Tiemme Virtu-kotiorganisaatioksi

Transkriptio

1 Tiemme Virtu-kotiorganisaatioksi Jyri Sillanpää Tekes tietotekniikkapalvelut

2 Mitä Tekes tekee? Tekes on innovaatiopolitiikan suunnittelun ja toteutuksen asiantuntija. Kannustaa yrityksiä haasteelliseen tutkimus- ja kehitystoimintaan Tekes hyväksyy korkeampia riskejä kuin yksityiset rahoittajat Rahoittaa tutkimus- ja kehitystyötä ja innovaatiotoimintaa vuosittainen rahoitus noin 600 miljoonaa euroa Luo verkostoja pienet yritykset suuret yritykset teollisuus tutkimus julkinen yksityinen alueellinen kansallinen globaali

3 Tekes tietotekniikkapalvelut 12 henkilön sisäinen palveluyksikkö 400 sisäistä käyttäjää, joista 90 eri puolilla Suomea ja muutama ulkomailla Suurin osa toiminnoista on ulkoistettu Esim. työasema- ja palvelintuki sekä valvonta, sovellusten kehitys ja ylläpito Monitoimittajaympäristö IT-kustannukset yhteensä vuonna 2009 n. 5 milj. euroa Kehittämiskustannukset n. 2 milj. euroa Vuosina kustannukset kaksinkertaistuneet vuositasolla voimakas kehittäminen sähköisen asioinnin mahdollistamiseen paineita myös järjestelmien käytön hallinnan laatuun ja sen kehittämiseen

4 IAM kehityksen painopisteet Keskeisten, omassa käytössä olevien sovellusten single sign-on Sisäisten käyttäjien hallinta Ulkoisten käyttäjien hallinnointi ja valtuutus Federoitu tunnistautuminen ulkoisiin palveluihin Tässä esityksessä keskitytään kohtaan 4.

5 Motivaatio projektille 2006 käyttöönotetun IdP-ympäristön End-Of-Life lähestyy Päivitys- ja virtualisointitarve Päivitys luo edellytykset ulkoisen käyttäjähallinnan jatkokehitykselle Sama käyttökokemus ulkoiselle sovelluksille kuin mitä sisäisissä sovelluksissa Panostettu vuosia käyttäjähallintaan ja tietoturvaan Hyötyjen realisointi: hyödynnetään tehokkaammin olemassa olevia investointeja Virtu-palveluiden (SP) kypsyminen käyttöönotettaviksi

6 Tekes kehityspolku Virtu-kotivirastoksi 2006 IdP / kertakirjautumisen sisäiseen käyttöön 2008 Sisäisen käyttäjähallinnan (MS AD) prosessit ja hallintajärjestelmän (idm) käyttöönotto Ulkoinen käyttäjähallinta, valtuutus ja verkkoasiointi käyttöönotto 2009 Hallinnonalan puitesopimus VIP:n kanssa 2010 Tietoturvatasojen nykytilakartoitus (KPMG) VIP tietoturvallisuustodistus IdP päivitys Virtu yhteensopivaksi, virtualisointi 2011 Vip sopimukset Tekes M2 Virtu kirjautuminen käytössä alkaen

7 M2 Virtu käyttöönottoprojekti - Hyödyt M2 sama käyttökokemus (sso) kuin sisäisissä sovelluksissa Säästöt : arvio 1 K EUR / vuosi (nopeutunut kirjautuminen) Säästöt : arvio 5 K EUR / vuosi (kirjautumisvirheet) Moderni virtualisoitu IdP-palvelu Säästöt : 5-10 K EUR / vuosi Mahdollistaa valtuutusjärjestelmän päivityksen Rondo (arvio tulevista säästöistä vuositasolla) Säästöt : arvio 5 K EUR / vuosi (nopeutunut kirjautuminen) Säästöt : arvio 5 K EUR / vuosi (kirjautumisvirheet) Katso lisää IdP ja IdM hyötyjä Mikael Lindenin esityksestä : Federoidun identiteetinhallinnan periaatteet

8 M2 kirjautumisen kustannus vuositasolla EUR K x login 3,5 K x error Sekuntia Työpäivä 7,25 h, päivähinta 420 eur

9 Rondo kirjautumisen kustannus vuositasolla EUR 50 K x login K x error Sekuntia Työpäivä 7,25 h, päivähinta 420 eur

10 Omat kokemukset/huomiot Virtu IdP:n pystyttämisessä IT-osasto taloushallinto palvelukeskus VIP toimittaja ratkaisukonsultti IdP toimittaja CSC infran ulkoistuskumppani Toimitusketju on pitkä, monimutkainen, toimitusprosessi määrittymässä Ole aktiivinen käyttöönotossa Käyttöönoton tekninen osuus (asennus ja konfigurointi) hoituivat lyhyessä ajassa Sopimukset, tietoturvallisuustodistus, palveluiden tilaaminen vei eniten aikaa Asiat toimivat vasta kun ne testattu (koskee myös tuotantoympäristöjä)

11 Nixun ratkaisukonsultin kokemukset/huomiot Virtu IdP:n pystyttämisessä Tekesin Virtu-käyttöönottoon varautuminen organisaationa mallikelpoista Tietoturvataso-tarkistukset hoidettu hyvissä ajoin Sopimukset VIP:n kanssa pystyttiin solmimaan nopealla aikataululla M2 integraatiota ei oltu koeponnistettu SP-sovellusta viimeisteltiin samalla kun tehtiin käyttöönottoa Kuitenkin Logiumin valmius tehdä muutoksia ja testata nopealla syklillä toi halutun lopputuloksen Ubilogin SSO:n valmius tukea Virtu-määrityksiä Integraatio IdP:n osalta oli suoraviivaista SAML viestien allekirjoittamisessa/allekirjoittamisen tarkistuksessa on Virtumäärityksessä tulkinnan varaa Suositeltavaa varmistaa viestien eheys tarkistamalla allekirjoitus Allekirjoittaminen voitiin ottaa käyttöön SP-puolella Eriävyydet voivat aiheuttaa tulevaisuudessa yhteensopivuus- sekä tietoturvaongelmia Joonatan Henriksson, Nixu Oy

12 Mitä Tekesissä seuraavaksi? Single sign-on Talous- ja henkilöstöhallinnon sovellukset palvelukeskuksessa Eri käyttäjätunnukset ja salasanat eri sovelluksissa Käytetään harvemmin tai epäsäännöllisesti Jatketaan VIRTU käyttöönottoja muiden palvelukeskuksen / VIP:n tarjoaminen sovellusten osalta (mm. Rondo) Federoitu tunnistus käyttöön myös ostetuissa pilvipalveluissa Tuloksena tekesläisille yhtenevä käyttökokemus, säästynyt työaika ja vähentynyt kirjautumisvirheiden selvittäminen Ulkoisten käyttäjien valtuutus joustavammaksi Uusia ominaisuuksia ns. virtuaaliorganisaatiota käyttäen Mahdollisesti myös esim. yliopistoasiakkaiden tunnistautuminen verkkoasiointiin käyttäen HAKA-federointia

13 Demo!

14 Kiitos! Kysymyksiä?

15 Oheislukemista Tekesistä innovaatiotoiminnan edistämisen edelläkävijänä

16 Innovaatio Kaupallisesti tai yhteiskunnallisesti uudella tavalla hyödynnetty tieto ja osaaminen. Tuoteinnovaatiot Prosessi-innovaatiot Palveluinnovaatiot Innovatiiviset liiketoimintakonseptit teknologia yhteiskunta ympäristö liiketoiminta käyttäjälähtöisyys

17 Miten Tekes toimii? Tekesin yritysrahoituksesta yli puolet suuntautuu pienten ja keskisuurten yritysten innovaatiotoimintaan. Auttaa muuttamaan idean liiketoiminnaksi luotettava keskustelukumppani liikeidean ja kehitystyön suunnittelussa Verkottaa osaajat yrityksissä ja tutkimusmaailmassa laajat kotimaiset ja kansainväliset verkostot Tekesin ohjelmat ja strategisen huippuosaamisen keskittymät Osallistuu kehitystyön riskeihin rahoittaa osan projektin kustannuksista osuus riippuu projektin markkinaläheisyydestä, haastavuudesta ja yrityksen rahoitustilanteesta käsittelee projektit luottamuksellisesti

18 Tekesin päämäärät Innovaatiotoiminnan kyvykkyydet innovaatiotoiminnan kansainvälisyys vahvat ja verkottuneet osaamisen keskittymät Elinkeinoelämän tuottavuus ja uudistuminen nuoret innovatiiviset yritykset kasvuyritykset teknisen ja ei-teknisen kehittämisen yhdistäminen Hyvinvoiva yhteiskunta ja ympäristö kestävä energiatalous ja ympäristö laadukas sosiaali- ja terveydenhuollon palvelujärjestelmä tietoyhteiskunnan palvelut ja alustat työelämän laatu

19 Tekesin rahoitusvaltuudet Miljoonaa euroa EU:n rakennerahastovarat Lainat tutkimus- ja innovaatiotoimintaan Avustukset tutkimus-, kehitys- ja innovaatiotoimintaan Julkisen tutkimuksen rahoitus Tutkimus-, kehitys- ja innovaatiotoiminnan tukeminen Avustukset yrityksille ja julkisen tutkimuksen rahoitus yhdistettiin vuonna EU:n rakennerahastovarat tulevat Tekesin budjetin ulkopuolelta.

20 Tekesin ohjelmat Ohjelmien kautta kanavoituu lähes puolet Tekesin myöntämästä rahoituksesta. Rahoitus- ja asiantuntijapalveluja elinkeinoelämän ja yhteiskunnan tulevaisuudelle tärkeisiin kohteisiin rahoitusta kunkin ohjelman tavoitteiden mukaisille tutkimus- ja kehitysprojekteille ohjelmapalvelut edistävät osallistujien verkottumista, kansainvälistymistä, liiketoimintaosaamisen kehittämistä ja tutkimustulosten siirtoa pk-yrityksiin yhteisö, jossa kilpailijat voivat kohdata toisensa kumppaneina

21 Strategisen huippuosaamisen keskittymät Valintoja tulevaisuuden kilpailukyvyn varmistamiseksi tutkimusyksiköiden ja tutkimustuloksia hyödyntävien yritysten tiiviistä yhteistyötä uusia ja nykyisiä rahoitus-, henkilö- ja muita resursseja kohdistetaan yritysten kannalta tärkeisiin kohteisiin Käynnistyneet ja valmisteltavat keskittymät Metsäklusteri (Metsäklusteri Oy) Tieto- ja viestintäteollisuus ja -palvelut (TIVIT Oy) Energia ja ympäristö (CLEEN Oy) Metallituotteet ja koneenrakennus (FIMECC Oy) Rakennettu ympäristö (RYM Oy) Terveys ja hyvinvointi (SalWe Oy)

22 DM

23 Viiden viime vuoden aikana ( ) Tekes on rahoittanut yliopistojen, korkeakoulujen ja tutkimuslaitosten projektia yritysten tutkimus- ja kehitysprojektia Projektien tuloksena on syntynyt uutta tai korvaavaa tuotetta palveluinnovaatiota tuotantoprosessia patenttihakemusta opinnäytettä julkaisua Lähes puolet Tekesin rahoittamista projekteista on verkottunut kansainvälisesti.