--- tags: - meeting - jour-fixe date: 2026-04-13 start: end: serie: IT Team projekt: teilnehmer: - "[[00 Kontext/Personen/Christopher Klein]]" - "[[00 Kontext/Personen/Eray Kara]]" - "[[00 Kontext/Personen/Philip Losch]]" - "[[00 Kontext/Personen/Steffen Brauer]]" - "[[00 Kontext/Personen/Josiah Stieve]]" - "[[00 Kontext/Personen/Christian Kauer]]" status: abgeschlossen --- # Jour Fixe IT Team — 2026-04-13 ## Teilnehmer - [[00 Kontext/Personen/Christopher Klein|Christopher Klein]] - [[00 Kontext/Personen/Eray Kara|Eray Kara]] - [[00 Kontext/Personen/Philip Losch|Philip Losch]] - [[00 Kontext/Personen/Steffen Brauer|Steffen Brauer]] - [[00 Kontext/Personen/Josiah Stieve|Josiah Stieve]] - Christian Kauer ## Agenda ### 📌 Dauerläufer - Allgemeiner Status-Update KIT - VPN A41 Termin Losch — Formular an A41 zurückgeschickt ### 🔴 Offen - **Beauftragung Medientechnik** — Künftig nicht einfach beauftragen. 300 € für nichts. - **SVA Fragenkatalog** — gemeinsam mit Christopher beantworten - **MPM Sicherung Station** — Station 17, 8D Report, QS schon drei mal eingeladen - **Firewall-Probleme** — Helpdesk, Brasilien etc. Was ist der Grund? - ## Notizen ### **SVA Fragenkatalog**: Fragenkatalog muss beantwortet werden, machen wir im Nachgang. ### Audit 6S - Rote Kiste noch nicht da - Josiah bereitet Platz fürs Audit vor - Müll noch entsorgen ### PCs ATHOS Schicken PCs mit Aufgaben Levigo? Wir machen die PCs fertig, mit Domäne ### **MPM Sicherung Station** - prüfen, was genau gemacht werden soll - Sicherung läuft, letzte Änderung vom 10.04. - Christopher richtet Lesezugriff DSF für Maike ein, und beschreibt das Backup ### **Firewall-Probleme** - diverse Probleme Ticket, Home-Office gefict - Brasilien: VPN neu booten, neustart hat Problem gelöst - DL möchte statt SSL IP-SEC, fragwürdig aus Sicht von Philip - lehnen wir ab, Ivo kann das nicht verantworten - Beispiel Freitag: SMTP Einstellungen nicht möglich - ich schreibe Mail an Felsmann und Bear - fragen, wie stand wg. neuer Hardware ist - Qlik-Lizenzen - HKR: funktionierte schon länger nicht mehr. App.Krah-gruppe nach draußen war möglich, FQDN IP statt Name umgestellt - Telefonanlage Softphone: Regeln für Session-Border Control nur MS, nicht löschen ### SVA — Support-Strategie & OPS - Support grundsätzlich **reaktiv**, proaktiv nur für abgestimmte Themen (Backup, Zertifikatsüberwachung) - **16 h/Monat** Kontingent, schwankend je nach Projekt - Backup: tägliche Kontrolle durch KRAH-IT, monatlicher Status-Termin mit Support (Jour Fixe Backup) - Backup-Logs monitoren, Veeam-Softwarestand überwachen; Rücksicherungen nach Abstimmung - Kosten Hees Backup-Check: **~900 €/Monat** (≈ 1 Tag Aufwand) ### SVA — Zugang & TISAX - Zugang für System Engineers über **Teleport** (kein Site-to-Site VPN) - Benutzerantrag + Verpflichtungserklärung erforderlich - TISAX: Nutzer müssen mit neuer Anwendung vertraut gemacht werden (Komplexität Assets/Risiken/Informationen) ### SVA — Citrix - Nur **1 Produktionsumgebung**, keine Test-Umgebung - ~65 aktive Verbindungen bei ~230 Usern (potenziell bis 500), **231 Profile** gesamt - ADC virtuell (VPX), läuft im V-Center KRAH - Neue Farm ohne Citrix Cloud ### SVA — Veeam / Backup - Storage lokal im V-Center, Betriebsunterstützung durch SVA vorgesehen - **M365-Backup offen**: bisher nur Tests mit Microsoft-eigenen Tools, Konzept muss mit SVA erarbeitet werden - Monatlicher Backup-Jour-Fixe gewünscht ### SVA — Vertragsmanagement - Hees-Vertrag (Backup-Check) nicht auffindbar, alter Vertrag gefunden — hilft für Kontingentanpassung nicht - PCO-Vertrag: existiert nicht, lag nie zur Rechnungsprüfung vor - Wartungsverträge und SLAs künftig **zentral im Managementsystem** pflegen und verlinken - Philip hat Vertragsliste gepflegt (für Audits genutzt) — Link an Christopher geschickt ### SVA — KI-Tools - Gema 4 und Quen parallel testen, dauerhaft geladen halten - KI-Assistent soll künftig Prozesse und Software-Assets im Managementsystem verknüpfen und Updates generieren - Christopher wird User für KI freigeschaltet ### Ticketbearbeitung - Eray hat Christopher während seiner Abwesenheit mehrere Tickets zugewiesen, darunter 30 an Christian - Christopher prüft und verteilt ## Offene Fragen - Citrix-User und Umgebungen nicht eindeutig geklärt (Profile vs. aktive User) - M365-Backup-Konzept muss überarbeitet und mit SVA definiert werden - KI-Suche und Prozessautomatisierung müssen weiter optimiert werden - Vertragsdokumentation unvollständig, Ablage muss verbessert werden ## Entscheidungen - Backup-Kontrolle und monatlicher Status-Termin mit Support (Hees) einführen - Kontingent **16 h/Monat** für SVA-Support festlegen - **Kein Site-to-Site VPN** — Teleport-Zugriff für System Engineers - Wartungsverträge zentral im Managementsystem pflegen und verlinken - KI-Assistent (Gema 4 / Quen) für Dokumentensuche und Prozessautomatisierung weiter testen ## Aufgaben - [x] Offizielles Schreiben an Bär und Felsmann: Ablehnung fester IPSec-Verbindung aus Sicherheitsgründen, alle Beteiligten in Verteiler → **Christian** ✅ 2026-04-20 - [ ] Vertragslinks im Managementsystem hinterlegen → **Christian** - [ ] Monatlichen Backup-Status-Termin mit IT-Team einrichten → **Christian, Christopher** - [ ] Hees-Vertrag im Dokumentationssystem suchen und Ergebnis mitteilen → **Christopher** - [x] Heiko informieren: Start Basis-Docker + Kontingentanpassung → **Christian** - [x] KI-User für Christopher freischalten → **Christian** - [ ] Lesezugriff DSF für Maike einrichten + Backup dokumentieren (MPM) → **Christopher**