Hei og velkommen til nytt nav-ref møte tirsdag 25. april hos UNINETT!
Som sist finner møtet sted på møterom Perl i Teknobyen 5. etg., Abels Gate 5, fra klokken 09-15 (vi har rommet til 16).
Lunsj er bestilt fra 12 og er i vår kantine i 1. etasje.
Agenda:
0. Velkommen/Innledning
Vi tar en runde rundt bordet og introduserer de to nye utviklerne som nå også jobber med NAV-utvikling.
1. Presentasjoner/Status
Vi presenterer status og nye ting i NAV:
- miljøovervåking - BGP - auditlog - deling av dashboards - NMaaS - Network Monitoring as a Service
2. Fokus for videre utvikling / Tilbakemelding
Hva gjør vi fremover? Herunder går vi gjennom nav-ref arbeidslisten:
https://nav.uninett.no/wiki/nav-ref:nav-ref-arbeidsliste
3. Nye ønsker og innspill fra gruppen
Saker som er blitt sent inn før møtet tas opp. Runde rundt bordet.
Før vi reiser hver til vårt avtaler vi nytt møte til høsten.
mvh
Hei,
Jeg stiller bare et åpent spørsmål. Er det noe personvern justeringer vi må gjøre i NAV, med tanke på https://www.datatilsynet.no/Regelverk/EUs-personvernforordning/ ? Gjelder fra 25 mai 2018.
Mvh, Peder
-----Opprinnelig melding----- Fra: nav-ref-request@uninett.no [mailto:nav-ref-request@uninett.no] På vegne av John Magne Bredal Sendt: 21. april 2017 15:42 Til: nav-ref@uninett.no; Hanne Moa hanne.moa@uninett.no; Sigmund Augdal sigmund.augdal@uninett.no Emne: [nav-ref] Agenda, nav-ref 25. april 2017
Hei og velkommen til nytt nav-ref møte tirsdag 25. april hos UNINETT!
Som sist finner møtet sted på møterom Perl i Teknobyen 5. etg., Abels Gate 5, fra klokken 09-15 (vi har rommet til 16).
Lunsj er bestilt fra 12 og er i vår kantine i 1. etasje.
Agenda:
- Velkommen/Innledning
Vi tar en runde rundt bordet og introduserer de to nye utviklerne som nå også jobber med NAV-utvikling.
- Presentasjoner/Status
Vi presenterer status og nye ting i NAV:
- miljøovervåking
- BGP
- auditlog
- deling av dashboards
- NMaaS - Network Monitoring as a Service
- Fokus for videre utvikling / Tilbakemelding
Hva gjør vi fremover? Herunder går vi gjennom nav-ref arbeidslisten:
https://nav.uninett.no/wiki/nav-ref:nav-ref-arbeidsliste
- Nye ønsker og innspill fra gruppen
Saker som er blitt sent inn før møtet tas opp. Runde rundt bordet.
Før vi reiser hver til vårt avtaler vi nytt møte til høsten.
mvh
-- John Magne Bredal john.m.bredal@uninett.no +4791897366
Abels gt. 5- Teknobyen NO-7465 Trondheim
On Fri, 21 Apr 2017 14:00:48 +0000 Peder Magne Sefland peder.sefland@hivolda.no wrote:
Hei,
Jeg stiller bare et åpent spørsmål. Er det noe personvern justeringer vi må gjøre i NAV, med tanke på https://www.datatilsynet.no/Regelverk/EUs-personvernforordning/ ? Gjelder fra 25 mai 2018.
Hei Peder,
Jeg tror ikke det er noe spesielt som må gjøres med selve NAV i den forbindelse. Det er de individuelle organisasjonene, som brukere av verktøyet, som eventuelt må tilpasse seg.
Jeg tror det kunne være en lurt å utføre (hvis det ikke allerede er gjort) en ROS-analyse av NAV og hele verktøykasse-tjenesten.
En ROS-analyse vil gi brukerne av NAV/vk trygghet i forhold til personvernforordningen, og retningslinjer for hvordan de har lov til å benytte dataene i NAV (ref de individuelle tilpasningene Morten nevner). Det vil nok også gi retningslinjer for hvilke verktøy som kan ligge tilgjengelig uten innlogging (grants for everyone i useradmin).
Dersom man blir utsatt for en revisjon av noe slag har man også noe konkret å vise til, i stedet for en "vi tror det går bra"-holdning.
-- Gro-Anita Vindheim Change manager IT-avdelingen, NTNU
-----Original Message----- From: nav-ref-request@uninett.no [mailto:nav-ref-request@uninett.no] On Behalf Of Morten Brekkevold Sent: Monday, April 24, 2017 10:27 AM To: Peder Magne Sefland peder.sefland@hivolda.no Cc: John Magne Bredal john.m.bredal@uninett.no; nav-ref@uninett.no; Hanne Moa hanne.moa@uninett.no; Sigmund Augdal sigmund.augdal@uninett.no Subject: Re: [nav-ref] Agenda, nav-ref 25. april 2017
On Fri, 21 Apr 2017 14:00:48 +0000 Peder Magne Sefland peder.sefland@hivolda.no wrote:
Hei,
Jeg stiller bare et åpent spørsmål. Er det noe personvern justeringer vi må gjøre i NAV, med tanke på https://www.datatilsynet.no/Regelverk/EUs-personvernforordning/ ? Gjelder fra 25 mai 2018.
Hei Peder,
Jeg tror ikke det er noe spesielt som må gjøres med selve NAV i den forbindelse. Det er de individuelle organisasjonene, som brukere av verktøyet, som eventuelt må tilpasse seg.
-- Morten Brekkevold UNINETT
On Mon, 24 Apr 2017 10:55:47 +0200 Gro-Anita Hillestad Vindheim gro-anita.vindheim@ntnu.no wrote:
Jeg tror det kunne være en lurt å utføre (hvis det ikke allerede er gjort) en ROS-analyse av NAV og hele verktøykasse-tjenesten.
Det er for lengst utført en ROS-analyse av verktøykassetjenesten (og de fleste andre tjenester UNINETT tilbyr), men ikke en egen en spesielt for NAV (da dette bare er et verktøy og ingen operativ tjeneste).
En ROS-analyse vil gi brukerne av NAV/vk trygghet i forhold til personvernforordningen, og retningslinjer for hvordan de har lov til å benytte dataene i NAV (ref de individuelle tilpasningene Morten nevner). Det vil nok også gi retningslinjer for hvilke verktøy som kan ligge tilgjengelig uten innlogging (grants for everyone i useradmin).
ROS-analysen gir ikke retningslinjer for noe som helst. Det er en serie med risiko og sårbarhetsvurderinger, med forslag til tiltak. Det arbeides fremdeles med noen av disse, men ingenting i denne analysen gikk i dybden på hvordan kunden selv bør organisere tilganger. Et tiltak, som jeg ikke tror er gjort noe med, enn så lenge, er å etablere en databehandleravtale for tjenesten.
Dette kan kanskje Vidar, som tjenesteeier, uttale seg nærmere om i morgen?
Hei John Magne
Det er veldig usikkert om jeg har mulighet til å komme på møte denne gangen.
Hver tirsdag denne våren så flytter vi studentbyer ut i fra NTNUs datanett og inn i nytt studentby nett (totalt ca 6000 hybler i løper av våren). På tirsdag 25 apr så er det tre små studentbyer som jeg skal flyttes over. Jeg vet derfor ikke om jeg har mulighet til å være med å i så fall om det blir deler eller hele dagen.
Mitt innspill til agenda er at NAV må bli mer modulær slik at vi kan skrive egne moduler som integreres inn i NAV. Det er alt for tungvint at vi i dag må ha egne servere på siden for å samle inn de data som Uninett NAV ikke støtter. Det hadde vært mye bedre om vi kunne ha skreve egne moduler til NAV som alle som har samme type behov kunne ha brukt.
On 23. april 2017 21:41, Knut-Helge Vindheim wrote:
Hei John Magne
Det er veldig usikkert om jeg har mulighet til å komme på møte denne gangen.
Hver tirsdag denne våren så flytter vi studentbyer ut i fra NTNUs datanett og inn i nytt studentby nett (totalt ca 6000 hybler i løper av våren). På tirsdag 25 apr så er det tre små studentbyer som jeg skal flyttes over. Jeg vet derfor ikke om jeg har mulighet til å være med å i så fall om det blir deler eller hele dagen.
Mitt innspill til agenda er at NAV må bli mer modulær slik at vi kan skrive egne moduler som integreres inn i NAV. Det er alt for tungvint at vi i dag må ha egne servere på siden for å samle inn de data som Uninett NAV ikke støtter. Det hadde vært mye bedre om vi kunne ha skreve egne moduler til NAV som alle som har samme type behov kunne ha brukt.
Hei Knut-Helge,
Min erfaring som ny NAV-utvikler er at NAV er ganske modulært, særlig på datainnsamlingssiden. For å kunne forstå og prioritere innspillet ditt ville det være veldig nyttig å han noen eksempler på behov dagens design ikke tillatter dere å få til.
Mvh
The new guy
Sigmund Augdal
Hei Sigmund
Ok, her er et eksempel. I dag så samler NAV inn DOM data i fra cisco svitsjer, jeg ønsker også å få samlet inn og vise DOM data i fra HP svitsjer. Kan du kommet med et eksempel på hvordan jeg kan skrive en slik modul til NAV og hvor "på" verktøykassa jeg har lov til å legge den slik at det også samles inn DOM data i fra HP svitsjer hver 5 minutt?
-- Med vennlig hilsen Knut-Helge Vindheim IT-Avdelingen, Nett-seksjonen Norges teknisk-naturvitenskapelige universitet (NTNU) 7491 Trondheim Tlf. 73 59 00 11
Den 24. april 2017 08:17, skrev Sigmund Augdal:
On 23. april 2017 21:41, Knut-Helge Vindheim wrote:
Hei John Magne
Det er veldig usikkert om jeg har mulighet til å komme på møte denne gangen.
Hver tirsdag denne våren så flytter vi studentbyer ut i fra NTNUs datanett og inn i nytt studentby nett (totalt ca 6000 hybler i løper av våren). På tirsdag 25 apr så er det tre små studentbyer som jeg skal flyttes over. Jeg vet derfor ikke om jeg har mulighet til å være med å i så fall om det blir deler eller hele dagen.
Mitt innspill til agenda er at NAV må bli mer modulær slik at vi kan skrive egne moduler som integreres inn i NAV. Det er alt for tungvint at vi i dag må ha egne servere på siden for å samle inn de data som Uninett NAV ikke støtter. Det hadde vært mye bedre om vi kunne ha skreve egne moduler til NAV som alle som har samme type behov kunne ha brukt.
Hei Knut-Helge,
Min erfaring som ny NAV-utvikler er at NAV er ganske modulært, særlig på datainnsamlingssiden. For å kunne forstå og prioritere innspillet ditt ville det være veldig nyttig å han noen eksempler på behov dagens design ikke tillatter dere å få til.
Mvh
The new guy
Sigmund Augdal
On 23. april 2017 21:41, Knut-Helge Vindheim wrote:
Hei John Magne
Hei Knut-Helge!
Det er veldig usikkert om jeg har mulighet til å komme på møte denne gangen.
Ok, det var synd. Har du mulighet til å sende noen annen på kort varsel (Gro-Anita, Vidar?) eller er det helt sikkert at du ikke kommer? Det er fint om vi vet om det kommer en representant fra NTNU eller ikke.
mvh
On Sun, 23 Apr 2017 21:41:03 +0200 Knut-Helge Vindheim knut-helge.vindheim@ntnu.no wrote:
Mitt innspill til agenda er at NAV må bli mer modulær slik at vi kan skrive egne moduler som integreres inn i NAV. Det er alt for tungvint at vi i dag må ha egne servere på siden for å samle inn de data som Uninett NAV ikke støtter. Det hadde vært mye bedre om vi kunne ha skreve egne moduler til NAV som alle som har samme type behov kunne ha brukt.
Hei Knut-Helge,
her tror jeg du blander forskjellige ting.
Som Sigmund skriver, er NAV ganske modulært både i frontend og backend (problemet her er vel heller mangel på god dokumentasjon, i så fall).
Men det er jo ikke dette som er problemet du beskriver. Du beskriver et problem med verktøykassetjenesten. Verktøykassetjenesten tilbyr et rimelig standardisert oppsett på tvers av 30 installasjoner, ved hjelp av automatisk konfigurasjonsstyring. Her er det ikke mye rom for lokale utvidelser og individuelle tilpasninger.
Alle endringer vi gjør i driften av kassene vil potensielt brekke slike lokale tilpasninger, spesielt når vi ikke selv har vært delaktig i utvikling og installasjon av denne - dette vil føre til opplevd dårligere tjenestekvalitet, noe vi ikke er tjent med.
Verktøykassetjenesten er nemlig først og fremst myntet på de kundene som ikke har ressurser og/eller kompetanse til å rulle ut, drifte og tilpasse sine egne overvåkningsløsninger - noe jeg vet NTNU i aller høyeste grad er i stand til :-)