I det offentlige begynder man at kigge på alternativer til de Microsoft-produkter som det meste IT bygger på.

[alf149@social.data.coop]

@aphandersen
På den økonomiske side, så kig på bruger licenser og ad, ellers vare det længe med at spare penge.
Også er der lidt hønen og ægget over denne rejse.

[folfdk@helvede.net]

@aphandersen

Eller Evolution i stedet for Thunderbird?

Men de store knaster er vel ikke programmer på slutbrugerens computer, men de store centralt drevne systemer?

Email/kalender, fælles fil-håndtering, online møder etc?

Som lige nu er Exchange, SharePoint og Teams?

Så det skal så flyttes over på noget andet.

Dovecot, Nextcloud, Jitsi, eller... Jeg ved det ikke.

Ikke fordi der ikke er muligheder derude!

Franske La Suite feks.

[aphandersen@ansico.dk]

@folfdk ja, det er det nok. Måske Proton Meet på sigt også kan afløse Teams

[folfdk@helvede.net]

@aphandersen

Jeg ved ikke om man kan køre det hos sig selv.

Så det skal være hostet via Proton, og det bliver måske en udfordring for single sign-on?

[mrmanor@social.data.coop]

@folfdk
Man bør jo nok se grundigt på hvad de har valgt i Slesvig-Holstein.
Ved ikke om det passer, men StatensIT har vist erklæret at de kun kan passe Linux maskiner som er AD integreret. Håber ikke det passer, for så er det lidt dumt og ligegyldigt.
@aphandersen

[anderslund@expressional.social]

@MrManor
AD integreret?

@folfdk @aphandersen

[mrmanor@social.data.coop]

@anderslund
At man styrer brugernavn, password og systemadgange og andre bruger relaterede oplysninger fra et Microsoft Active Directory.
Dermed er Microsoft jo gatekeeper på alt i organisationen og vil så beregne antallet af brugere (og altså antal bruger licenser) efter dette.
@folfdk @aphandersen

[anderslund@expressional.social]

@MrManor

Ok, så totalt til grin, altså. De kunne jo også overveje alternativer - de findes, jo. Linuxbaserede.

@folfdk @aphandersen

[aphandersen@friendica.dk]

@anderslund @folfdk @MrManor Kan der ikke udvikles noget tilsvarende til Linux?

[mrmanor@social.data.coop]

@aphandersen
Det findes allerede som FreeIPA eller i Redhat aftapning under et andet navn jeg ikke lige kan huske.
Men det er en aldrende teknologi med en del sikkerheds udfordringer. Så man burde nok tænke af andre baner.
@anderslund @folfdk

[anderslund@expressional.social]

@MrManor

Givet hvor mange store, offentlige institutioner der er ved at skifte, må der findes løsninger. Jeg mener at Schleswig-Holstein bruger OpenLDAP i deres løsninger. Hvad med Frankrig, Østrig?

@aphandersen @folfdk

[mrmanor@social.data.coop]

Det er meget tænkeligt @anderslund FreeIPA er er også baseret på en LDAP, sammen med nogen flere komponenter. Det samme gælder Microsoft Active Directory
@aphandersen @folfdk

[pmakholm@social.data.coop]

@MrManor Det ser ud til at et FreeIPA-setup bruger sssd til bruger-authetificering på klienterne.

Det er også det som man ofte vil bruge til AD-integration i dag.

Fra Linux-klientens side er der altså marginal forskel om central id-management bruger FreeIPA eller AD.

@anderslund @aphandersen @folfdk

[mrmanor@social.data.coop]

@pmakholm Ja, det er meget det samme, SSSD laver arbejdet og oversætter Microsoft AD konti til noget Linux nogenlunde kan forstå. Det kan gøres både med ldap/kerberos eller ldap/sshnøgle baseret login.
Det jeg øffer over i denne sammenhæng er at organisationens licensbetaling og sikkerhed hænges op på Microsofts AD. Alle konti kommer alligevel fra en bagvedliggende Identity Manager - AD er ikke den primære kilde.
@anderslund @aphandersen @folfdk

[bvli@social.data.coop]

@MrManor @pmakholm @anderslund @aphandersen @folfdk

Hvilken bagvedliggende idp kommer de fra?

Jeg forstår så udmærket bekymringen over at skulle skifte så basalt et system som virksomhedens AD. Især hvis man er vant til at administrere det via de tools man har fra ms. Det er ikke et skifte man laver fra dag til dag.

[anderslund@expressional.social]

@bvli

Det er selvfølgelig helt fair. Det er jo klart at et skifte kræver planlægning, forberedelse, undersøgelser. Det virker bare lidt surt hvis man bare nægter at medvirke til forandring, når der nu er så meget god grund til det.

@MrManor @pmakholm @aphandersen @folfdk

[mosgaard@uddannelse.social]

@anderslund @bvli @MrManor @pmakholm @aphandersen @folfdk er det ikke sådan noget Zorin er ved at løse med deres Grid projekt måske?

https://zorin.com/grid/

Beklager hvis min tekniske begrænsninger gør jeg deler et urelateret link.

[folfdk@helvede.net]

@mosgaard
Så vidt jeg kan se er det tæt på, men også langt fra.
Vi snakker om brugerkonti på tværs af en organisation, og Zorin Grid ser ud til at håndtere opdateringer af software på en computer.

Så,
automatisering af kontrol med brugerkonti
vs
automatisering af kontrol med computere

Begge dele er selvfølgelig vigtigt.

@anderslund @bvli @MrManor @pmakholm @aphandersen