Update: Antrag eingefügt.
Hallo zusammen.
Ich fühle mich seitens meiner Umschulungsstätte etwas im Regen stehen gelassen und hoffe, hier etwas fachkundige Meinungen über meinen Projektantrag zum Fachinformatiker für Systemintegration zu erhalten. Meint Ihr der Antrag wäre so annehmbar?
Vielen Dank im voraus
Boert
ANTRAG FÜR DIE BETRIEBLICHE
PROJEKTARBEIT
1. Projektbezeichnung
Bereitstellung einer unabhängig vom Standort automatisierten Installation von Betriebssystemen, Programmen und Richtlinien und Benutzerkonten einschließlich Lizenzen für bestehende und neue Arbeitsgeräte.
1.1. Kurzform der Aufgabenstellung
Die Firma GmbH hat sich auf Planung, Realisierung und den Betrieb von qualitativ hochwertigen Zusammenarbeitslösungen auf Basis von aktuellen Microsoft Technologien spezialisiert. Um dem Kunden und der Firma selbst eine schnellstmögliche automatische ortsunabhängige Bereitstellung von neuen Arbeitsgeräten mit angepasster lizensierter Software und Richtlinien für Benutzerkonten ohne die Notwendigkeit eines lokalen Active Directory oder einer VPN-Verbindung zu ermöglichen, wurde ich beauftragt, eine Lösung zu finden.
1.2. Projektziele
Automatisierte Bereitstellung und Lizensierung von Software nach Organisationsvorgaben für bestehende und neue Arbeitsgeräte unmittelbar nach dem einschalten. Diese sollen idealerweise weltweit so schnell wie möglich einsatzbereit sein. Die Notwendigkeit einer VPN soll nicht gegeben sein. Im Allgemeinen sollen Netzwerkressourcen bei der Einrichtung nur auf das öffentliche Internet beschränkt werden. Erwünscht ist auch die Reduzierung des administrativen Aufwands und die Verkürzung von Durchlaufzeiten durch direkte Zulieferung an Endkunden ohne Eingriff von der IT vor Ort.
1.3. Projektauftrag
Siehe Anhang
2 Projektbeschreibung
2.1. Wie sieht die Ausgangssituation vor Projektbeginn aus?
Die Kunden der GmbH treten mit verschiedenen Anliegen an die Firma heran. Die Dienstleistungen reichen von klassischen Desktop-Anwendungen, über webbasierte Lösungen und Datenbanklösungen bis hin zu Apps auf den relevanten Systemen auf Kundenseite. Nun wäre dieser automatisierte Provisionierungsprozess als erweitertes Leistungsspektrum des Angebotes auch für die GmbH selbst von Vorteil, da regelmäßig neue und bestehende Geräte für die Mitarbeiter und Kunden im lokalen Active Directory neu konfiguriert werden und danach zum eigentlichen Einsatzort transportiert werden müssen. Diese Vorgänge sind teils recht kostenintensiv, zumal die ausführenden Mitarbeiter in diesem Zeitraum nicht dem Kunden zur Verfügung stehen und somit für diese Zeit keine neuen Aufträge generieren beziehungsweise bearbeiten und abschließen können. Eine eigens für Hardwarekonfiguration zuständige Abteilung beziehungsweise dafür rekrutierte Mitarbeiter wäre aus Sicht der Kosten-Nutzenanalyse nicht wirtschaftlich.
2.2. Was soll am Ende des Projektes erreicht sein?
Eine Zeit- und Kostenersparnis in Verbindung mit einer für den Endnutzer schnellen, sicheren und vollständigen Bereitstellung seines neuen Arbeitsgerätes. Durch die Idee der automatisierten Einrichtung einschließlich der genannten Anforderungen wird das Angebot und so langfristig der Gewinn auf Seiten des Kunden gefördert, sowie die Personalressourcen und der administrative Aufwand auf der Seite der GmbH minimiert. Es können zudem die Durchlaufzeiten vom Kauf bis zur Auslieferung an den Endnutzer stark verkürzt werden, da die Geräte nicht erst zur IT zum Einrichten und danach letztendlich zum Endnutzer geliefert werden müssen. Jederzeit soll hierbei die Einhaltung der DSGVO berücksichtigt werden.
2.3. Welche Einschränkungen müssen erfüllt sein?
Es soll lizensierte, aktuelle Software auf Arbeitsgeräten in einem voll automatisierten Vorgang bei der Ersteinrichtung unabhängig vom Standort verteilt werden. Demnach müssen die Lizenzen vorliegen, eine zentrale Steuerung muss möglich und eine aktive Internetverbindung vorhanden sein. Es sollen vorgegebene Richtlinien eingespielt werden, das Gerät für die Organisation registriert werden, wartbar sein und sich notfalls auch unabhängig vom Standort sperren bzw. löschen lassen, beispielsweise bei Verlust oder Diebstahl. Die Vergabe von administrativen Rechten soll individuell lösbar sein. Da es sich um Clients handelt, welche weitestgehend mobil eingesetzt werden, ist eine USV nicht nötig. Für den Zeitraum des Projektes werde ich mir eine Testumgebung anlegen, um den laufenden Betrieb nicht unbeabsichtigt zu stören. Ich fokussiere die Bereitstellung eines Servers mit 2 Netzwerkkarten und dem Betriebssystem Microsoft Windows Server 2019, um die Gegebenheit des lokalen Active Directory sicher zu stellen. Dieses wird von mir vorab konfiguriert werden. Zudem einen separaten Switch welchen ich zusätzlich mit VLAN betreibe, um die Testumgebung von der Produktivumgebung zu trennen und einen Zugriff Dritter zu vermeiden. Als Client nutze ich dann ein Surface Pro 4, auf welchem ich zusätzlich eine virtuelle Maschine installiere, um zusätzliche Geräte zu simulieren. Auch ist eine Firewall vorhanden, sodass der Zugang auf der Internetseite sichergestellt ist. Nach erfolgreicher Lösung der Aufgabe werden meine gesammelten Erfahrungen in das Tagesgeschäft überführt.
3. Projektphasen mit Zeitplanung
3.1 Planung
Analyse des Ist-Zustands (1,5h)
Planung und Erstellung des Soll-Konzepts (4h)
Informationsbeschaffung einzelner Lösungskonzepte (4,5h)
Kosten-Nutzenanalyse (1,5h)
3.2 Inbetriebnahme
Aufbau der Testumgebung (4,5h)
Installation und Konfiguration (4h)
3.3 Testphase
Einleitung der Testphase (1,5h)
Testphase (2h)
Auswertung der Testphase (1h)
Überführung in die bestehende Infrastruktur (1,5h)
3.4 Dokumentation
Zusammenfassung und Erstellung der Dokumentation (7h)
3.5 Übergabe
Übergabe und Einweisung des ITM-Teams (2h)
Geplante Präsentationsmittel:
Laptop, Beamer
