt over persondata i BAS.
- Ble kjørt i gang projekt kalt Idm2.0, som siktet på å bytte ut Cerebrum. Strandet etter ca. 6 måneder.
- Avvikling av kontoer gjøres på bakgrunn av tilknytninger, slik det bør gjøres.
- Autorativ for brukernavn og epost
- Bruker Paga
- Utfordringer
- System-X (fører ofte til doble brukernavn)
- VMWare mister disker
- HyperV spiser kode (?)
NTNU
Hanne Midttun presenterte.
Integrasjonsmotorer:
- Kjernen + Cerebrum. Grovt forklart: Cerebrum har autentiseringsdata, mens Kjernen har autorisasjonsdata. Kjerner er autoritativ for OU.
- NTNU har også en IntegrasjonsBuss. TIA er ny integrasjonsbuss som skal fase ut en del elementer i Kjernen.
- Eksterne bedrifter (AS) med egne personalsystem, men under NTNU sin adm.
Relativt lik (komplisert?) som UiO.
- Konvergens mellom UiO og NTNU?
- Samme utfordringer som uio -- manuelle personer, brukere, grupper
- Prøver å høyne datakvalitet med automatisk opprydding
- Mangler informasjon i kildesystem -- samme som uio (f.eks. avslutningsdato); lang prosess fordi dataen går via Kjernen til BAS.
- Oppretter et scrumteam i januar 2015 og ønsker et bedre utviklingssamarbeid med UiO.
- Nylig startet med organisatoriske grupper som lages automatisk.
NTNU har egne WS-lag, slå sammen løsninger her? To webservicer, SOAP og REST. Flytter tjenester over på REST.
Utviklet sin egen brukerinfo, heter Cereweb. Fremstår som en grafisk bofh.
Times- og bilagslønnede registreres manuelt i BAS, faste ansatte kommer fra PAGA. Skal prøve å få alle til å bli registrert i Paga.
ØFK
Anders Aagaard Sørby, og Jan Roar Skaar, presenterte.
- Hovedsaklig VGS (80% brukermasse). Ulike fk-org, fhs, andre skoler
- Flere fylker for stordriftseffekt vil gagne ØFK.
- Fornøyd med drift, responstid og imøtekommenhet.
- Fylkeskommunene går sammen om felles skyløsning fra Visma som skoleadministrativt system.
- Ønsker informasjon i katalogen, f.eks. rollebegreper som nærmeste leder, og organisasjonsstruktur.
- Ønsker smidig endringsregime.
- Fokus på å ta i bruk (to-faktor) FEIDE-integrasjoner.
- Enkelte mottar ikke SMS på mobil. Vanskelig å ha oppdaterte mobilnummer.
HIØF
Trond Akerbæk presenterte.
- Vil kunne skripte mer mot Cerebrum (bofh)
- Ønsker tilgang til API for gruppevedlikehold for å kunne automatisere dette.
- Tilgang til logger fra hva som skjer i Cerebrum, og endringslogger over hvem som slettes, karantener som settes, etc. Rapporter over endringer (CruD)
- Lettere og bedre søk. Utvidet funksjonalitet for å lete etter personer
- Konfigurere AD-synk-parametre selv
- Hendelsesbasert opprettelse av hjemmeområde, Exchange-postbokser og grupper, samt Lync-brukere.
- Opp til noredu 1.5.1 skjema.
- Selvbetjeningsløsning der folk kan laste opp bildet sitt til Cerebrum, mtp. distribuering av bilder til Fronter, Felles Studentsystem, Adganskontrollsystemer, osb.
- Det er ønskelig med kortere responstid på utviklingsoppgaver.
HiH
Håvard Espenes presenterte.
- Forenklet webgrensesnitt
- Bedre dokumentasjon. Cristin hadde de satt i gang eget prosjekt for, selv om Cerebrum allerede hadde en integrasjon for det.
- Ønsker dokumentasjon av dataflyten i Cerebrum (bilde over integrasjonene?)
- Tromsø har et flytprosjekt for Harstad, som de venter på. Er allerede bestilt av UiT.
- Responstid kan bli bedre, må ofte purre
NMH
Robert Haugan presenterte.
- Enig i ønskeliste fra HiØF
- Bedre localedata i bofhd. Tror dette irriterer mange.
- Også: person find name -- case-sensitivt utenfor ascii? æøå i lowercase finner ikke ÆØÅ.
- Ønsker seg SMS-løsning, men med fallback til passordark for de som ikke kan omfattes av SMS. Passordtjeneste: opptak før jul, og trenger SMS-løsning med backup (f.eks. rapport eller passordark) for unntakene.
- Mange utenlandske nummer v studiestart -- informasjon om disse? Eget opptak utenom Samordna opptak. Mange utenlandske studenter uten norsk mobilnummer.
- SAP/FS/Cerebrum stack.
- Venter på ny AD-synk.
- Varierende kvalitet på stamdata.
- Tørrkjører sperringer o.l. automatikk, utfører sperringer manuelt p.g.a. varierende kvalitet på stamdata.
- Bedre søk på personer.
- Ønsket også Powershell-integrasjon med Cerebrum, da dette er et mye brukt verktøy hos de. Ønsker seg API for uthenting av data (som da kan brukes av powershell).
HiNesna
Arne-Johnny Bentzen presenterte.
Må ta i bruk AD. Følgelig trengs også flere integrasjoner etterhvert.
Trenger også mer informasjon om muligheter i Cerebrum.
«Er det noen problemer fikser vi dem manuelt, enklere og raskere enn å lage automatikk
UiA
Dag Løvlie presenterte.
- Legger alle studenter inn i SAP.
- Ønsker seg «user sms»-kommando, for å sende forskjellige typer meldinger.
- I ferd med å få grace-periode for studenter, ønsker at denne skal påvirke FEIDE. Dette for å gi avsluttende studenter 2 mnd grace-periode, bl.a. for å hente ut vitnemål.
- Pilot på to-faktor FEIDE. Krever bedre telefonnummerdata. Verifisering av mobilnummer er en utfordring.
- I gang med Lync. Uninett-aktivitet.
- Har tatt i bruk ny AD-synk. Blir veldig bra, men noen småproblemer nå.
- Ny Exchange 2013-integrasjon.
- Office 365 integrasjon på gang.
- OU-kommandoen er fin, men ønsker funksjonalitet for å definere nærmeste leder, for å kunne sette «manager»-attributtet i AD.
- Arbeider med selvbetjent fotoautomat med Feide-autentisering. Laster i dag inn bilder i adgangskontrollsystem og FS. Ønsker spredning av disse data til LDAP.
- Ønsker rapporter over hvem som ikke får tilsendt velkomst-SMS.
- Ønsker roller i Cerebrum, men mangler kilde for disse. Legge rett i Cerebrum?
- AD -- nærmeste leder! Avdeling? Sentralbordsystem?
- Vanskelig å få til i SAP/Paga, men bedre at Cerebrum er autorativ enn at man ikke har det i det hele tatt!
- Cristin-eksporten sviver, men brukes ikke, grunnet forskjellig OU-struktur.
- Må oppgradere til norEDU 1.5.1.
- Fornøyd med dokumentasjon av AD- og Exchange-synk.
- Cerebrum er nå autorativ for telefonnummer.
- Logging -- sms som feiler, studenter uten tlf!
NIH
Karine Justad presenterte.
- Liten instans. Brukt Cerebrum siden 2011
- For lite legges inn i SAP, prøver å utbedre. Får også lite informasjon fra SAP.
- Ny AD-synk. AD 2012, Exchange 2013.
- Ønsker å bruke mindre tid på brukeradministrasjon.
- Organisatoriske utfordringer i forhold til å få fullt utbytte av Cerebrum.
- Problematiske med registrering av eksterne stipendiater, forskningssenter og andre manuelle i Cerebrum.
TSD
Nihal Dharmasiri Perera presenterte.
- Bruker Cerebrum for bruker- og prosjekt-administrasjon.
- Mer automatisering må på plass, bl.a. for prosjekt-oppretting, bruker-oppretting og vedlikehold av prosjekter.