Infrastrukturarchitekt, Lösungsberater und Projektmanager

Grobkonzept zum Thema „pseudonymisierte Anmeldenamen“ für Active Directory, Azure Active Directory und Open-LDAP

Betrachtet werden ca. 60.000 Benutzer-Konten natürlicher Personen in zwei Verzeichnisdiensten und ca. 300 Anwendungen.

Ziel des Grobkonzepts ist die Beschreibung der notwendigen Anpassungen zur Einführung von „pseudonymisierte Anmeldenamen“, der damit verbundenen Aufwände und Risiken unter Berücksichtigung der geltenden Gesetze und Vorschriften.

Das Konzept zeigt anhand des Ist-Zustandes die wichtigen und kritischen Anwendungen und Infrastruktur Elemente, die durch eine Änderung des Anmeldenamens betroffen sind, auf.

Darüber hinaus beschreibt es die betroffenen User Objekt Attribute der Verzeichnisdienste Active Directory und Open LDAP sowie die notwendigen Änderungen und Anpassungen in der Verzeichnisdiensten.

Mögliche Migrationsszenarien werden abhängig von der Authentisierungs- und Autorisierungsmethode beschrieben.

Aufwände sind anhand der Migrationsszenarien überschlägig bestimmt.

Requirements- Engineering für den Bereich „Delivery- Business Services – Workplace“ und Entwurf eines unternehmensweit gültigen Auftragsmanagement- Modells.

Application LifeCycle Management: Prozessentwicklung für die Evaluation neuer Produkte. Für das Unternehmen, das derzeit mehr als 140.000 Clients betreut, ist die Evaluation und Ertüchtigung neuer Produkte für die Produktion von herausragender Bedeutung.
Konzept und Style Guide für den Kriterienkatalog (B.R-> F.R.->T.R.) innerhalb des Gesamtkonzepts „Evaluation Center“

Koordinierung einer Machbarkeitsstudie zum Thema „MacOS X in der gegebenen Infrastruktur“
Evaluation eines voll gemanagten MacOS X 10.12 (Sierra) Clients in einer Windows Infrastruktur.

Auditierung und Neuausrichtung Patch- Management Serversysteme, Migration des Patch Managements von WSUS nach SCCM / WSUS

Auditierung der aktuellen Patch-Prozesse und Ergebnisse, basierend auf Microsoft WSUS. Auswertung der WSUS Datenbank und Erstellung einer Rankingliste mit Microsoft PowerShell.
Konzeptionierung und Aufbau eines neuen Patch - Prozesses auf Basis Microsoft SCCM/SCOM. Abstimmung des Konzepts mit den Stakeholdern. Umsetzung des Konzepts mit Microsoft PowerShell und Begleitung bis zur Pilotphase.

Ausarbeitung der Machbarkeitsstudie, Projekt Scope, Beschreibung der erforderlichen Informationen, Ressourcen und Prozesse, Benennung der erforderlichen Richtlinien und Werkzeuge, Planung des Projektes „Patch-Management“, Projektantrag (Termine, Kosten)
Die IT -Organisation will Patch Management gemäß der BaFin Vorgaben über alle technischen Komponenten einführen. Ziel der Machbarkeitsstudie war es, die notwendigen Prozesse, Methoden und Tools zu bestimmen und zu bewerten. Da nachhaltiges und nachweisbares Patch - Management einige ITSM Disziplinen erfordert, die bislang noch nicht eingeführt wurden, ist die tatsächliche Einführung bis zur Etablierung der ITSM Disziplinen in 2017 zurückgestellt. Ausnahme bildet der „Workplace“, da relativ wenig Berührung zu ITSM im Umsetzungsprojekt gegeben ist. Weiterhin wurde die Toolauswahl (Vulnerability Software) betrieben um Patch Management organisatorisch vorzubereiten.

Coaching der Projektleiter und des Programleiters in den Themen Change-, Release- und Test-Management.

Vorbereitung des Projektes „next Workplace“ (Windows 10 / Windows Server 2016) als eine Konsequenz der o.g. Machbarkeitsstudie Ausarbeitung der Projektziele und des Projektplans, Vorbereitung des Projektantrags.

Architektur: Überarbeitung des vorliegenden Microsoft Windows 7 Standard Clients Architekturkonzepts / Client Modells (ca. 4000 Arbeitsplätze)
Überarbeitung und Weiterentwicklung des Windows 7 Basis-Client Konzeptes
Überarbeitung und Normalisierung der vorliegenden Konzepte für verschiedene Client Ausprägungen, sowie für die Plattformen Native Client , VDI und Citrix Desktop
verbindliche Festlegung der Sprachregelung im Projekt anhand des Client Modells

Anforderungs-Management: Einführung des Anforderungsmanagements für den Standard Client. Formulierung der Anforderungen für den Restart des Teilprojekts mit den Stakeholdern

Projekt-Management: Ausarbeitung des Projektplans vom Restart bis zur Übergabe in den Rollout unter Berücksichtigung der Abhängigkeiten von Anforderungen und anderen Gewerken im Gesamtprojekt. Abstimmung des PP mit PM und TPL’s sowie den Vertretern des Dienstleiters.
Tracking des PP mit den Projekt – Mitgliedern
Statusberichte an TPL und PM

Release Management Einführung im Projekt: Versionierung, Release Zyklen, Terminierung, Release Notes, Rollen und Gremien

Application LifeCycle Management: Entwicklung und Dokumentation des Softwarebereitstellungsprozesses sowie Paketierungs- und Testrichtlinien für den Dienstleiter und das Testteam.
Weiterentwicklung der Installations- und Konfigurationsbeschreibung für die Applikationsmanager beim Kunden
Entwicklung eines Basis Client - Health Check unter Microsoft Excel Basis (vba).

Herausforderung        Einführung eines rudimentären Anforderungs- und Release - Prozesses für den Standard Client im laufenden Projekt. Unterstützung des Teilprojektleiters durch Übernahme von Projekt Management Aufgaben.

Ziel      Qualitätsgesicherte Einführung und Übergabe in den Betrieb des Windows 7 Standard Clients als Grundlage für die Entwicklung einer Arbeitsplatzplattform unter Windows 10.

Transition der gesamten IT Landschaft inklusive aller Anwendungen an einen branchennahen Dienstleister. Folgende Themen waren signifikant:

Audit der gesamten IT - Umgebung.
Definition der späteren Arbeitsumgebungen, Rollenbeschreibungen, Arbeitsplatzbeschreibungen
Unterstützung der Bereitstellungsprozesse etablierter und neuer Services durch den Dienstleiter (Transition, Transformation)
Domänenkonzept, User-Life-Cycle Konzept, Sicherheitskonzept,
Dokumentationskonzept, Entwicklung eines Standardclients.

Projekt-Management: Planung und Tracking der Gewerke Netzwerk Infrastruktur Replacement , Domänenmigration, Arbeitsplatzrollout
Unterstützung bei der Dienstleistersteuerung bis zum „GoLive“

Herausforderung        Unternehmen dieser Größenordnung (<100 MA) können die notwendigen Ressourcen, für die Planung und Steuerung von IT – Outsourcing Projekten, nicht vorhalten. Deshalb sind neben Projektberatung der Aufbau einer fachlichen Entscheidungsbasis - insbesondere die Sensibilisierung für Themen und Abhängigkeiten.- von elementarer Bedeutung.

Ziel      Ziel war es, neben der Erneuerung der IT- Infrastruktur und der verbesserten Serviceleistung den Kunden fachlich auf den gleichen Kommunikationslevel wie sein Outsourcing Dienstleister zu bringen. Ein weiteres Ziel war die Erstellung von wiederverwendbaren Dokumentationen für spätere Outsourcing Projekte (Projektdokumentation als Blaupause

Windows 7 Konzept: Beschreibung des Microsoft Windows 7 Standard Clients im Architekturkonzept (ca. 8000 Arbeitsplätze)
Einführung Standard Client Release Management: Standard Client Versionierung, Release Zyklen, Release Notes
Aufbau Softwareportfolio (DSL)

Application LifeCycle Management: Aufbau des Softwareportfolio (ca. 800 Anwendungen und ISP’en) Entwicklung eines neuen Softwarebereitstellungsprozesses vom Paketierungsauftrag des Produktverantwortlichen bis zum Deployment
Applikations- und Installationsbeschreibung
Entwurf und Schukung des Style Guides zur Applikations- und Installationsbeschreibung
Entwurf und Schulung der Paketierungsrichtlinien und des Installationssteckbriefes
Entwurf der Testrichtlinien Datenmodell
Prozessbeschreibung
Rollenbeschreibung

Herausforderung:     Audit des laufenden Projektes hinsichtlich fehlender Prozesse und Dokumentationen. Vorbereitung von Maßnahmen zur Qualitätssicherung – anhand der Feststellungen.

Zielsetzung des Projektes war eine signifikante Verbesserung der Erstlösungsrate von Incidents- und Service- Requests bei höherer Transparenz der anfallenden Tätigkeiten für die Auswertung und Entscheidungsfindung des IT-Leiters und der GF.
Klärung der Begriffe und zukünftigen Rollen, z.B. was bedeutet SLA, was in ein Service, welche Aufgaben hat der Dispatcher etc., Paradigmendefinition für das Service- Desk

Auswertung der Herstellerangaben aus mehreren Produkten, ausführlicher Test zweier Produkte und Empfehlung eines Produktes anhand der Tests.

Implementierung des Produktes OTRS in der gegebenen Umgebung (Windows Server 2012; IIS8 und SQL Server 2012). Authentifizierung und Autorisierung gegen das Active Directory, bei der Kunden - Website incl. SingleSignOn.

Einführung von SLA’s, und Services

Erarbeitung und Implementierung der notwendigen Prozesse angelehnt an ITIL

technische und konzeptionelle Einarbeitung der Mitarbeiter im First /- Second Level Support sowie Dispatcher und Incident- Manager

Benutzerdokumentation IT Mitarbeiter

Benutzerdokumentation Service-Kunden

technische Dokumentation, Reporting an den IT – Leiter

Die Herausforderung bestand in der – im Vergleich zum einem kommerziellen Produkt - sehr lückenhaften Dokumentation (OPEN SOURCE), insbesondere in den Themen Produkt-Architektur, SingleSignOn und Ticket-Steuerung, bei gleichzeitigen sehr hohen Ansprüchen an die einfache Handhabung des Produktes für den Kunden wie für die IT Mitarbeiter.

Zudem wurden die Grundlagen hinsichtlich der Rollenverteilung und Bearbeitung von Tickets innerhalb des Service- Desks  mit dem IT – Infrastruktur Team erarbeitet umgesetzt.