Re: [請教] 教育雲--mail service 的委外搬移
※ 引述《Prius (Toyota北區業務)》之銘言：
: 提供商業界的一些些淺薄資訊，希望有用：
: (1) 過去大家都蠻在意，要有自己的Domain，尤其是作生意接洽，
: 不過，最近幾年，大家越來越能夠接受 Public Free Mail Service
: 像是 GMail、Hotmail 都很普遍有人在使用，而且是董字輩、業務，
: 一些專業顧問，也反而喜歡使用GMail。
: 主要原因：不外乎，雲端的幾大特性(方便、快速、隨時隨地)，而且，
: 終身的概念，比一定要有自己的網域名稱更重要。大家渴望有一個一直
: 可以攜帶的通訊地址，而不是附屬在某個單位。
這些當然還是附屬在 google microsoft, 不過主要是免費, 還不限附檔大小.
台灣的 domain name service 雖起步早, 其實服務不好. 國外的virtual host
做法從 DNS, web, mail 都一筆小錢一併給了, 不能像大學那種大組織建一切,
早期是因為台灣生產PC, 系所都不想繳使用費給電算中心, 公務員多做多累.
所以鼓勵分散多用, 至少各系所自己服務沒怨言, 但久了又覺不想管, 被搞資安
的趁虛罵個夠, 國中小更是嚴重, 所以才會有研考會的向上集中, 政委的委外.
但國中小其實是很窮的, 不然何需調老師來縣市網自助助人.
: (2) 老師提到的需求，絕對是有解決方案，這樣的服務就叫作「系統整合」，
: 廠商、解決方案為數眾多，主要是看要搬去哪兒，只要是付費的，自然
: 廠商為了賺錢，就會幫忙搬。這也不是很難的技術就是了。
: 像是 Google Apps for Business (or Edu)，原廠就有專門的指導手冊
: 指導經銷商怎麼提供服務，而經銷商本身也通常會有一些自己的「秘招」，
: 但這真的不是很 technical heavy 的 Needs。
: Mail的無縫轉移，真的是還好而已，比較頭疼的是像是有企業是使用
: Lotus Notes也要轉，一大堆Workflow、WorkForm，那可不只是Email而已。
: (老師怎麼會有這樣的疑問？還是我誤解了問題)
學校是不用期望會有錢委外. 教育部的 雲 server 新建 mail 2000 是政策指定,
是靠各國中小肯無償幫忙教育部重建新帳號, 協助轉移, 否則那搬得動?
委外喊話對象是政府機關, 這些可不是學校能自動自發肯去學習. 但政府機關是有
經費, 服務對象又少.
教育部現在建的是 open-ID, 原始憑證的可信任ID是由各校分開建立, 提供
service 的 server 若要求身份認證時, 就必須請求原始的可信任憑證授證.
授證過程是可以相互交換資訊的. 原來使用 延伸帳號的BBS 是無法讓原始憑
證的帳號主機取得BBS建立的名稱或密碼. 因為 open id資訊授證交換, 理論
上是可以讓原始可信任帳號建立起連接各延伸帳號的資訊.
open-id 的憑證交換授證是一種改進, 但怎麼用也是一個可以深入探討的.
她的缺點也如同 kerberos 需要 service server 配合, 但卻是自動的, 不
像 BBS 延伸帳號那樣是使用現成 e-mail 但要使用者親自回證. 就隱匿言,
各有其特性.
==========
對政府機關, 若是負責 mail service 的人最想要的是把 mail server 裡的
個別帳號與設定(含密碼)透過一個工具就能把既有帳號與內存都搬移到 "新"
mail server, 只要關閉舊的就能讓新的 service server 照舊無縫接替.
也就是相當於 mail service server 自動搬移. 有這種工具, 委外就不怕被
綁死在某一家服務商了, 這種委外就不會有投入虎口的感受. 否則公務員未必
在乎經費, 但怕麻煩出事. 找半官方的 III, 中華電信總是心安.
: (3) 無縫搬移，不是很困難的技術，而且這不只是技術問題，以商業角度，
: 可能要想的更遠。例如：現在使用者仍然在使用 Notes 當 Client，
: 都轉雲端了，Lotus Domino Server都要廢掉了，那應該不會還要留
: Notes吧。同理，Outlook Express也是相似。
: 考慮長遠，更實際的，無縫轉移，可能還要想想，是不是真的必要，
: 如果新的習慣、新的使用方式、新的生活，真的更美好，一些些轉移
: 成本，該花就花吧。
公務機關可是很保守的, 不是學校那種想日新月異的. 其實委外那種想法還是委不
出有競爭力的商機, 台灣賣系統就是綁軟體也就是綁服務, 時間一久都變得老朽難
看. 軟體整合商一直就是內耗的, 怨中華電信綁頻寬實在沒道理. 看遠通就是同一
種模式的調調.
無縫搬移就是站在使用者方, 給好的 user experience.
推
01/13 23:28, , 1F
01/13 23:28, 1F
多想想銀行吧, 替人保管錢還給利息咧!
銀行嚴格說就是屬於印紙鈔的, 還讓一堆人肯拿實物換紙鈔.
靠的不就是為人民服務的 "信用". 這是資本主義-錢 的最精華處!
學徐旭東 "要退就退 看你要如何上高速公路" 這就惹來大麻煩囉.
→
01/14 10:36, , 2F
01/14 10:36, 2F
→
01/14 10:37, , 3F
01/14 10:37, 3F
→
01/14 10:37, , 4F
01/14 10:37, 4F
→
01/14 10:47, , 5F
01/14 10:47, 5F
→
01/14 12:07, , 6F
01/14 12:07, 6F
推
01/14 12:11, , 7F
01/14 12:11, 7F
google 不就像銀行的搞法? 免費查詢還出資出頻寬替人蒐集?
她的營利模式, 開放已知的只是 無線廣播電視的翻版.
這就是能與不能開出一家銀行的差別? 把資訊加密存雲端, 就變保管箱收費了.
→
01/14 12:57, , 8F
01/14 12:57, 8F
→
01/14 12:58, , 9F
01/14 12:58, 9F
→
01/14 12:58, , 10F
01/14 12:58, 10F
拋開軍警,強盜破門而入. 一般人向房東租客房, 時間久的都有加道鎖的招式,
防房東開門而入. secure hypervisor 就能做到防一般 operator, 跟保管箱
裡放存戶的文件小箱是一樣的.
錢跟實物是不同的, 就跟明文資訊與整個密封一體是有所不同的. 吸小金, 整
出大金跟偵測每個點, 預知明天下不下雨? 後者就有放大金的效用.
→
01/14 16:17, , 11F
01/14 16:17, 11F
→
01/14 17:24, , 12F
01/14 17:24, 12F
→
01/14 17:25, , 13F
01/14 17:25, 13F
→
01/14 17:26, , 14F
01/14 17:26, 14F
不是防不了 admin, 因為機器在你手上, 是防不了你要斷電關機, 但不會因之被竊密.
要錄動用 hypervisor 做超級動作的指令, 當然是由 hypervisor 來記錄是由誰發
出, 記錄hypervisor被要求執行那些指令, 這跟copy/paste毫無關係. 這種表面的
audit 只是在誤導自己而已. 有如說老式的主控台是用打字電報機做log記錄, 但
把紙拿走或把打字機斷電移走就甚麼也錄不下來. 現在的電腦自備電池, 要斷她電
, 那只有如同軍警破門, 拆開機器才能斷電.
※ 編輯: ggg12345 來自: 140.115.5.74 (01/15 01:07)
討論串 (同標題文章)
完整討論串 (本文為第 3 之 4 篇)：