Differences

This shows you the differences between two versions of the page.

--- migrering:overordnet [2026/04/15 13:50] – smarken
+++ migrering:overordnet [2026/10/10 04:24] (current) – [Proof-of-Concept projekt for den modernede virksomhed] smarken
@@ Line 1: / Line 1: @@
-====== Enterprise Level Local Hosted/EU Cloud Solution (<-- Bosswords) ======
+====== Enterprise Level Local Hosted/EU Cloud Solution ======
@@ Line 8: / Line 8: @@
 De har (generelt) ikke enkeltstående maskiner med lokale bruger-profiler og separart installerede apps, lokale filer etc. Selv når der bruges desktop programmer er de centralt installerede, og brugere har efterhånden slet ikke rettigheder til selv at installere programmer (de selv fremskaffer/downloaded)
-Authentifisering
+====== Lokal infrastruktur og servere ======
+For at opnå fuld digital suverænitet kan man med fordel have sine egne [[teknik:infrastruktur|servere og infrastruktur]]
+===== Bemanding =====
+Hvis man vælger at have lokale servere og infrastruktur må man også regne med at skulle have den tekniske knowhow in-house. Det er ofte et argument der fremføres af microsoft folk at det betyder (dyrere) lokal ekspertise. Men i virkeligheden er [[teknik:it-medarb-uddannelse|opkvalifisering af medarbejdere]] indenfor Linux ofte billigere (end M$ kurser)
+hvor erfaringerne fra f.eks. Frankrig og Tyskland viser at udover den initielle udgift der kan være ved opstart og eventuel parallel drift så er der en klar besparelse selv når man har lokalt ansatte drift og support folk.
+Det ligge ligesom i kortene når "Microsoft-blinde" folk udtaler sig at antallet af nødvendige ansatte langt overstiger af det nødvendige antal microsoft folk, og at lønsummen til Linux drift overstiger besparelsen ved at bruge open source ..
+===== Authentifisering =====
 Derudover er det jo i dagens it-landskab bydende nødvendigt at der er en form for 2fa, både på web-adgang samt til almindeligt login. Generelt er folk allerede vandt til at skulle benytte authentikering på deres telefon, nogle bruger allerede google authenticator, så det er no big deal (ud over at systemet skal understøtte det).
+===== Asset kontrol =====
 Ingen lokal administrator men central styring af tilgængelige apps hvor der er sofwarebestilling der godkendes af  leder etc
+===== Brugerstyring =====
 Helt på linie med MS miljøerne er en central brugerstyring, central storage og backup en vigtig brik for at for system-transition til at spille. Dertil kommer en stabil installations-fabrik, hvor ..licensstyring heldigvis fylder langt mindre.
@@ Line 17: / Line 35: @@
-Sameksistens og trinvis overgang
+===== Sameksistens og trinvis overgang =====
 Ved at have ms(-sharepoint) paralelt med et nyt alternativt system med fornuftig integration vil en overgang føles knap så bastant som hvis ALT er nyt.
+----
+===== Proof-of-Concept projekt for den modernede virksomhed =====
+Projekt med fuld sikkerhed, felt- og hjemmearbejdspladser på højde (eller bedrer end) bigtech løsninger
+En virksomhed kan opnå bigtech-grads sikkerhed for fjernarbejde med udelukkende open source: SUSE Linux som fundament, WireGuard/NetBird som krypteret zero trust-netværk, Keycloak+FreeIPA som identitet med phishing-resistent MFA, Uyuni som endpoint-styring, Guacamole/Harvester til fjernskriveborde og Wazuh til detection. Sikkerheden ligger i arkitekturens principper – ikke i lukket software – og hele stakken kan bygges, auditeres og driftes uden en eneste closed source-komponent.
+Se mere her :"[[teknik:infrastruktur:totalloesningpoc|Sikker fjernadgang med åben kildekode – en SUSE-baseret referencearkitektur]]"