Audittrail: #recordmanagement functionaliteit in #SharePoint 2010

Door Eric Burger | Gepubliceerd: 20/02/2012

Organisaties blijven hun document management systemen selecteren aan de hand van NEN- en ISOeisen voor functionaliteiten, die ze vervolgens niet toepassen. Zoals de audittrail functionaliteit. Je bent natuurlijk niet ‘compliant’ als je het ding gekocht had, maar niet gebruikt.  En het komt in de beste kringen voor, want in iedere lezing of cursus over het onderwerp wordt  wel ongemakkelijk gegiecheld als ik er over begin. Beetje als een Volvo kopen en dan de gordel niet omdoen.

SharePoint 2007 beschikte over beperkte recordmanagement functionaliteiten. De audittrail in MOSS2007 was beperkt tot het volgen van wijzigingen in documenten. Het editen van een document werd vastgelegd in een reproduceerbare lijst, maar dat was dan ook wel alles. In SharePoint 2010 is serieus werk gemaakt van de audittrail functionaliteit. Deze is nu in staat tot het volgen van activiteiten op document- en itemniveau, alsmede activiteiten op lijst-, bibliotheek- en siteniveau.

De functionaliteit moet worden geactiveerd op sitecollectieniveau, zodat het mogelijk is om een beredeneerde keuze te maken om collecties al dan niet te laten meedraaien. Na activeren kan de keus worden gemaakt om voor geselecteerde categorieën de audittrail toe te passen; het openen, downloaden, bekijken of wijzigen van items, danwel item-eigenschappen; het in- en uitchecken van items; het verplaatsen en kopiëren van items; het verwijderen en herstellen van items. Ook het bewerken van contenttypes (inhoudstypen, het geheel van functionaliteiten rond een vooraf bepaalde documentsoort, zoals metadata, sjabloon, werkstroom, retentie) en metadatakolommen kan gevolgd worden indien gewenst. Apart kan ook het volgen van zoekopdrachten en autorisaties worden ingeschakeld. Overigens is het mogelijk om op hoog niveau (bijvoorbeeld sitecollectie) alleen de autorisaties te volgen om vervolgens binnen de settings van één of meer bibliotheken ook andere audittrail functies aan te schakelen.

De audittrail reageert ook op activiteiten via third-party software, dus bijvoorbeeld het bekijken van een document in een viewer. De informatie uit de audittrail wordt door het systeem vastgehouden voor een zelfgekozen aantal dagen.

Om rapportages van de audittrail te kunnen maken is het noodzakelijk eerst de rapportagefunctionaliteit van SharePoint in te schakelen. Vervolgens worden keuzes zichtbaar, waarbij ook audit log rapportages kunnen worden geactiveerd. Daar wordt ook een aantal out-of-the-box mogelijkheden voor rapportages aangeboden. De keuze voor een vaste locatie voor opslag van de locaties is waarschijnlijk een afzonderlijke bibliotheek in je recordcenter, zodat je verzekerd bent van een veilige bewaring van deze lograpporten. De logbestanden kunnen een aanzienlijke omvang hebben. Het is  zaak om een keuze te maken uit de hoeveelheid data die rapporten in potentie kunnen bevatten: overzichtelijkheid versus compleetheid. Omdat de weergave van loggegevens vanuit de SharePoint database voor de compliance-officer of recordmanager veel te raden overlaat, zijn inmiddels verschillende leveranciers in het gat gesprongen om aanvullende audit-trail software op de markt te brengen. Aanvullende functionaliteiten variëren van ‘vertaling’ van gegevens in leesbare taal (zoals user-ID’s naar leesbare namen) tot toevoeging van andere dan de OOTB geboden log-bare activiteiten. Zal proberen om één van deze producten in een evaluatieversie te beproeven.

Laat een reactie achter.

#Recordsmanagement: #SharePoint Online – #Office365 – òf SharePoint 2010

Door Eric Burger | Gepubliceerd: 13/01/2012

Steeds meer organisaties maken de keuze voor SharePoint en allemaal komen ze voor de vraag te staan of ze SharePoint Online, de cloudversie, zullen gaan gebruiken met Office 365 of dat ze SharePoint 2010 lokaal, ‘on premises’, zullen implementeren. Zeker als je met recordsmanagement in SharePoint aan de slag wilt, zijn dit essentiële keuzes. Veel organisaties zullen niet meteen bekend zijn met de verschillen tussen beide versies en bovendien is de marketing voor Office 365 overweldigend: een genuanceerd verhaal is moeizaam te vinden (hoewel: lees deze blog van Danny Burlage van vorig voorjaar).
Zou het niet mogelijk zijn de beslissers van deze  organisaties van een eenvoudige beslisboom te voorzien waarmee initiële keuzes voor cloud of on premises eenvoudig zijn te maken? Of is dat te eenvoudig gedacht? In ieder geval zie ik organisaties soms keuzes maken, waarvan ik denk, als je al deze functionaliteiten wilde, dan lijkt Office 365 met SharePoint Online weliswaar een Zwitsers mes, maar is het eigenlijk een no go. Maar begrijpelijk is het wel, omdat het pay-per-use model van Office 365 aantrekkelijk is, zeker in economisch zwaar weer. Ik ga dan even voorbij aan functionaliteiten voor business intelligence en search. In beide is SharePoint Online beperkt. Check hier (Bijlage B) een uitputtende lijst van verschillen tussen SharePoint online en SharePoint 2010.

Zijn er redenen waarom uw organisatie een digitaal archief nodig heeft? Heeft uw organisatie uit compliancy-overwegingen een apart gepositioneerd digitaal archief nodig? Zijn er redenen waarom uw organisatie niet in de cloud wil of kan archiveren? Moet een digitaal archief administratief, functioneel en/of technisch apart beheerd kunnen worden? Ik hoor regelmatig terug dat de gewenste archiefomgeving een separaat beheer zal vergen: administratief en functioneel  door een recordmanager en door afzonderlijke autorisaties voor de dynamische omgeving en de archiefomgeving, technisch door plaatsing op een separate server, met een eigen backup en restore regime. Als deze overwegingen een rol spelen:  SharePoint Online in Office 365 biedt geen recordcenter. Wel is er de mogelijkheid om documenten ter plaatse te archiveren (‘in-place-records’), binnen de dynamische omgeving van SharePoint bibliotheken waarin dagelijks documenten worden aangemaakt en geplaatst. Als je er mee kunt leven dat archiefdocumenten en concepten in één en dezelfde omgeving worden beheerd, dan is in-place-records in SharePoint Online een optie. Een alternatief, maar zonder de specifieke functionaliteiten van een recordcenter, is het verplaatsen van records naar ‘gewone’ bibliotheken binnen de dynamische omgeving.

Maakt uw organisatie voor het documentenbeheer gebruik van dossiers? Heeft uw organisatie in een digitale omgeving een dossierfunctie nodig? En zijn dossiers slechts mappen om documenten met een zelfde onderwerp bijeen te houden of verwacht u meer van een dossierfunctie? Organisaties beschrijven hun functionele eisen en wensen aan een document management systeem vaak in algemene termen en vergeten dan hoeveel ze hechten aan specifieke dossierfunctionaliteiten. In gemeentelijke organisaties, waar het zaakgericht werken de laatste jaren een hoge vlucht heeft genomen, is dat wellicht anders, maar vaak vergeet men dat er hogere verwachtingen zijn van het dossier, dan SharePoint out-of-the-box kan inlossen. De voor SharePoint 2010 nieuwe documentset functionaliteit biedt dan wel voor het eerst (!) een dossierfunctie in SharePoint, deze is echter nog lang niet in volwassenheid te vergelijken met vergelijkbare functionaliteit van andere systemen in de markt. Wel kunnen documentsets nu als geheel gearchiveerd worden in het recordcenter. Maar let op: SharePoint Online heeft geen recordcenter en – erger nog – documentsets kunnen niet met in-place-records worden gearchiveerd.

Stel dat mijn organisatie, los van de beperkingen bij onder andere recordsmanagement, business intelligence en search, toch uit kosten- en beheersoverwegingen zou willen kiezen voor Office 365, hoe los ik dan mijn recordsmanagement problemen op? Als de online optie te kort schiet in functionaliteiten zou er gekozen kunnen worden voor een koppeling met een ‘on premises’ recordmanagement applicatie. Verschillende systemen bieden, al dan niet via derde partijen, hun koppelingen met SharePoint actief aan in de markt. Veel van deze RMA’s beschikken over volwassen, doorontwikkelde vormen van dossierbeheer. Een andere mogelijkheid is een koppeling met een recordcenter van een ‘on premises’ SharePoint 2010 omgeving. Een dergelijke ‘ hybride’ omgeving, bestaande uit een cloudversie en ‘on premises’ versie van SharePoint is technisch mogelijk. Het kostenvoordeel zal door eigen technisch beheer mogelijk verloren gaan. Bovendien waarschuwt Microsoft zelf tegen deze complexe combinatie: beheershandelingen worden bemoeilijkt en je moet wel over een volwassen governance over je SharePointomgevingen kunnen beschikken:

“Be mindful that there are no product features which will allow records administrators to manage records in both the on-premises and Office 365 environments in a central location.  Actions such as declaring records and retrieving auditing information would need to be conducted in both environments, and any underlying compliance configurations — such as content types and information management policies — would also need to be duplicated and maintained in the two environments. Organizations should consider the additional administrative resources required depending on the anticipated volume of regulated content.”

En we weten dat, zeker daar waar SharePoint gebruik nog in de kinderschoenen staat, governance een zorgenkind is.

Laat een reactie achter.

Blog gemist

Door Eric Burger | Gepubliceerd: 20/12/2011

Voor wie zich dagelijks, zoals ik, in de sociale media stort om zich op de hoogte te houden van ontwikkelingen in documentmanagement, recordsmanagement, SharePoint en alles daar om heen, is het toch nog gemakkelijk om net iets te missen. Een tweet, een blog, dat artikel of die ene Facebook update. Om iedereen zo aan het einde van 2011 ter wille te zijn, bied ik hierbij mijn eigen, geannoteerde ‘Blog gemist’. Een zap service met alle blogs van eric burger document management van 2011. Ik wens je fijne feestdagen en een prachtig 2012!

We quit what? E-mail? Het blog-jaar 2010 eindigde ik op de laatste dag met een kritische blik op de we-quit-mail of zero-email-policy activisten. Erg actueel ook weer, lees ook vooral de recente, uitstekende blog van Mark Fidelman.

AIIM Sharepoint Certificate Program De SharePoint 2010 Master Course van AIIM die ik in januari in San Francisco volgde biedt een degelijke basis voor de onderwerpen recordsmanagement en governance in SharePoint.

“It is the metadata stupid” Het op routeringsmetadata van CIA-documenten gebaseerde boek over Lee Harvey Oswald was een uitgelezen kans om het vakgebied in verband te brengen met mijn af en toe opspelende JFK-assassination fetisj. En leuk dat ik daarmee niet de enige was onder vakgenoten!

Verkiezingstijd: tijd voor politwoops! Een beetje in tegenspraak met mijn opvattingen over het belang van emailarchivering (laten we daar beginnen, voordat we ons druk maken over sociale media), maar deze was dan ook te leuk om te laten liggen.

SharePoint 2010 en recordsmanagement Eerste van 2011 in een reeks blogs over de mogelijkheden èn beperkingen van SharePoint 2010 voor de toepassing van recordsmanagement. Met bijzondere aandacht voor emailarchivering. Op basis van een whitepaper van RIMtech uit Canada,  een in recordsmanagement gespecialiseerde consultancy.

Enterprise Content Manegement: de toestand in de wereld Geschreven naar aanleiding van het periodieke Industry Watch onderzoek van AIIM naar ontwikkelingen en trends in de branche. E-mail staat (nog, weer) hoog op de prioriteitenlijst, maar “31% van de respondenten beschouwt e-mail management als ‘chaotisch’ (…) 39% slaat e-mailberichten nog altijd op in Outlook mappen (…) 27% heeft geen beleid dienaangaande.’

Een bekend DMS-probleem Op geen blog van 2011 kwamen zoveel reacties en retweets als deze. Mislukte DMS/RMA projecten raken blijkbaar een gevoelige  snaar onder de vakbroeders en –zusters. En terecht. Juist ook in de SharePoint-projecten zie je toch regelmatig weer dat een ontwerp- en testfase overgeslagen wordt. Totdat je eindigt als een artikeltje in Computable. En ik had nog gewaarschuwd…

Governance, recordsmanagement en SharePoint 2010 Governance, juist in SharePoint, is geen Y2K-achtige consultants’ uitvinding, zoals sommige boze blog tongen beweren. Dat mag en het hoeft van mij ook geen geld te kosten, maar de risico’s zijn reëel en zelfs Microsoft zelf noemt het ontbreken van een governance plan ‘a clear recipe for disaster’. Daar kan geen dislaimer tegen op, me dunkt.

SharePoint 2010, recordsmanagement en #kbenp11 Een verslag van het geslaagde  KBenP Zomerevent in juni. Mijn eigen optredens stonden in het teken van SharePoint 2010 & recordsmanagement en emailarchivering. Als teaser voor de cursussen van GO-Opleidingen.

Stuur je sociale media met vakantie! Sociale media hebben een verslavende werking. We willen niets meer missen. Soms is het goed om even van 2.0 terug naar niks te gaan.

“Dus u wilt documenten en email managen in SharePoint 2010?” Een productreview van DMF van Macroview (o.a. emailarchivering in SharePoint) en 360° van Software Innovation (voor zaakgericht werken).

In place records in #Sharepoint 2010: “a brilliant upgrade” voor #recordsmanagement? Ook deze blog deed gelukkig wat stof opwaaien. Hoe de twee belangrijke vernieuwingen in SharePoint 2010 (in-place-records en documentsets) tot stand zijn gekomen weet ik niet, maar ergens hebben de ontwikkelaars niet over de bovenrand van hun cubicle heen gekeken. Doodzonde.

#SharePoint 2010: de farms groeien, maar ook de issues naar aanleiding van een whitepaper van Enterprise Strategy Group, getiteld Managing SharePoint as a Business-critical Application. Goed, alarmerend stuk van ESG, heikele issues.

#SharePoint 2010 #recordsmanagement #DoD5015.2 gecertificeerd met Gimmal Soft Certificering van recordsmanagement applicaties blijft, zeker in aanbestedingsprocedures, een rol spelen. De meerwaarde van productcertificering hierbij is nog steeds een twijfelachtig voor mij, waar organisaties essentiële functionaliteiten als een RM-module of audittrail niet toepassen na aankoop. Zelfs de nieuwe doos van Gimmal Soft wast dan niet witter.

#Recordsmanagement in #Office365 en #SharePoint Online Office 365 i.c.m. SharePoint Online met het aantrekkelijke pay-per-use model wordt ons als nieuwste snoepje van de week voorgehouden. Aantrekkelijk is het zeker, ware het niet dat serieus recordsmanagement belemmerd wordt door in-place-records-only… Ik heb deze blog met plezier voor repost aangeboden aan SPC NL.

Uit de cursus #Recordsmanagement en governance in #SharePoint 2010 Voor wie een start of doorstart gaat maken met recordsmanagement in SharePoint 2010 en wil weten wat er nou wel en niet kan met out-of-the-box SharePoint.

#BYOD – bring your own device – de cloud en #recordsmanagement De consument bepaalt, ook in de werkorganisatie, steeds meer hoe, wanneer en waarmee hij of zijn werkt. BYOD is een onstuitbare trend, maar om te voorkomen dat we niet bij de informatie kunnen die we nodig hebben voor ons werk en om te zorgen dat anderen, onbevoegden dat juist wel kunnen: recordsmanagement en informatiebeveiliging.

#Recordsmanagement strategieën vergelijken met #AIIM Industry Watch: waar staat jouw organisatie? Het laatste onderzoek van AIIM, met verse resultaten. Prima benchmark: waar staat jouw organisatie met digitaal werken en digitaal archiveren?

Laat een reactie achter.

#Recordsmanagement strategieën vergelijken met #AIIM Industry Watch: waar staat jouw organisatie?

Door Eric Burger | Gepubliceerd: 10/12/2011

“Managing emails as records and agreeing corporate classification systems are the biggest current issues. Social, mobile and cloud are the least pressing”

Het periodiek terugkerende onderzoek van AIIM naar de stand van ontwikkelingen in  recordsmanagement bij bedrijven en overheid is één van de beste benchmarks voor iedereen die in de dagelijkse praktijk  - commercieel of ambtelijk – op dit terrein bezig is. Deze AIIM Industry Watch, getiteld Records Management Strategies – plotting the changes heeft als invalshoek de toepassing van traditionele (op papier gerichte) recordsmanagement strategieën in een digitaliserende omgeving, nieuwe strategieën en de trends in investeringen in recordsmanagement oplossingen. De onderzoeksresultaten, vergaard in september/oktober jongstleden, geven een actueel beeld van recordsmanagement in organisaties, dat niet alleen benchmarking mogelijk maakt, maar ook richting kan geven aan keuzes voor de nabije toekomst.

De belangrijkste uitkomsten over de actuele stand van zaken:

-          AIIM constateert voor het eerst in zijn onderzoekscyclus dat de afname van papieren archivering in de onderzochte organisaties en bedrijven waarvan (26% overheid), groter is dan de toename;

-          Een organisatiebreed archiveringssysteem is het doel van 58% van de respondenten; slechts 9% heeft het gerealiseerd;

-          Gebrek aan steun van het hoogste managementniveau is volgens respondenten de belangrijkste reden om geen archiveringssysteem in te voeren;

-          Slechts 15% van de organisaties heeft een gedocumenteerd en werkend recordsmanagement beleid. Nog eens 15% heeft wel een beleid, maar het wordt niet toegepast;

-          Hoewel 80% van de organisaties over een risicomanagementbeleid beschikt, maar slechts de helft daarvan verwijst naar recordsmanagement;

-          E-mailmanagement is grootste issue.

De beantwoording van de vraag ‘hoe zou u de huidige recordsmanagement strategie voor digitale records in uw organisatie omschrijven’ is herkenbaar, maar daarmee ook wel wat wel wat ontluisterend:

-          15% heeft geen strategie voor digitale records;

-          31%  volstaat met ‘archive our file shares and backup our emails’

-          22% maakt gebruik van de RM functie in het documentmanagement- of ECM-systeem.

De vooruitgang in het streven naar een passende recordsmanagement strategie wordt door meer dan de helft van de respondenten positief gewaardeerd (zij het door de meerderheid als ‘langzaam, maar in de juiste richting’). Als belangrijkste dagelijkse zorg in dit streven geldt de boven dit artikel geciteerde emailarchivering (op een heel dikke eerste plaats).

De beantwoording van vragen over het gebruik van cloudtoepassingen voor recordsmanagement is interessant wanneer de vergelijking met voorgaande jaren wordt gemaakt. De zelfverzekerdheid van weerstand tegen archiveren in de cloud is weliswaar afgenomen (twee jaar geleden: 35% ‘no, definitely not’ tegen 16% nu), maar zowel de aantallen gebruikers als de voornemens tot adaptatie nemen maar schoorvoetend toe (samen van 8% naar 11%).

De belangrijkste trends voor de komende tijd:

-          Search en automatische classificatie zijn zichtbaar in de lift

-          Organisaties voorzien een toename in resources voor recordsmanagement (budget, staf);

-          Organisaties voorzien sterk stijgende uitgaven voor recordsmanagement software, d.w.z. voor recordsmanagement modules in ECM-systemen, e-discovery tools, e-mailmanagement;

-          De belangrijkste daling in uitgaven wordt voorzien in het outsourcen van beheer van papieren archieven en beheersystemen voor papieren archieven.

Een derde van de respondenten voorziet een lichte stijging in uitgaven en 13% een aanzienlijke stijging. Ook voorziet 29% een beperkt stijging in personele inzet. Ook in organisatorische en hiërarchische zin is een verschuiving zichtbaar naar rapportage aan IT-afdeling of Legal & Compliance.

De aanbevelingen van deze Industry Watch zijn ook weer zeker ter harte te nemen in organisaties die nu werk maken van digitaal werken en digitaal archiveren:

“Extending the use of an electronic records management system managing paper and physical records can be a good place from which to start managing electronic records, but bear in mind that many of the search techniques, access requirements and challenges of volume will be different.

Implementation of a records management system, whether local or enterprise-wide, will be more difficult if you do not have the right policies in place such as an Information Management Policy, an agreed Classification Scheme and a comprehensive Retention Policy.

As part of your Information Management Policy, include a strategy for where SharePoint will and will not be used, and how live documents created and managed in SharePoint are to be retained as records and managed for legal discovery.

Consider the same for documents created or accumulated in Finance, ERP, CRM and other line of business systems.

Keep your classification schemes simple and easy to use. Make as much use of automated classification as you can to encourage and support staff, and help them to cope with information overload.”

Laat een reactie achter.

#BYOD – bring your own device – de cloud en #recordsmanagement

Door Eric Burger | Gepubliceerd: 09/11/2011

Het is de Week van Het Nieuwe Werken! Om een passende match te vinden tussen IT-besparingen, gebouwkosten, de eisen van de moderne werknemer en een veranderende werkcultuur (HNW – Het Nieuwe Werken) starten steeds meer bedrijven en overheidsinstellingen BYOD  of  ‘bring your own device’ projecten.Foto: CC BY-SA Sebastiaan ter Burg Ook de door bedrijven en gemeenten zelf aan hun medewerkers verstrekte iPads passen in deze ontwikkeling naar het plaats- en tijdonafhankelijk werken. Vaak is er sprake van proefprojecten of experimenten. Tablets en notebooks worden vervolgens gebruikt voor zakelijk en privégebruik, zoals onze werk- en privétijd zich ook steeds meer vermengt. Goed voor de productiviteit èn de arbeidsvreugde.

Het werken op afstand is niet te stuiten, als een ‘freight train coming down the track’ zelfs en dat is mooi, voor bedrijf, werknemer en milieu. Wat opvalt in deze overgangsfase is de roekeloosheid waarmee organisaties zich in deze experimenten storten. Check Google en ‘bring your own device’ met ongeveer 73.100.000 resultaten: een aanmerkelijk deel gaat over beveiligingsissues. Toch zien organisaties het in de experimenten vaak een tijdje aan, voordat ze maatregelen nemen. Het gevolg is wel dat gevoelige bedrijfsinformatie ook ‘een tijdje’ in een onbeschermde omgeving verkeert. Documenten worden opgeslagen in  - privé – email-clients, op harde schijven of in consumer cloud services, zoals Dropbox, Google Docs en iCloud. Uit onderzoek is gebleken dat mensen vaak geen idee hebben waaraan ze zich hebben overgeleverd als ze documenten in deze consumer cloudoplossingen opslaan. Er zijn nauwelijks garanties op het gebruik van je informatie, op tijdige vernietiging, zelfs op het behoud van je account. Wat betreft hergebruik van in de consumer cloud opgeslagen informatie weten we vaak nauwelijks meer dan dat de provider informatie doorverkoopt aan derden zodat we personalized advertenties er voor terug krijgen. Of is de paranoia van Jeffery Deaver’s Broken Window toch niet zo ver weg?

Natuurlijk worstelen bedrijven en instellingen met het vinden van veilige oplossingen en zijn er inmiddels verschillende maatregelen in de markt. Virtualisatie met een sterk beveiligde toegang lijkt daarbij wel tot een minimumeis te behoren. Lees het recente Forrester Consulting onderzoek over virtualisatietrends. Zowel de bedrijfsomgeving, de applicaties als de data zijn daarmee losgekoppeld van het apparaat zelf. Een off-line modus wordt meestal ondersteund met synchronisatie. Daar is nog wel een risico, met op de harde schijf achterblijvende data. Ook daarvoor zijn maatregelen te treffen, met Mobile Device Management. Behalve de meer bekende functionaliteit van  remote wipe waarmee data op afstand kunnen worden gewist, kan de nieuwe generatie MDM software een beveiligingsbeleid opleggen, dat HR-richtlijnen voor de thuiswerker overbodig lijkt te maken:

“The two nonnegotiable elements to look for in an MDM system are the ability to enforce security policies and to wipe remotely all the devices you support. Policy enforcement typically calls for a small client to be installed on the device, which in turn communicates with the MDM server. The server typically interfaces with the LDAP directory to determine the employee’s location, department, job title, supervisor, and other information. From there, the user is typically assigned to a group for which there will be a default policy that may, for example, require a strong password that’s entered every time the device is turned on; ensure on-device file encryption; disable the camera; and specify which applications are allowed, banned, or mandatory.”

Naast virtualisatie en MDM is een gebruikersvriendelijke koppeling en synchronisatie met het recordmanagement management systeem een must. Medewerkers zullen informatie, documenten en email lokaal blijven opslaan als ze niet ondersteund worden met tools voor snelle toegang tot het digitale archief. Of dat nu lokaal – ‘on-premises’  – of in de private cloud wordt gehost.  Colligo lijkt dat begrepen te hebben met zijn nieuwe module Colligo Briefcase. Nu nog in beta, biedt Briefcase straks ‘Secure Access to SharePoint on the iPad, online or offline’. Voor SharePoint 2010 of SharePoint Online. En geen synchronisatie zonder beveiligingsmaatregelen, in Briefcase zelf of door compatibiliteit met MDM oplossingen.

BYOD vraagt om robuuste beveiligingsmaatregelen, om oplossingen vanuit ICT, niet alleen om ‘zachte’ afspraken tussen werknemer en bedrijf. De werknemer van nu zoekt anders zijn eigen weg in de comfortabele mogelijkheden van iPads, iPhones, consumer cloudoplossingen, emailclients, schijven en sticks. En daarmee is de werkgever van de thuiswerker eigenlijk verder van huis dan voorheen.

Laat een reactie achter.

Uit de cursus #Recordsmanagement en governance in #SharePoint 2010

Door Eric Burger | Gepubliceerd: 01/11/2011

Het blijft een boeiende en inspirerende ervaring om die enthousiaste cursisten uit zo diverse bedrijven en instellingen aan tafel te hebben voor een cursus over recordsmanagement en governance in SharePoint 2010.  Wat vooral blijft verbazen (je moet je altijd blijven verbazen, dat is veel leuker dan cynisch worden), is de grote mate van overeenkomst in veel ervaringen rond SharePoint. Vrijwel altijd komt SharePoint ‘de achterdeur’ binnen in de organisatie door kleinschalige experimenten, veelal in de ICT-hoek van de organisatie. En omdat het experimentele karakter vaak een organisatebrede blauwdruk ontbeert komen tekortkomingen in de functionele inrichting en in het beheer pas laat aan het licht. Inmiddels zijn de documentbibliotheken, al dan niet voorzien van een eigenzinnige mix aan metadata, inhoudstypen, autorisaties en andere SharePoint functionaliteiten, volgestroomd met documenten.

Is dat dan een probleem? Ja dat is het wel, het wordt in de internetliteratuur zelf ook wel aangeduid met het wat viezige woord ‘content sprawl’ of ‘SharePoint sprawl’ en het betekent doorgaans het ongebreideld en ongereguleerd uitdijen van een SharePoint-omgeving. De gevolgen zijn: onoverzichtelijkheid in sitenavigatie, onvoorspelbaarheid in zoekresultaten, onbeheerde sites en risico’s voor het zorgvuldig bewaren van belangrijke content. En het verliezen van de beheersing over een tool als SharePoint kan het tot een monstrum maken waarvan de medewerker zich op den duur zal afkeren. En dan kwam het natuurlijk door het product en nooit door de mens.

De kracht van SharePoint zit niet in het gemakkelijk beschikbaar kunnen maken van een kek ogende opslaglocatie voor documenten (nou ja een beetje dan). Als je SharePoint alleen ziet als een ‘shared drive on steroids’ dan ga je voorbij aan de efficiencywinst en beheer mogelijkheden van de door SharePoint aangeboden hiërarchische aanpak. Zoals de hiërarchie in inhoudstypen, in autorisatie, in metadata. En hiërarchie vraagt om eerst denken, dan doen. Om een blauwdruk op corporate niveau en niet om anarchie en autonomie van de site-eigenaar. De voordelen zijn evident: het overerven van kenmerken van inhoudstypen bijvoorbeeld, maakt dat consistentie en ‘eenmalig-ontwerpen-veel-hergebruiken’ de beheerder en gebruiker ontlasten. Daarom probeer ik ook aan mijn cursisten over te brengen dat governance en een systematisch ontwerp hand in hand gaan. En besteden we zowel aandacht aan het beredeneerd opzetten van een inhoudstypen hiërarchie als aan je eigen rol in de governance van de SharePoint omgeving.

SharePoint en recordsmanagement is ook een kwestie van gestructureerd misverstanden ontrafelen. Ten eerste zijn daar de verschillen tussen de 2003, 2007 en 2010 versies die vaak aanleiding geven tot kritiek die feitelijk alleen een oudere versie geldt. Daarnaast kleven er aan recordsmanagement in SharePoint nog steeds issues  die maken dat je bijvoorbeeld wel met dossiers (documentsets) kan werken, maar niet in combinatie met in-place-records. Of dat je met Sharepoint Online / Office 365 wel kan archiveren, maar dan uitsluitend met in-place-records. Zodat het werken met dossiers (documentsets) in deze cloudvariant van SharePoint weer problematisch is. Kortom, je moet het wel allemaal eerst even weten, voordat je keuzes maakt en roept dat je voortaan ‘in the cloud’ gaat met je SharePoint.

Wat ook opvalt in de cursus, vooral in het zgn. ‘governance-spel’  is dat de kennis en het gestructureerde denken over documentsoorten, metadata, ordening, dossiers etc. (natuurlijk) juist ook bij de recordmanagers van de organisaties zit. Maar dat ze vaak bij de start van de SharePoint experimenten en de projecten links en rechts gepasseerd worden door andere belanghebbenden. Om niet als Calimero’s in de hoek te blijven zitten (lees: Not Sitting at the Grown-Ups Table: The Problem with Records Management van Cheryl Mckinnon) en de deskundige rol te pakken die hen toekomt op dit terrein is één van de grote uitdagingen voor de recordmanager in het SharePoint-tijdperk.

McKinnon: “Records managers who want to deepen their involvement in the business and technology planning activities for their organization need to understand that some risk is necessary […] change is inevitable. Innovation cannot happen without risk.”

De volgende cursus Recordsmanagement en governance in SharePoint 2010 vindt plaats op  2 en 16 december, GO-Opleidingen, Voorburg

Laat een reactie achter.

#Recordsmanagement in #Office365 en #SharePoint Online

Door Eric Burger | Gepubliceerd: 12/10/2011

Hoewel het SharePoint platform met de 2010 versie een stijgende populariteit geniet, is de technische installatie, het voorzien in adequaat en deskundig technisch beheer en het voorzien in compatibiliteit met MSOfficeversies en andere software vaak ook een belasting die organisaties en bedrijven niet (meer) zelf willen dragen. Microsoft biedt als cloudservice Office 365 met SharePoint Online. Dus Office en SharePoint afnemen als dienst. Met opslag van data en documenten. Geen gedoe met inrichten en beheren van SharePoint farms meer, betalen per gebruiker en per extra Gb opslagruimte.

De recordsmanager die zich inmiddels heeft verdiept in de mogelijkheden en beperkingen van SharePoint 2010 zal zich zeker op de hoogte
moeten stellen van deze nieuwe Microsoftproducten en – diensten. Ik heb – puttend uit de openhartigheid van Microsoft zelf – wat recordsmanagement features van Office 365/SharePoint Online nader bekeken.

Eerder besprak ik de nieuwe voorziening ‘in-place-recordsmanagement’ in SharePoint 2010 die nu als optie naast het in MOSS2007 gecreëerde ‘recordcenter’ wordt aangeboden. In Office 365 wordt alleen in-place-recordsmanagement aangeboden, inclusief de functionaliteiten voor verwijdering, bewaartermijnen en ‘holds’ (opschorten van bewaartermijn). We weten inmiddels dat het werken met documentsets (de nieuwe ‘dossier’functie in SharePoint 2010) een ernstige beperking (en recenter: hier) heeft, omdat ze niet met in-place-recordsmanagement kunnen worden gearchiveerd.  Verder is de auditfunctie beperkter dan in SharePoint 2010. (Buiten de scope van deze blog: ook de
geavanceerde mogelijkheden voor business intelligence ontbreken, alsmede een aantal andere functionaliteiten. Voor een vergelijking tussen SharePoint Online en SharePoint 2010, zie Bijlage B ).

Een oplossing waar Microsoft zelf ook (en degelijk) over heeft nagedacht is om twee SharePoint omgevingen te creëren: eentje in de cloud met
SharePoint Online in Office 365 en één ter plaatse (‘on premises’). Microsoft beschrijft de ins en outs in zijn aanbevolen whitepaper Hybrid
Sharepoint Environments with Office 365 (september 2011). Komt er toch in het kort op neer dat je wel heel goede redenen moet hebben om hier aan te beginnen, omdat het belemmeringen met zich meebrengt voor zowel het functioneel beheer als het gebruik:

‘Creating and maintaining a hybrid design will introduce additional complexity to both SharePoint environments, including making changes to both the on-premises and Office 365 environment. Organizations must be in control of their existing SharePoint Server on-premises farm(s) and be confident they have a mature level of operational governance. ‘

En we weten inmiddels ook dat juist (gebrekkige) governance één van de grote knelpunten is in het succesvol beheren van SharePointomgevingen.  Recordsmanagers in het bijzonder zullen een handicap ondervinden:

‘Additionally, be mindful that there are no product features which will allow records administrators to manage records in both the on-premises and Office 365 environments  in a central location. Actions such as declaring records and retrieving auditing information would need to be conducted in both environments, and underlying compliance configurations – such as content types and information management policies – would also need to be duplicated and maintained in the two environments.’

Dat dus vast voor wat betreft het (functioneel) beheer. Maar ook de gebruiker wordt belemmerd doordat het niet mogelijk is de twee omgevingen dusdanig te koppelen dat de zoekmachine(-s) resultaten teruggeven uit twee omgevingen (‘it is not possible to search a single index and return content from both environments ranked together on the same results page.’) Microsoft doet de aanbeveling om de opslag en ordening van documenten helder te regelen binnen de twee omgevingen, omdat gebruikers anders gedwongen zouden zijn in de twee omgevingen aparte zoekacties uit te voeren. Maar eigenlijk is dat dan al de situatie, want hoewel er maatwerkmogelijkheden zijn om resultaten naast elkaar weer te geven, blijven de ranking, verfijningen en resultaatvolgorde toch gescheiden.

Microsoft maant tot voorzichtigheid bij het toepassen van metadata in de twee afzonderlijke omgevingen. De rijke mogelijkheden van ‘managed metadata’ waarbij metadata ook de opslaglocatie en bewaartermijn kunnen aansturen gaat wel verloren bij verplaatsing naar de andere omgeving (let wel: in een on-premises SharePoint 2010 omgeving is dit bij het werken met een afzonderlijk  recordcenter juist een arbeidsbesparende verrijking). Tagging, taxonomie, het (nieuwe) unieke document ID: gaat allemaal verloren bij verplaatsing (‘the fields will be blanked’).

Voor het werken met recordsmanagement in een hybride (cloud/on-premises) omgeving lijken mij de informatie-architectuur aanbevelingen van Microsoft wel te wringen, zeker als in-place-recordsmanagement afvalt als optie. Microsoft adviseert om vergelijkbare content op dezelfde plaats te managen (‘Users are more likely to work from a single environment’), maar biedt als (alternatieve?) strategie ook om informatie te organiseren ‘by security or compliance – Place content with specific access or compliance requirements in the same environment. This avoids the need to implement and maintain duplicate compliance policies, and it may reduce the burden of records administration across two environments.’

Voor een optimaal profiteren van de recordsmanagement mogelijkheden die SharePoint 2010 te bieden heeft, lijkt een on-premises implementatie me voor dit moment te verkiezen boven een Office 365/SharePoint Online uit de cloud, danwel een hybride oplossing.

Laat een reactie achter.

#SharePoint 2010 #recordsmanagement #DoD5015.2 gecertificeerd met Gimmal Soft

Door Eric Burger | Gepubliceerd: 24/09/2011

Eerder meldde ik hier dat Gimmal Soft werkte aan toevoeging van functionaliteit aan SharePoint 2010 teneinde het populaire Microsoft platform gecertificeerd te krijgen door het Amerikaanse Ministerie van Defensie voor de norm DoD 5015.2-STD (ELECTRONIC RECORDS MANAGEMENT SOFTWARE APPLICATIONS DESIGN CRITERIA STANDARD) Welnu, het product is gereed en ook gecertificeerd door JITC, de testers en certificeerders voor Defensie in de USA.  Gimmal Soft heeft het product simpelweg Compliance Suite for Microsoft SharePoint genoemd en belooft op zijn site:

“The centralized user interface of the GimmalSoft Compliance Suite controls the definition and synchronization of record management policies across SharePoint. With the ability to link citations and authorities to the file plan structure, records management administrators have a single dashboard for most records management functions. And by consolidating work-in-progress content and final content on SharePoint, companies can implement a unified disposition and legal hold process across all content with unified search.”

Het product voorziet dus onder andere  in een op recordmanagers toegesneden userinterface om recordsmanagement handelingen beter te kunnen verrichten in de SharePoint omgeving. Uit de productspecificaties licht ik de volgende highlights (dus niet uitputtend):

Enhanced File Plan Builder  – Manage the retention policies of record categories in a rich client interface

Record Relationships – Enable users, record managers and administrations to create, move and copy records

Event Management - Events are used as records disposition criteria. Facilitates disposition of related records as a single entity. Manage related records through links, associations and folders

Cut-off and Disposition Processing Processing and approval to start the retention period for records. Closing folders. Digital shredding

Email Record Management – Manage email and attachments as records. Automated capturing of message metadata

Vital and Restricted Records – Ability to identify vital record(s)

Transfers – Import records into the Compliance Suite. Export records into validated format ensuring contextual links

Zal proberen meer informatie over de toepassingsmogelijkheden van dit product te verkrijgen, het is nu nog te vers en zojuist aangekondigd op de uitstekende blog van Don Lueders (die overigens wel netjes meldt belanghebbende in deze ontwikkeling te zijn) en de AIIM expert-blog van Gimmal Group senior vice president Mike Alsup zelf.

Laat een reactie achter.

#SharePoint 2010: farms groeien, maar ook de issues

Door Eric Burger | Gepubliceerd: 10/09/2011

Wanneer je weer eens al je NAW-gegevens invult in een webpagina om een whitepaper te downloaden, heb je vaak het idee dat je er met een aandachttrekkend twitterberichtje toch weer ingeluisd gaat worden. Maar dat was dan nu eens een aangename verrassing met de actuele Whitepaper Managing SharePoint as a business-critical Application van Enterprise Strategy Group.

In veertien pagina’s worden toch enkele heikele kwesties aangesneden, die vooral draaien om de issues die ontstaan door de groei van SharePointomgevingen in organisaties. Het eerste hoofdstuk laat aan de hand van een survey zien wat we eigenlijk al weten: SharePoint implementaties vliegen als paddenstoelen uit de grond en de impact van de 2010 versie laat zich goed voelen bij een vergelijking tussen 2009 en 2011. Een andere vraag toont de groei van Sharepoint als  ‘één van de vijf belangrijkste bedrijfsapplicaties van uw organisatie nu en binnen twee jaar’. We zien het allemaal gebeuren dus daar niks nieuws.

Requirements – programma van eisen

Boeiender is de rangorde in belangrijkste requirements die hadden geleid tot invoering van SharePoint. In de top 5:

  1. Eenvoudige werkwijze voor teamleden om samen te werken;
  2. Gecentraliseerde documenten opslag om samenwerking mogelijk te maken;
  3. Versiebeheer voor documenten;
  4. Vinden van documenten en bestanden over breedte van het netwerk;
  5. Creëren van webportalen en ‘Mysites’ voor samenwerking tussen medewerkers.

Als motivatoren voor de invoering van SharePoint gelden verder het werken op gespreide locaties (zowel bij startups als bij internationale bedrijven), de 24uurs economie (‘around the clock business means around the clock collaboration’) en de werkelijkheid dat samenwerking en communicatie heden ten dage gewoonweg niet meer bevredigend lukt met locale fileshares of e-mailcommunicatie (‘where it’s hard to keep track of document versions and message recipients’). Het lijkt wel, zeggen de schrijvers van de whitepaper, of iedereen gewend is geraakt aan “real-time” everything, including chats, document sharing and social-media-like experiences.’

Ook benadrukt het stuk dat, hoewel SharePoint vaak wordt ingevoerd voor de basiskenmerken van het pakket (documenten delen en gecentraliseerd opslaan) het vooral ook als een platform wordt gezien voor de toepassing van andere applicaties.

Performance-issues en -oplossingen

Het succes van SharePoint 2010 houdt ook een risico in door de groei van data. Het onderzoek toont aan dat de totale volumes die in SharePoint worden opgeslagen in de laatste twee jaar enorm zijn gestegen in de bevraagde instellingen en bedrijven. Vooral in de 1-5TB en 10TB> databases is de groei significant. De risico’s van verminderde responstijden en andere performance- issues  worden wel bestreden door IT-afdelingen, maar de uitdaging en daar lijken alleen maar groter te worden:

‘Because workload rebalancing, database migrations, and other optimization efforts have to take place after the hardware is ready for  use, provisioning these resources is not as easy as it appears. There is, however, consistency amongst respondents – regardless of total content database size – when it comes to completing backups and recoveries. Most IT departments split content databases to more manageable sizes to ensure backups can be completed, but even this tactic may not be enough.’

Verder wijst het stuk op het bij respondenten veel voorkomen van WAN (wide area network) performance- en responstijden issues bij content databases van 5TB>. Daarbij komt nog dat Microsoft Enterprise Search door indexerenvolgens de schrijvers  slomer wordt in de 500GB-5TB range. Verderop (‘Hardware-based alternatives’) wijzen de schrijvers dat IT afdelingen daardoor steeds grotere en snellere servers moeten inzetten. Maar dat die tegelijkertijd de onder druk staande budgetten opzadelen met niet voorziene uitgaven. Ook leiden de splitsingen van databases boven een bepaalde limiet tot extra inspanningen en monitoring bij het instellen van backup- en disasterrecovery schema’s.

Interessant maar zeker ook verontrustend is dat performance-issues ook worden opgelost met het bewust beperken van de functionaliteiten die daar invloed op uitoefenen. We kennen dat al een beetje van de documentmanagementsystemen die – NEN/ISO-gecertificeerd en wel – net zo gemakkelijk worden ontdaan van hun audit-capaciteit. Zo blijkt bijna 20% van de 5TB> database bezitters de versie-functionaliteit UIT te schakelen. Ik vind dat nogal een schokkende conclusie. Vooral omdat– zoals het stuk ook terecht opmerkt – versiebeheer juist één van de belangrijkste requirements was om met SharePoint aan de slag te gaan!

Een ander boeiend issue dat het stuk aansnijdt is de groeiende problematiek van autorisatie en informatie/documentbeveiliging. In content databases boven de 500 GB lijken de autorisatie-issues toe te nemen. Zelfs als active directory wordt ingezet voor toedeling van permissies, blijft het de vraag of medewerkers  - en vooral externen volgens de schrijvers – de content altijd op de juiste locatie plaatsen (wat naar mijn idee zou pleiten voor het optimaliseren  van de regelgestuurde mogelijkheden om documenten automatisch te plaatsen in SharePoint 2010).

Het stuk gaat veder in op veel gesignaleerde issues rond de import van data en documenten uit andere (documentmanagement-) systemen. Het gebeurt weinig door a. de omvang van de data, b. het ontbreken van adequate tools in SharePoint zelf. Het stuk sluit – helemaal mijn ding! – af met de aanbeveling (‘The Bigger Truth’)  dat de combinatie van performance-  en autorisatie-issues vraagt om SharePoint management als ‘investment priority’.

Afbeelding ‘warehouse’ van Newman

Laat een reactie achter.

In place records in #Sharepoint 2010: “a brilliant upgrade” voor #recordsmanagement?

Door Eric Burger | Gepubliceerd: 31/08/2011

Ik las de zoveelste juichende blog over in place records in SharePoint 2010 en dacht dat het tijd werd voor een-stukje-nuancering-naar-de-doelgroep-toe. SharePoint 2010 is een prachtige ontwikkeling op ECM gebied en recordsmanagement heeft in de upgrade vanuit MOSS2007 de aandacht gekregen. De aandacht, misschien nog niet: ‘de nodige aandacht’.

Ook bij relaties en cursisten speelt de vraag: moeten we bij het opzetten van een SharePointomgeving nu een separaat records archive (NL: recordcentrum) inrichten als site of sitecollection òf gaan we de nieuwe ‘in place records’ (NL: records ter plaatse) feature gebruiken?

Het recordcentrum bestond al in MOSS2007, maar is verbeterd. In SharePoint 2010 is met een druk op de knop een recordcentrum aan te maken. Een drop-off library (NL: afgiftebibliotheek) maakt standaard deel uit van dit digitale archief. Aan de hand van regels, gebaseerd op metadata of contenttype (NL: inhoudstype) kunnen individuele documenten daar worden aangeboden voor automatische  routering naar de juiste locatie in het archief. Maar documenten kunnen ook automatisch, gekoppeld aan werkstroom, metadata, bewaartermijn (in SP-Nederlands: ‘beleidsverklaring’), of herkomstbibliotheek vanuit het dynamische deel van de SharePointomgeving worden gerouteerd naar het recordcentrum. In de herkomstbibliotheek kan gekozen worden om een kopie achter te laten (cf. MOSS2007), het origineel te laten verwijderen òf een link achter te laten naar de locatie in het recordcentrum. Dat laatste klinkt aantrekkelijk, me dunkt. Verder maakt een hiërarchische fileplan sinds de 2010 versie deel uit van het recordcentrum.

In place records is een nieuwe, vet gepropageerde feature in Sharepoint 2010. Bij het aanvinken van de feature (op siteniveau of hoger) wordt het mogelijk om in een documentenbibliotheek in een site documenten als ‘records’ te bestempelen (in SP-Nederlands: ‘record declareren’) waarmee het document bevroren wordt en er vervolgens naar wens verschillende, opeenvolgende archiveringsfasen van toepassing kunnen worden verklaard. Dat kan bestaan uit het verwijderen van minor-versies van het document tot het permanent verwijderen na X-jaar. Of na een gebeurtenis (bv. een administratieve handeling) plus X-jaar. De in place records blijven ‘gewoon’ staan tussen de andere documenten van de bibliotheek, zij het dat functionaliteiten als wijzigen en verwijderen zijn uitgeschakeld voor de gebruiker en bijvoorbeeld alleen toegestaan aan de recordmanager.

Klinkt aantrekkelijk, wat? Maar aan het ter plaatse beheren van de records kleven ook bezwaren. Het beheer in een apart recordcentrum is efficiënter wanneer

  • daar een aparte administrator gewenst  of noodzakelijk is;
  • de toegankelijkheid van het digitaal archief afwijkt van de overige documentlocaties;
  • een recordmanager alleen verantwoordelijk is voor gearchiveerde documenten (en geen bredere verantwoordelijkheden heeft voor informatie);
  • records apart- bv op een goedkoper medium – zullen worden opgeslagen;
  • records een afwijkend back-up regime hebben.

Verder is er wel in de mogelijkheid voorzien om in place records èn het recordcentrum gezamenlijk in te zetten, maar het onder in place records aangebrachte bewaarbeleid vervalt bij overplaatsing naar een recordcentrum. Audits en logging kunnen eenvoudiger voor het hele recordcentrum worden geconfigureerd en uitgevoerd (denk ook aan rapportages vernietiging /verwijdering). En omdat ook SharePoint bibliotheken een maximum volume kennen kan het recordcentrum wèl de druk op de bibliotheken verlichten en in place records niet.

Een (nog) belangrijker argument dat zich tegen het in place records lijkt te keren, is dat die andere mooie nieuwe 2010 feature, de documentset (NL: documentenset) zich niet verdraagt met in place records. De documentenset moest het (pijnlijk grote) gat in SharePoint voor toepassing van het (zaak-)dossier vullen. Daarover later meer. Maar vervelend is wel dat documentensets niet ter plaatse (in place dus) kunnen worden gearchiveerd! Ook werken  – voor de automatische plaatsing van archiefstukken in het digitaal archief – combinaties van contentype en metadata (bv. ‘ contract’ en ‘aanbesteding X’ ) niet voor in place records, waar ze het plaatsen in het recordcentrum juist mooi vergemakkelijken (hoewel: zelfs voor het configureren van de archivering van documentsets is hogere SP-recordsmanagement-kennis een vereiste).

Samengevat: als je voor je digitaal archiefbeheer geen belemmeringen ziet in het werken met in place records èn je hebt een andere oplossing voor het werken met dossiers dan gebruikmaken van de documentenset, dan zou in place records een ‘brilliant upgrade’ kunnen zijn. Tot slot: ik ben ontzettend benieuwd naar jullie ervaringen!

Laat een reactie achter.
  • Eric Burger op linkedIn
    Volg 'spiekerdijk6' op Twitter
    RSS blog feed