Virtun käyttöönotto valtiovarainministeriössä Tietohallintoasiantuntija Erno Kyttänen 18.3.2014
Valtiovarainministeriö Talouden ja hyvinvoinnin vakaan perustan rakentaja VM vastaa vakaan ja kestävän kasvun edellytyksiä vahvistavasta talouspolitiikasta valtiontalouden hyvästä hoidosta ja kestävän kuntatalouden toimintaedellytyksistä sekä tuloksellisesta julkisesta hallinnosta. Henkilöstöä noin 400 Tietohallinnon resurssit 2,5 htv 2
Käyttöönottoprojekti Aloitus tammikuussa 2013 Käyttöönotto syyskuussa 2013 Ensisijaisena tunnistautumismenetelmänä työasemaan / verkkokirjautumiseen perustuva tunnistus Virtuun tähän mennessä liitetyt palvelut: Rondo R8, M2, Tilha ja Hankesalkku Seuraavina Kieku ja Buketti Tulevaisuudessa asianhallintajärjestelmä Mahti 3
Resurssointi VM:stä mukana 1 henkilö, työpanos 100 tuntia Tämä mahdollista koska tietoliikenne ja AD kokonaan Valtorin ja käyttöpalvelutoimittajan hoidossa Asiantuntemus Valtorilla ja Fujitsulla VM:n tehtävät: Kerran viikossa puolen tunnin status-palaveri Lyncilla Työkirjojen täyttäminen Varmenteen hakeminen VRK:lta Testaus Sisäinen viestintä 4
Virtu-tunnus Virtu-tunnuksena sähköpostiosoite Harkinnassa oli myös Kieku-numero ja käyttäjätunnus@vm.fi Kieku-numeron käyttö olisi monimutkaistanut sisäistä prosessia uusien käyttäjien osalta Toisilla organisaatioilla toisen periaatteen mukaisesti muodostetut tunnukset, onko ongelma yhdenmukaisuuden kannalta? 5
Huomioita käyttöönoton ajalta Tiedonkulku monen toimijan välillä Työasemakirjautuminen aiheutti ongelmia testausvaiheessa, meni pari kuukautta ongelman ratkaisemiseen Attribuuttien tietosisällöt eivät täyttäneet kaikkia niille Virtu-skeemassa asetettuja ehtoja Piti vaihtaa joidenkin palveluiden osalta käyttäjien käyttäjätunnukset Rondon osalta aluksi ongelmia vääränmuotoisissa tunnuksissa Pitänyt päivittää palveluiden tunnusten tilauslomakkeita 6
Käyttöönoton jälkeen Toiminut moitteettomasti, vain yksi käyttökatko Saatu palaute poikkeuksetta positiivista Erittäin tarpeellinen kehityssuunta salasanaviidakosta eroon pääsemiseksi Muitakin palveluita halutaan nopeasti Virtun piiriin Noin kymmenellä käyttäjällä ollut ongelmia kirjautumisessa Vääriä sähköpostiosoitteita, kaksi puhelinnumeroa, selaimen asetuksissa yksilöllisiä asetuksia jne. Yhden käyttäjän tietoja piti muokata toisen palvelun tarpeita varten, sivuvaikutuksena Virtu lakkasi toimimasta hänen osalta 7
Huomioita käyttöönoton jälkeiseltä ajalta VM:ssä on ohjeistettu ilmoittamaan ongelmista käyttötuelle, mutta käytännössä monet ilmoittavat kyseisen palvelun pääkäyttäjälle, koska eivät ymmärrä vian olevan Virtussa Mistä tietää kenen päässä ongelma ja vastuu sen korjaamisesta? Kirjautumisosoitteet vaihtuneet, käyttäjillä vanhat osoitteet selaimen suosikeissa Toisaalta käyttökatkon aikana kaipailtiin vanhaa osoitetta, mutta ei muistettu enää vanhaa salasanaa Palveluiden salasanoissa tietoturvariski Oletussalasanat käytössä Salasanat vanhenee 8
Yhteenveto ja ajatuksia VM:lle järkevin ja ainoa mahdollinen tapa hankkia IdP Tyytyväinen Valtorin ja Fujitsun asiantuntemukseen Yhdenmukaisuus? Erilaiset Virtu-tunnukset Attribuuttien tietosisältöjen ehdot vaihtelevat organisaatioittain, jonka seurauksena organisaatiot myös välittävät eri määrän tietoa Riskinä resursointi Kuinka mukana olevien toimijoiden resurssit riittävät kaikkiin käyttöönottoprojekteihin? Entä omat resurssit? Perehtyminen työkirjoihin jne. Kiitos mielenkiinnosta! Kysymyksiä, kommentteja? 9