Vize

„Každý zaměstnanec i student má k dispozici právě takové technologie, jaké potřebuje.“

Mise

„Spravujeme a rozvíjíme on-premise i cloudové systémy pro serverové i desktopové stroje s důrazem na bezpečnost a jednoduchost používání pro nás i pro uživatele.“

Hodnoty/Principy

• Samo se to (Automatizace a autonomie): Naše technologie pracují co nejvíce automatizovaně, bez nutnosti provádění pravidelně opakujících se, rutinních činností.
• Opatrnost především (Bezpečnost): Chráníme sebe, uživatele i naši infrastrukturu před vnitřními i vnějšími hrozbami. K tomuto účelu přizpůsobujeme chování naše i našich uživatelů.
• Vaše přání... (Otevřenost k uživatelům): Vnímáme, co uživatelé potřebují a vycházíme jim v tom vstříc jak nejvíce je to možné. Připravujeme technologie a systémy tak, aby pro uživatele byly dostupné a jednoduché na ovládání. 
• ... vyřešíme (Profesionalita): V průběhu všech běžných činností, projektů i problémů vystupujeme proaktivně a transparentně komunikujeme.
• Na špici nejsi samospádem (Konstantní rozvoj): Dbáme na vývoj a výzkum; jak v oblasti technologií a infrastruktury, tak i po stránce osobního rozvoje a celého oddělení. Sledujeme aktuální trendy v oblasti správy a přemýšlíme, jak implementovat nové technologie do naší činnosti tak, abychom zlepšovali prostředí i práci nám i ostatním uživatelům.

Strategie pro rok 2023

Obecné myšlenky: Musíme věnovat více prostoru serverové infrastruktuře a její obnově a posílení zabezpečení. Zahájení provozu Microsoft Endpoint Managementu na jedné učebně. Zapojení pracovníků oddělení v rámci projektů.

Finance

Cíl 1: Zapojení 2-3 pracovníků do projektů (TAČR, GAČR, smluvní výzkum...).
Cíl 2: Nalezení vhodných výzev pro pořízení infrastruktury v kancelářích tak, abychom obnovili v roce 2024 třetinu až polovinu PC v kancelářích.
Cíl 3: Nalezení vhodných výzev pro pořízení infrastruktury v učebnách (Q24, Q07, termolab?).

Servery

Cíl 1: Migrace linuxových serverů na OS AlmaLinux9. 
Cíl 2: Konsolidace virtualizační platformy.
Cíl 3: Zahájení testovacího provozu Kubernetes clusteru. 
Cíl 4: Redesign dokumentace serverové infrastruktury v rámci Confluence.

Desktopy

Cíl 1: Zahájení pilotního provozu MEM v rámci jedné učebny ÚI.
Cíl 2: Změna konfigurací uživatelských profilů a instalací softwaru. 

Zabezpečení

Cíl 1. Implementace nového systému přihlašovaní na serverech a koncových stanicích.
Cíl 2: Redesign správy oprávnění v rámci AD. 

Analýza oddělení

Silné stránky

• pokrýváme značné množství oblastí správy ICT
• flexibilní tým
• výzkumný potenciál

• dobré znalosti a dovednosti se správou

Slabé stránky

• neefektivní vedení
• v některých oblastech chybějící zastupitelnost

• nedokonalá správa úkolů - nepřesná specifikace úkolů, chybějící termíny při stanovování průběžných nebo rozvojových činností

Dlouhodobá strategie

TODO:

Kompletně autonomní a automatizovaná infrastruktura.

Hlavní výzkumné oddělení v oblasti správy systémů na MENDELU.

Těsnější napojení na výzkum (i smluvní výzkum).

Nabídka činností

Servery

1. Správa a údržba serverů, včetně instalací operačních systémů a aplikačního softwaru, aktualizací a oprav.

2. Zálohování a obnova dat na serverech a počítačích.

3. Konfigurace a správa serverových aplikací (databáze, webové servery, atp.).

4. Monitorování a správa bezpečnosti sítě a serverů.

5. Správa serverového hardwaru, včetně instalace, konfigurace a údržby serverů.

6. Správa a provoz kontejnerů na platformě Docker Swarm, včetně nasazení, škálování a monitorování aplikací v kontejnerovém prostředí.

7. Podpůrná činnost pro provoz serverů a serverových aplikací, včetně aktualizací softwaru a hardwaru, periodického přegenerování certifikátů a dalších úkonů.
8. Správa systému GitLab, včetně provozu podpůrné infrastruktury pro CI/CD a dalších vývojových nástrojů.
9. Virtualizace na platformě VMware včetně návrhu, implementace a správy virtualizační infrastruktury.

10. Log management včetně sběru, analýzy a správy logů z různých aplikací a systémů.

11. Monitoring infrastruktury a služeb, včetně sledování výkonu, dostupnosti a stavu systémů.

12. Provoz zabezpečeného operačního systému pro psaní testů a přijímacích testů v prostředí běžné počítačové učebny.

Koncové stanice

1. Správa a údržba PC, včetně instalací operačních systémů a aplikačního softwaru, aktualizací a oprav.

2. Správa počítačů prostřednictvím systému Microsoft Endpoint Configuration Manager, včetně nasazení, konfigurace a správy operačních systémů a aplikací.

3. Správa počítačů prostřednictvím cloudového systému Microsoft Intune, včetně správy mobilních zařízení, nasazení a správy aplikací a dalších funkcí.

4. Správa počítačů v učebnách, včetně nasazení a správy speciálního softwaru pro vzdělávací účely.

5. Správa a provoz Active Directory Domain Services, včetně správy uživatelských účtů, skupin, politik, oprávnění a dalších funkcí AD.
6. Využití interního systému Morpheus pro automatizaci vypínání a zapínání koncových stanic.
7. Podpora ICT v kancelářích, včetně instalace, konfigurace a údržby počítačů, tiskáren a dalších zařízení.

Další služby

1. Konzultační a poradenské služby v oblasti IT.

2. Implementace a správa firemních antivirových programů a ochrany před malware.

3. Školení zaměstnanců v oblasti IT a technické podpory.

4. Migrace dat a aplikací mezi různými systémy a verzemi.

5. Návrh a implementace řešení pro vzdálený přístup a práci z domova.

6. Konfigurace a správa firemních e-mailových a kolaboračních nástrojů.

7. Správa firemních cloudových řešení.

8. Diagnostika a řešení problémů s IT infrastrukturou a technologiemi.

9. Podpora výběrových řízení veřejných zakázek v oblasti IT, včetně poskytování technického poradenství a podpory při výběru a implementaci IT řešení.
10. Zjišťování nových trendů v oblasti IT a jejich nasazení do praxe, včetně sledování nových technologií a návrhu nových IT řešení pro zlepšení efektivity a produktivity.
11. Instalace a správa sítí, včetně konfigurace přepínačů a směrovačů.