Digital Arbeidsplass Online
Tjenestebeskrivelse gjeldende fra 1.12.2022
Brukertjenestene leveres som navngitte enkelttjenester eller som pakker bestående av flere av de navngitte tjenestene, i henhold til Nettskyavtalens Bilag 1: «Priser og omfang» eller SSA-D bilag.
Alle tjenester beskrevet her leveres i henhold til vilkår i følgende dokumenter som publisert på Leverandørens nettsted:
• Digital Arbeidsplass Felles Vilkår
• Sikkerhet SLA for Braathe Gruppen Tjenester
• Tjenestebeskrivelse Support
• Backup Policy
Brukertjenestene i denne Tjenestebeskrivelsen er dekket av Proaktive Driftstjenester og Reaktive Supporttjenester, som beskrevet nærmere i Tjenestebeskrivelsen «Support» med mindre det er gjort unntak eller tillegg for den enkelte deltjeneste.
Kunden kan kjøpe Microsoft Online-lisenser som rent varekjøp. Dette gjelder Microsoft 365- og Office 365-lisensbaserte produkter og tjenester, samt utvalgte Microsoft Azure-produkter og -tjenester.
SLA Punkt | SLA Verdi |
Grunnleggende etablering av O365 og Azure Tenant | Inkludert i Etableringsgebyr |
Standard lagringssted for nye O365 Tenant | Norge1 |
Etablering av O365 Subscription og lisenser | Inkludert i Etableringsgebyr |
Oppsett av administrative kontoer for Kundens Tenant med MFA | Inntil 5 administrative kontoer for kundens brukere inkludert i Etableringsgebyr |
Support vedrørende feil i Tenant og Subscription | Inkludert |
1 Datalagring i henhold til Microsoft sin gjeldende Tjenestebeskrivelse
Bistand vedrørende konfigurasjon, oppsett, bruk og feilretting av O365-tjenester kan leveres i henhold til Tjenestebeskrivelse «Timebaserte Konsulenttjenester».
Managed Microsoft 365 gir Kunden en Microsoft 365 Online-tilstedeværelse med oppsett, drift og administrasjon, samt Leverandørens brukerstøtte for Microsoft Nettskytjenester. Managed Microsoft 365 leveres i to hovedpakker og som utvalgte enkelttjenester:
SLA Drift og Administrasjon | SLA Verdi |
Microsoft 365 servertjenester og datalagring fra Microsoft Nettsky | Ja |
Standard lagringssted for nye O365 Tenant | Norge1 |
Fri drift og administrasjon av Microsoft Online Kjernetjenester | Inkludert |
Backup av Exchange Online mailbokser, SharePoint Online og OneDrive | I henhold til avsnitt Microsoft 365 Backup i Leverandørens Backup Policy publisert på nett |
Fri retting av feil som oppstår på Kjernetjenester som er i drift | Ja |
Fri Reaktiv brukerstøtte på tjenestene, inntil 30 minutter pr. henvendelse | Ja |
1 Land kan avvike. Datalagring i henhold til Microsoft sin gjeldende Tjenestebeskrivelse
SLA Punkt | SLA Verdi |
Krav om multifaktor autentisering (MFA), for brukere, gjestebrukere og administratorer | Ja |
Microsoft 365 online tjenester beskyttes med relevante sikkerhetsinnstillinger i henhold til dokumentasjon for Microsoft sin «Best Practice» | Ja |
Innebygde antispam- og antimalwarefunksjoner i lisensen aktiveres | Ja |
Microsoft Purview Standard enhetlig revisjonslogging aktivert, 90 dager logghistorikk | Ja |
Microsoft Purview loggundersøkelser og rapportering. Inntil 30 min pr. henvendelse inkludert | Ja |
DKIM verifikasjon av mail avsenderdomene aktivert | Ja |
Ved blokkering for utsending av e-post for bruker, varsles Leverandøren1 | Ja |
Ved blokkering for utsending av e-post for kundens tenant, varsles Leverandøren1 | Ja |
SharePoint Online: Deling begrenses til nye og eksisterende gjestebrukere. Alle brukere kan dele2 | Ja |
Gruppe med tillatelse til å invitere gjestebrukere (Azure Portal) Standard alle brukere | Ja |
Tilgang til Kundens Azure-portal begrenses til administratorkontoer | Ja |
1Microsoft blokkerer utsendelse av e-post ved overskridelse av systemgrenser
2Delingspolicy kan endres på skriftlig forespørsel fra Kunden til support@braathe.no
Følgende Microsoft online-tjenester regnes som Kjernetjenester hva angår Leverandørens SLA:
Leverandøren skal inneha god kompetanse på ovennevnte Kjernetjenester.
Kjernetjenester inkluderer fri administrasjon, drift og feilretting gjeldende for Produsentens online tjenester og relevant for abonnementet.
Henvendelser vedrørende andre Microsoft Online produkter, tjenester og funksjoner støttes etter «Beste innsats» prinsipp med 30 minutter Reaktiv Brukerstøtte. Ytterligere bistand i forbindelse med slike henvendelser kan leveres i henhold til Tjenestebeskrivelse «Timebaserte Konsulenttjenester».
Følgende etablering er inkludert i etableringsgebyr for Tjenesten:
* Leverandøren sender ut nødvendige listemaler
365 Arbeidsplass Tjenestepakker leveres i variantene:
Tilleggsfunksjonalitet til pakkene kan leveres under betingelser som angitt ovenfor i Del 2: Managed Microsoft 365.
365 Arbeidsplass Business Premium, E3 og E5 gir Kunden en fullverdig løsning for brukernes PC-baserte arbeidsplasser. Pakkene inkluderer lisenser, oppsett, drift og administrasjon av Microsoft 365-tilstedeværelse, samt oppsett, drift, administrasjon, sikkerhetsfunksjoner og brukerstøtte knyttet til brukernes PCer og mobile enheter.
365 Arbeidsplass F3 gir Kunden en fullverdig online Microsoft 365-løsning. 365 Arbeidsplass F3 inkluderer online utgaver av Microsoft 365 Apper. For pakker basert på MS 365 F-serien inkluderer ikke tjenesten support på endepunkter, kun begrenset grunnleggende drift av mobile enheter (Nettbrett og mobiltelefoner).
For Onlinepakkene leveres data og servertjenester fra Microsoft sine datasentre.
Pakke | Business Online | E3 Security Online | E5 High Security Online | F3 Online |
Grunnlisens1 | MS 365 BP | MS 365 E3 | MS 365 E5 | MS 365 F3 |
Cisco Umbrella | X | X | ||
Drift SLA | 365 Arbeidsplass | 365 Arbeidsplass | 365 Arbeidsplass | 365 Arbeidsplass2 |
Security Baseline | Ja | Ja | Ja | Ja |
Power BI Pro | X |
1Se Microsoft nettsider for detaljert funksjonalitet og innhold i lisens og tjenester fra produsenten
2For pakker basert på MS 365 F-serien inkluderer ikke tjenesten drift og support for endepunkter, kun begrenset grunnleggende drift av mobile enheter basert på MAM (Nettbrett og mobiltelefoner).
365 Arbeidsplass leveres enten som frittstående tjenestepakker, eller som del av BRA Complete-pakker. Pakkene inkluderer lisenser for programvare som angitt senere i denne Tjenestebeskrivelsen, samt tjenester som definert under avsnittet SLA.
Pakkene inkluderer lisenser og tilganger til serverprogramvare som driftes fra Microsoft sin nettsky.
1Gjelder kunder med tjenester i henhold til «Digital Arbeidsplass fra Leverandørens Datasenter»
2Se Leverandørens «Backup Policy» som publisert på deres nettsted
3For pakker basert på MS 365 F-serien inkluderer ikke tjenesten support på endepunkter, kun begrenset grunnleggende drift av mobile enheter (Nettbrett og mobiltelefoner).
Sikkerhet SLA-tjenestenivåer er angitt med overordnet beskrivelse nedenfor. Sikkerhet SLA-nivåer utnytter funksjonalitet som er inkludert i lisensierte Microsoft tjenester og produkter. Sikkerhet er satt i fokus samtidig som brukere gis en god opplevelse. Nærmere teknisk beskrivelse av innstillinger kan oversendes Kunden på forespørsel. Det tekniske grunnlaget er gjenstand for løpende oppdatering i tråd med endringer i produktene og Produsentens «Best Practice».
Sikkerhet SLA for 365 Arbeidsplass | F3 | Business | E3 Security | E5 Security |
---|---|---|---|---|
Alle innstillinger fra «Managed O365 sikkerhet-SLA» | X | X | X | X |
Microsoft Security Baseline aktivert (se eget avsnitt nedenfor) | X | X | X | |
CYBR Nettbasert sikkerhetsopplæring for brukere | X | X | X | X |
Betingelsesstyrt tilgang til kundens online forretningsdata (conditional access) | X | X | X | X |
Konfigurasjon av samsvarskrav for Windows og Mac endepunkter for tilgang til Microsoft online tjenester1 | X | X | X | |
Mobile Application Management aktivert for Android og iOS (se avsnitt nedenfor) | X | X | X | X |
Avviksmelding vedrørende brukerens samsvar med Endpoint Manager policy, sendes til bruker | X | X | X | |
Drift av Microsoft Defender Antivirus som inkludert i operativsystem og lisens. | X | X | X | |
Drift av Microsoft Defender for Endepunkt som inkludert i MS 365 lisens. Inkludert tilstandsovervåking av oppdateringer og signaturfiler. Avviksmeldinger til bruker ved hendelse.2 | BP | P1 | P2 | |
Konfigurasjon av Windows Update for løpende oppdatering av kumulative oppdateringer av Windows Operativsystem.3 | X | X | X | |
Drift og vedlikehold av Microsoft Endpoint Manager (Intune) for Windows | X | X | X | |
Installasjon og drift av Cisco Umbrella | X | X | ||
1 time årlig sikkerhetsrådgivning og gjennomgang av Kundens Microsoft Secure Score. Utføres på Kundens forespørsel. | X | X | X | |
Aktivering av Microsoft standard konfigurasjon av Office Message Encryption-tjeneste (OME) og Azure Information Protection (AIP) | X | X | X | X |
Drift av risikobasert aksesskontroll | X | |||
Samsvarsovervåkning av risikobasert betinget tilgang, fra registrerte enheter | X |
1 Samsvarskravet kan justeres for Kundens løsning på forespørsel. Kan være nødvendig dersom Kundens utstyr eller programvareinstallasjoner ikke kan tilfredsstille samsvarsregler.
2Avviksmeldinger kan i tillegg sendes til Kundens systemansvarlig. Varslingsoppsett gjøres på forespørsel til support@braathe.no
3Gjelder ikke oppgradering til nye hovedversjoner av operativsystem. Leverandøren kan bistå med oppgradering av hovedversjoner som Timebasert Konsulentoppdrag
Følgende Microsoft og andre online-tjenester regnes som Kjernetjenester hva angår Leverandørens SLA:
Leverandøren skal inneha god kompetanse på ovennevnte Kjernetjenester.
Kjernetjenester inkluderer fri administrasjon, drift og feilretting for online tjenester. Henvendelser vedrørende andre Microsoft Online tjenester og funksjoner støttes etter «Beste effort» prinsipp innenfor Reaktiv Brukerstøtte, eller som konsulenttjeneste i henhold til Tjenestebeskrivelse «Timebaserte Konsulenttjenester».
Leverandøren benytter seg av Microsoft Security Baseline for å sette sikkerhetsinnstillinger for Kunden basert på funksjonalitet som finnes i Kundens lisenser. Security Baseline representerer Microsoft sin «Beste praksis» for sikkerhet og er et omfattende sett av innstillinger og krav til system som til sammen reduserer risikoen for sikkerhetsbrudd.
Leverandøren gjør i tillegg egne tilpasninger og justeringer av innstillinger for å gjøre oppsett og bruk av enheter mest mulig brukervennlig og samtidig sikker.
Microsoft lanserer regelmessige nye Security Baseline. Disse vil gjennomgås og testes av Leverandøren ved lansering og gradvis rulles ut til Kunder dersom nødvendig. Dersom ny Security Baseline fører til vesentlige endringer i bruk av systemene vil Leverandøren varsle Kunden i rimelig tid før utrulling.
Tilgang til CYBR AS nettbasert læringsplattform for digital sikkerhet er inkludert for alle brukere av 365 Arbeidsplass. Plattformen bruker siste generasjons AI til å lage trenings- og opplæringsløp. Brukere får muligheten til å øke sin bevissthet rundt cybersikkerhet og får kunnskap om hvordan angrep ofte foregår og hvordan beskytte seg selv og sin organisasjon. Portalen oppdateres løpende med nytt materiale og innholdet kan også tilpasses til din virksomhet på forespørsel. Kundespesifikke tilpasninger leveres som Timebasert Konsulenttjeneste.
Aktivering av CYBR abonnement for Kunden kan gjøres ved henvendelse til Kundens Salgsansvarlig kontakt hos Leverandøren.
Etablering som angitt i avsnitt «Managed Microsoft 365 etablering». I tillegg:
365 Arbeidsplass tjenester leveres med Leverandørens standard konfigurasjon av MAM inkludert. MAM gir kontroll, sikring og beskyttelse av organisasjonens firmadata lagret på Android og IOS enheter basert på sentral policy. Policy vil settes som standard for alle Kundens brukere. Leverandøren anbefaler MAM som minimum sikringsnivå av IOS og Android enheter. Standard Policy kan oversendes på forespørsel.
Kunden kan be om at MAM Policy justeres, eller at MAM skrus av i sin helhet, basert på skriftlig henvendelse fra Kundens Avtaleansvarlig.
Mobile Device Management funksjonalitet er inkludert i Microsoft Endpoint Manager lisenser som del av Microsoft 365 pakker. (Funksjonsnivå avhengig av lisenspakke). Lisens gjelder for inntil 5 mobiltelefoner og nettbrettenheter pr. bruker. MDM gir organisasjonen styrket sikkerhet, styring og kontroll med Mobile enheter som aksesserer firmadata. Oppsett av MDM som tillegg eller alternativ til MAM kan utføres på Kundens forespørsel som Timebasert Konsulenttjeneste.
Leverandøren anbefaler bruk av MDM for sikring av organisasjonens mobile enheter og nettbrett.
Den beste brukeropplevelsen vil oppnås ved bruk av Leverandørens standard klientmodeller med Windows 10 Pro/Windows 11 Pro eller nyere versjoner. Leverandørens muligheter for bistand, brukerstøtte og rettetider vil kunne påvirkes av de faktiske forhold omkring tredjepartsprodukter og -leverandører.
Vi fraråder bruk av enheter som er eldre enn 4 år, da dette vil føre til begrensninger i sikkerhet, ytelse, funksjonalitet og kompatibilitet.
Windows Home Edition er ikke støttet og kan ikke benyttes i forbindelse med Leverandørens tjenester for drift og administrasjon av PC klienter.
365 Arbeidsplass inkluderer ikke følgende tilleggsarbeid:
Løsningen betinger at forretningsinformasjon lagres i Leverandørens eller Microsofts datasentre ut fra hvilken 365 Arbeidsplass-alternativ som benyttes. Brukere som lagrer forretningsinformasjon, privat informasjon eller andre personlige data kun lokalt på klientenheten, eller på områder som ikke er omfattet av tjenesten, er selv ansvarlig for å sikre slike data.
Som et ledd i feilrettingsprosedyrer, fjerning av virus og andre situasjoner forbeholder Leverandøren seg retten til å slette og tilbakestille brukerenheter til fabrikkinnstillinger. Før sletting av data iverksettes fra Leverandøren sin side, skal Brukeren varsles. Arbeid med sikring av data på enheter i forbindelse med feilretting er ikke inkludert i tjenesten, men kan utføres som Timebasert Konsulenttjeneste. Dette gjelder også bistand i forbindelse med installasjon av applikasjoner som ikke inngår i tjeneste for distribusjon fra Leverandøren.
365 Arbeidsplass inkluderer lisenser og drift av nødvendige verktøy. Leverandøren velger verktøy for å kunne levere etter avtalens intensjoner. Verktøyene kan være inkludert med klienten eller være tredjepartsverktøy.
Endringer Desember 2022
Denne versjonen av Tjenestebeskrivelse reflekterer en omfattende oppdatering og oppgradering av 365 Arbeidsplass tjenestene. Noen av endringene og forbedringene er angitt her: