Tiemme Virtu-kotiorganisaatioksi Jyri Sillanpää Tekes tietotekniikkapalvelut
Mitä Tekes tekee? Tekes on innovaatiopolitiikan suunnittelun ja toteutuksen asiantuntija. Kannustaa yrityksiä haasteelliseen tutkimus- ja kehitystoimintaan Tekes hyväksyy korkeampia riskejä kuin yksityiset rahoittajat Rahoittaa tutkimus- ja kehitystyötä ja innovaatiotoimintaa vuosittainen rahoitus noin 600 miljoonaa euroa Luo verkostoja pienet yritykset suuret yritykset teollisuus tutkimus julkinen yksityinen alueellinen kansallinen globaali
Tekes tietotekniikkapalvelut 12 henkilön sisäinen palveluyksikkö 400 sisäistä käyttäjää, joista 90 eri puolilla Suomea ja muutama ulkomailla Suurin osa toiminnoista on ulkoistettu Esim. työasema- ja palvelintuki sekä valvonta, sovellusten kehitys ja ylläpito Monitoimittajaympäristö IT-kustannukset yhteensä vuonna 2009 n. 5 milj. euroa Kehittämiskustannukset n. 2 milj. euroa Vuosina 2004-2009 kustannukset kaksinkertaistuneet vuositasolla voimakas kehittäminen sähköisen asioinnin mahdollistamiseen paineita myös järjestelmien käytön hallinnan laatuun ja sen kehittämiseen
IAM kehityksen painopisteet 2005-2011 1 2 3 4 Keskeisten, omassa käytössä olevien sovellusten single sign-on Sisäisten käyttäjien hallinta Ulkoisten käyttäjien hallinnointi ja valtuutus Federoitu tunnistautuminen ulkoisiin palveluihin Tässä esityksessä keskitytään kohtaan 4.
Motivaatio projektille 2006 käyttöönotetun IdP-ympäristön End-Of-Life lähestyy Päivitys- ja virtualisointitarve Päivitys luo edellytykset ulkoisen käyttäjähallinnan jatkokehitykselle Sama käyttökokemus ulkoiselle sovelluksille kuin mitä sisäisissä sovelluksissa Panostettu vuosia käyttäjähallintaan ja tietoturvaan Hyötyjen realisointi: hyödynnetään tehokkaammin olemassa olevia investointeja Virtu-palveluiden (SP) kypsyminen käyttöönotettaviksi
Tekes kehityspolku Virtu-kotivirastoksi 2006 IdP / kertakirjautumisen sisäiseen käyttöön 2008 Sisäisen käyttäjähallinnan (MS AD) prosessit ja hallintajärjestelmän (idm) käyttöönotto Ulkoinen käyttäjähallinta, valtuutus ja verkkoasiointi käyttöönotto 2009 Hallinnonalan puitesopimus VIP:n kanssa 2010 Tietoturvatasojen nykytilakartoitus (KPMG) VIP tietoturvallisuustodistus IdP päivitys Virtu yhteensopivaksi, virtualisointi 2011 Vip sopimukset Tekes M2 Virtu kirjautuminen käytössä 28.1.2011 alkaen
M2 Virtu käyttöönottoprojekti - Hyödyt M2 sama käyttökokemus (sso) kuin sisäisissä sovelluksissa Säästöt : arvio 1 K EUR / vuosi (nopeutunut kirjautuminen) Säästöt : arvio 5 K EUR / vuosi (kirjautumisvirheet) Moderni virtualisoitu IdP-palvelu Säästöt : 5-10 K EUR / vuosi Mahdollistaa valtuutusjärjestelmän päivityksen Rondo (arvio tulevista säästöistä vuositasolla) Säästöt : arvio 5 K EUR / vuosi (nopeutunut kirjautuminen) Säästöt : arvio 5 K EUR / vuosi (kirjautumisvirheet) Katso lisää IdP ja IdM hyötyjä Mikael Lindenin esityksestä : Federoidun identiteetinhallinnan periaatteet http://www.csc.fi/csc/kurssit/arkisto/haka-virtu-2011-02-09
M2 kirjautumisen kustannus vuositasolla EUR 4000 14 K x login 3,5 K x error 3500 3000 2500 2000 1500 1000 500 0 1 2 3 5 8 10 15 30 45 60 Sekuntia Työpäivä 7,25 h, päivähinta 420 eur
Rondo kirjautumisen kustannus vuositasolla EUR 50 K x login 14000 5 K x error 12000 10000 8000 6000 4000 2000 0 1 2 3 5 8 10 15 30 45 60 Sekuntia Työpäivä 7,25 h, päivähinta 420 eur
Omat kokemukset/huomiot Virtu IdP:n pystyttämisessä IT-osasto taloushallinto palvelukeskus VIP toimittaja ratkaisukonsultti IdP toimittaja CSC infran ulkoistuskumppani Toimitusketju on pitkä, monimutkainen, toimitusprosessi määrittymässä Ole aktiivinen käyttöönotossa Käyttöönoton tekninen osuus (asennus ja konfigurointi) hoituivat lyhyessä ajassa Sopimukset, tietoturvallisuustodistus, palveluiden tilaaminen vei eniten aikaa Asiat toimivat vasta kun ne testattu (koskee myös tuotantoympäristöjä)
Nixun ratkaisukonsultin kokemukset/huomiot Virtu IdP:n pystyttämisessä Tekesin Virtu-käyttöönottoon varautuminen organisaationa mallikelpoista Tietoturvataso-tarkistukset hoidettu hyvissä ajoin Sopimukset VIP:n kanssa pystyttiin solmimaan nopealla aikataululla M2 integraatiota ei oltu koeponnistettu SP-sovellusta viimeisteltiin samalla kun tehtiin käyttöönottoa Kuitenkin Logiumin valmius tehdä muutoksia ja testata nopealla syklillä toi halutun lopputuloksen Ubilogin SSO:n valmius tukea Virtu-määrityksiä Integraatio IdP:n osalta oli suoraviivaista SAML viestien allekirjoittamisessa/allekirjoittamisen tarkistuksessa on Virtumäärityksessä tulkinnan varaa Suositeltavaa varmistaa viestien eheys tarkistamalla allekirjoitus Allekirjoittaminen voitiin ottaa käyttöön SP-puolella Eriävyydet voivat aiheuttaa tulevaisuudessa yhteensopivuus- sekä tietoturvaongelmia Joonatan Henriksson, Nixu Oy
Mitä Tekesissä seuraavaksi? Single sign-on Talous- ja henkilöstöhallinnon sovellukset palvelukeskuksessa Eri käyttäjätunnukset ja salasanat eri sovelluksissa Käytetään harvemmin tai epäsäännöllisesti Jatketaan VIRTU käyttöönottoja muiden palvelukeskuksen / VIP:n tarjoaminen sovellusten osalta (mm. Rondo) Federoitu tunnistus käyttöön myös ostetuissa pilvipalveluissa Tuloksena tekesläisille yhtenevä käyttökokemus, säästynyt työaika ja vähentynyt kirjautumisvirheiden selvittäminen Ulkoisten käyttäjien valtuutus joustavammaksi Uusia ominaisuuksia ns. virtuaaliorganisaatiota käyttäen Mahdollisesti myös esim. yliopistoasiakkaiden tunnistautuminen verkkoasiointiin käyttäen HAKA-federointia
Demo!
Kiitos! Kysymyksiä? jyri.sillanpaa@tekes.fi
Oheislukemista Tekesistä innovaatiotoiminnan edistämisen edelläkävijänä
Innovaatio Kaupallisesti tai yhteiskunnallisesti uudella tavalla hyödynnetty tieto ja osaaminen. Tuoteinnovaatiot Prosessi-innovaatiot Palveluinnovaatiot Innovatiiviset liiketoimintakonseptit teknologia yhteiskunta ympäristö liiketoiminta käyttäjälähtöisyys
Miten Tekes toimii? Tekesin yritysrahoituksesta yli puolet suuntautuu pienten ja keskisuurten yritysten innovaatiotoimintaan. Auttaa muuttamaan idean liiketoiminnaksi luotettava keskustelukumppani liikeidean ja kehitystyön suunnittelussa Verkottaa osaajat yrityksissä ja tutkimusmaailmassa laajat kotimaiset ja kansainväliset verkostot Tekesin ohjelmat ja strategisen huippuosaamisen keskittymät Osallistuu kehitystyön riskeihin rahoittaa osan projektin kustannuksista osuus riippuu projektin markkinaläheisyydestä, haastavuudesta ja yrityksen rahoitustilanteesta käsittelee projektit luottamuksellisesti
Tekesin päämäärät Innovaatiotoiminnan kyvykkyydet innovaatiotoiminnan kansainvälisyys vahvat ja verkottuneet osaamisen keskittymät Elinkeinoelämän tuottavuus ja uudistuminen nuoret innovatiiviset yritykset kasvuyritykset teknisen ja ei-teknisen kehittämisen yhdistäminen Hyvinvoiva yhteiskunta ja ympäristö kestävä energiatalous ja ympäristö laadukas sosiaali- ja terveydenhuollon palvelujärjestelmä tietoyhteiskunnan palvelut ja alustat työelämän laatu
Tekesin rahoitusvaltuudet Miljoonaa euroa 600 500 400 300 200 100 0 373 385 380 389 464 466 409 429 510 603 606 00 01 02 03 04 05 06 07 08 09 10 EU:n rakennerahastovarat Lainat tutkimus- ja innovaatiotoimintaan Avustukset tutkimus-, kehitys- ja innovaatiotoimintaan Julkisen tutkimuksen rahoitus Tutkimus-, kehitys- ja innovaatiotoiminnan tukeminen Avustukset yrityksille ja julkisen tutkimuksen rahoitus yhdistettiin vuonna 2010. EU:n rakennerahastovarat tulevat Tekesin budjetin ulkopuolelta.
Tekesin ohjelmat Ohjelmien kautta kanavoituu lähes puolet Tekesin myöntämästä rahoituksesta. Rahoitus- ja asiantuntijapalveluja elinkeinoelämän ja yhteiskunnan tulevaisuudelle tärkeisiin kohteisiin rahoitusta kunkin ohjelman tavoitteiden mukaisille tutkimus- ja kehitysprojekteille ohjelmapalvelut edistävät osallistujien verkottumista, kansainvälistymistä, liiketoimintaosaamisen kehittämistä ja tutkimustulosten siirtoa pk-yrityksiin yhteisö, jossa kilpailijat voivat kohdata toisensa kumppaneina
Strategisen huippuosaamisen keskittymät Valintoja tulevaisuuden kilpailukyvyn varmistamiseksi tutkimusyksiköiden ja tutkimustuloksia hyödyntävien yritysten tiiviistä yhteistyötä uusia ja nykyisiä rahoitus-, henkilö- ja muita resursseja kohdistetaan yritysten kannalta tärkeisiin kohteisiin Käynnistyneet ja valmisteltavat keskittymät Metsäklusteri (Metsäklusteri Oy) Tieto- ja viestintäteollisuus ja -palvelut (TIVIT Oy) Energia ja ympäristö (CLEEN Oy) Metallituotteet ja koneenrakennus (FIMECC Oy) Rakennettu ympäristö (RYM Oy) Terveys ja hyvinvointi (SalWe Oy)
DM 25741 11-2009
Viiden viime vuoden aikana (2005-2009) Tekes on rahoittanut 2 500 yliopistojen, korkeakoulujen ja tutkimuslaitosten projektia 5 600 yritysten tutkimus- ja kehitysprojektia Projektien tuloksena on syntynyt 2 400 uutta tai korvaavaa tuotetta 2 000 palveluinnovaatiota 1 700 tuotantoprosessia 3 600 patenttihakemusta 4 900 opinnäytettä 11 000 julkaisua Lähes puolet Tekesin rahoittamista projekteista on verkottunut kansainvälisesti.