Bijlage Ketenlandschap Leerlingvolgsysteem. Applicatieketen. Aansluitvoorwaarden

Transcriptie

1 Bijlage Ketenlandschap Leerlingolgsysteem Applicatieketen Afbeelding PSA01 toont de ereiste ketenkoppellakken an het Leerling Volg Systeem (LVS) naar andere benodigde applicaties. Indien in de toekomst LVS als SaaS-oorziening wordt afgenomen door de gemeente dan zal de leerancier in acht moeten nemen dat onderstaande ketenkoppellakken gerealiseerd kunnen worden. Het gaat hierbij om de olgende gemeentelijke oorzieningen: Haagse Bron: De Haagse Bron fungeert als centrale oorziening met als doel het gecentraliseerd aanbieden an stelselgegeens aan meerdere afnemende applicaties. Voor LVS betreft het hierbij het kunnen beragen an de GBA (Gemeenschappelijke Basis Administratie) en het NHR (Nieuw Handels Register) oor het opragen an gegeens oer Niet Onderwijs Instellingen (NOI); DMSPLATO: Het Document Management Systeem an de gemeente; Dit is een Haagse inrichting an Opentext Edocs; COGNOS: Gemeentelijke oorziening oor het opstellen an Business Intelligence (BI-) rapportages. nb: De keuze tussen OBIEE of COGNOS als doelplatform oor BI is nog niet afgerond; OBIEE: Gemeentelijke oorziening oor het opstellen an Business Intelligence (BI-) rapportages. nb: De keuze tussen OBIEE of COGNOS als doelplatform oor BI is nog niet afgerond; Mijn Denhaag: Gemeentelijke oorziening die een burger middels DigiD de mogelijkheid biedt inzage te hebben in zijn of haar geregistreerde gegeens; Directory Serces (Actie Directory): Centrale gemeentelijke oorziening waar alle gemeentelijke credentials in zijn opgeslagen. Voor systemen buiten de gemeente te beragen middels een federatiee oorziening. Daarnaast zijn er nog koppellakken naar oorzieningen buiten de gemeente noodzakelijk: Verwijsindex Haaglanden webserce: Voorziening oor het melden an risico's; DUO webserce component: Gegeensuitwisseling met DUO; Digitaal Leren webserce component: Webapplicatie ten behoee an automatische gegeensleering tussen Stichting Digitaal Leren en de gemeente; Aansluitoorwaarden De gemeente kent daarnaast een aantal technische aansluitoorwaarden die an toepassing zijn oor de realisatie an LVS. Deze aansluitoorwaarden zijn toegeoegd als bijlage bij de aanbestedingsleidraad en het betreft de olgende documenten: i. Aansluithandleiding webserces ebus DMSPlato (DMSPLATO-# ).DOC ii. Aansluitoorwaarden CDS 1.4.doc iii. DMSPLATO-# Aansluitoorwaarden_E-infrastructuur_en_ICTarchitectuur_ersie_2_1.pdf i. DMSPLATO-# Functioneel_Detail_Ontwerp_(FDO)_WS_Plato_2_7.pdf. Aansluitoorwaarden WSGateway Interne Consumer 2.5.pdf. Aansluitoorwaarden WSGateway Externe Consumer 2.4.pdf i. Aansluitoorwaarden WS Gateway Proder 3.3.pdf ii. Aansluitoorwaarden SMTP.doc ix. Aansluitoorwaarden Projecten E-infra Linux 0.8.doc

2 x. DMSPLATO-# Aansluitdocumentatie_DMS.docx De huidige set technische aansluitoorwaarden geeft oldoende richting aan de technische eisen m.b.t. te implementeren ICT-oorzieningen in de Haagse ICT-infrastructuur. Oer de actuele toepasbaarheid m.b.t. de details (zoals ersienummers an operating systemen) zal in oorkomende geallen nadere afstemming met de sector Automatisering an het Intern Diensten Centrum (IDC/A) nodig zijn om er rechten aan te kunnen ontlenen. De technische aansluitoorwaarden oor de ICT-infrastructuur dienen ter ondersteuning an en zijn teens gebaseerd op (- in een wederkerige relatie dus -) de technische architectuur principes an de gemeente Den Haag. De meest toegepaste aansluitoorwaarden worden hieronder nader benoemd. Applicatiee ICT-oorzieningen worden per definitie gepositioneerd binnen de gemeentelijke E-infrastructuur ICT-oorzieningen. Applicaties die door de diensteigenaar als bedrijfskritisch worden aangemerkt, worden boendien oldoende redundant geïmplementeerd (b. uitwijkbaar naar tweede datacenter) binnen de technische infrastructuur. De architectuur an een applicatiee ICT-oorziening oorziet in principe in een 3 tier lagen model (presentatielaag, applicatielaag en gegeenslaag); een 2-tier lagen model (met gecombineerde presentatie-/applicatielaag en een aparte gegeenslaag) komt tegenwoordig ook aak oor en wordt toegestaan mits de implementatie oldoet aan de geldende security richtlijnen 1. De gemeente Den Haag kent een olledige werkende OTAP-straat in haar infrastructuur. De OT-omgeng kan worden gebruikt oor ontwikkel en testwerkzaamheden. Indien IDC/A het technisch beheer uitoert, dient de Acceptatie omgeng doorlopen te worden alorens in productie lie te kunnen gaan. Software applicaties zijn bij oorkeur web-based oor eindgebruiker toegang. De toegang tot de webinterface an deze applicaties wordt erleend a de generieke web access management proxy, de NAM (Noell Access Manager). De NAM biedt AAAserces aan applicaties die gehost zijn binnen de gemeentelijke E-infrastructuur. Indien maatwerk oplossingen noodzakelijk zijn hanteert IDC/a daarbij de richtlijn dat deze applicatie software bij oorkeur gebaseerd is op JAVA of.net, en er bij oorkeur gebruik wordt gemaakt an het Outsystems agile ontwikkelplatform. Applicaties in de ICT-infrastructuur gebruiken de generieke identity (management) serce binnen de ICT-infrastructuur op basis an secure ldap. De identity serce (oor authenticatie en autorisatie doeleinden) is gebaseerd op Microsoft Actie Directory (AD). Inter-serer communicatie in de applicatielaag an ICT-oorzieningen ndt per definitie plaats a de webserces gateway (wsgateway) op basis an SOAP. Dergelijke koppelingen met andere digitale oerheidsoorzieningen conformeren zich eelal in een GEMMA standaard in StUF formaat. Ook applicatie-koppelingen oor bijoorbeeld mail en agenda-functionaliteit nden per definitie plaats a webserces. Een minder wenselijk alternatief oor dergelijke toepassing is op basis an SMTP. Het IDC/a ondersteunt een select aantal typen hosting platforms. Onderstaande tabel PSA01 geeft een oerzicht an de geldende standaarden op operating systeem en database nieau an de bij IDC/a in beheer zijnde hosting- en systeemplatformen. 1 De toegepaste security richtlijnen zijn mede afhankelijk an de risicoanalyse ( data classificatie ) oor de desbetreffende ICT-oorziening.

3 Tabel PSA01. Oerzicht an door IDC/a ondersteunde operating systemen en databases. Infrastructuur platform domein Werkplek Standaard 1 Standaard 2 Windows 7 (32-bit) N..t. Sererplatform ( Stork 7 desktop image ) Windows Serer 2012 R2 (64 bit) Windows Serer 2016 (64 bit)* Suse Linux Enterprise Serer (SLES) 10.2** Suse Linux Enterprise Serer 11 Database platform (RDBMS) Oracle Database 11g Enterprise Edition Oracle Database 12c Enterprise Edition*** MS SQL Serer 2012 R2 MS SQL Serer 2014 * Microsoft brengt begin 2016 Windows Serer 2016 uit; naar erwachting ondersteunt IDC/a anaf medio 2016 dit nieuwe serer operating system platform. ** Per 2016 zal SLES 10.2 naar erwachting niet langer ondersteund worden; SLES 12 zal dan beschikbaar komen in de technische infrastructuur. *** Oracle Database 12c is per augustus 2015 nog geen standaard; naar erwachting is dit per 2016 wel het geal. Voor nieuwe implementatietrajecten geldt in algemene zin dat de twee meest recente, en door een specifieke software leerancier ondersteunde, product ersies ook door IDC/a wordt ondersteund. Dat zijn de geldende aansluitoorwaarden serer operating systemen oor implementatietrajecten an nieuwe ICT-oorzieningen in de technische infrastructuur. Voor het sererplatform geldt het ontwerp-principe rtualisatie, tenzij. IDC/automatisering heeft haar sererplatform gertualiseerd met VMWare ESXi technologie. Afbeelding PSA02 toont welke aansluitdocumenten an toepassing zijn binnen onderdelen an het ketenlandschap an LVS.

4 [Afbeelding PSA01] Ketenlandschap LVS

5 i iii i x i ii ix ii [Afbeelding PSA02] Aansluitdocumentatie an toepassing op het ketenlandschap LVS