L’Ajuntament de Barcelona té una plantilla de treballadors i treballadores superior a les 12.000 persones usuàries, que treballen en diferents localitzacions distribuïdes per tota la ciutat, i també en serveis presencials prestats fora d’aquestes localitzacions.
La distribució física del personal municipal és molt dispersa, ja que existeixen des de localitzacions amb milers de persones usuàries fins a localitzacions físiques només amb una persona usuària. En total existeixen unes 350 localitzacions físiques a la ciutat de Barcelona, amb personal municipal.
Encara això, la major part del personal municipal està concentrat en unes 100 localitzacions físiques. Aquestes localitzacions estan connectades a alta velocitat (1Gbs o superior), i constitueixen de fet una xarxa local (LAN) estesa per tota la ciutat (MAN). Hi ha, a més, unes 150 localitzacions físiques que tenen diferents formes de connectivitat a la xarxa corporativa, i tenen unes velocitats entre 10 i 100 Mbs, que donat el nombre reduït de persones usuàries, entre 1 i 20, són suficients per configurar les seves estacions de la mateixa manera que la resta, i accedir a tots els serveis. Les localitzacions restants, tenen solucions particulars de connexió, normalment a baixa velocitat, per la qual cosa les persones usuàries utilitzen un conjunt delimitat de serveis, i les seves estacions no es consideren “corporatives”.
Les estacions “corporatives” estan basades en sistemes operatius Microsoft Windows. L’any 2019 es va iniciar un projecte de migració de la versió de Windows 7 a Windows 10. Aquest procés ha estat llarg, i degut a l’efecte de la situació creada per la pandèmia covid-19, s’ha allargat, i en aquests moments a l’Ajuntament es tenen estacions Windows 7 (un romanent d’unes 600 estacions), i la resta tenen diferents versions de Windows 10 (unes 6.000 amb la versió 1907 i unes 550 amb la versió 1607).
Encara que les estacions “corporatives” estan basades en sistemes operatius Windows, es disposa també d’una estació “corporativa” amb sistema operatiu Linux (amb unes 50 persones usuàries), i també hi ha un petit nombre d’estacions amb sistema operatiu macOS, que accedeixen a un nombre molt delimitat de serveis (intranet, correu).
El concepte d’estació “corporativa” és clau dintre de l’organització TIC de l’Ajuntament de
Barcelona, ja que el contingut de les estacions, des del sistema operatiu, els productes, les aplicacions, les configuracions, les polítiques fins a l’últim detall possible, es defineix i es controla, de forma que tots els serveis TIC que es construeixen, tant des del vessant tècnic, com l’organitzatiu, es basen en aquesta estandardització de les estacions de treball. En aquest sentit les persones usuàries tenen restringida la instal·lació de programari pel seu compte.
Per aconseguir aquesta estandardització, el procés s’inicia amb l’homologació de les estacions de treball que s’adquireixen. Aquest procés consisteix a adaptar la “imatge base” corporativa de l’estació de treball, que conté el sistema operatiu, els principals productes, especialment els que permeten la integració amb els sistemes d’informació corporatius, les configuracions de tots els elements, a les peculiaritats del maquinari de l’estació que s’homologa (principalment la incorporació de les últimes versions recomanades dels controladors de vídeo i altres dispositius).
Amb aquest procés es genera una “imatge personalitzada” adaptada a l’estació concreta, que és amb la qual es configura l’estació (aquest procés l’anomenem “premaquetació”).
Una vegada “premaquetada” una estació de treball, aquesta queda llesta per ser connectada a la xarxa corporativa en qualsevol punt. El següent procés per a la posada en marxa d’una estació és senzillament que una persona usuària corporativa s’autentiqui en l’estació, i llavors de forma automàticament es replica el seu “perfil TIC” dintre de l’estació, s’apliquen totes les polítiques lligades a la persona en concret, i es distribueix tot el programari que té assignat aquesta persona que no estigui inclòs dintre de la imatge (de fet la distribució remota està emmarcada en un paradigma de “gestió remota” de forma que llevat actuacions lligades al maquinari, totes les actuacions sobre les estacions de treball es fan remotament i a ser possible automàticament).
Aquest procés l’anomenem “maquetació”. La maquetació es pot fer per qualsevol persona usuària corporativa, ja que una característica de les estacions de treball municipals és que qualsevol estació de treball pot ser utilitzada per qualsevol persona usuària, i qualsevol persona usuària pot utilitzar qualsevol estació de treball, i té accés als mateixos sistemes TIC independentment de l’estació que utilitzi (llevat de les possibles dades que emmagatzemi en local, acció que està permesa, però que en general no s’utilitza ja que està desaconsellada i es forma en aquest sentit la persona usuària).
Una altre element molt important de l’estandardització de les estacions de treball és la definició de les persones usuàries. Tota la definició TIC operativa de les persones usuàries està emmagatzemada en el directori de treball, basat en Microsoft Active Directory. La definició conceptual de les persones usuàries es gestiona en el sistema intern de Gestió de Identitats (GID) basat en productes Oracle, que s’alimenta del sistema de Gestió de Recursos Humans. D’aquesta manera qualsevol empleat/ada municipal contractat/ada, “apareix” dins de la Gestió d’Identitats, que a la seva vegada el crea dintre de l’Active Directory. De la mateixa manera, quan un/a treballador/a abandona l’Ajuntament, es procedeix a la seva “desactivació” dintre de la Gestió d’Identitats i en el Directori de treball i en la resta de sistemes d’informació que tinguin bases de dades internes de persones usuàries.
Per accedir a qualsevol servei TIC que presti l’Ajuntament, la persona usuària ha d’estar definida en la Gestió d’Identitats. Aquesta preveu diferents tipus de persona usuària, depenent de la seva relació amb l’Ajuntament: personal intern, personal d’organismes autònoms, personal d’empreses municipals, però amb règim legal privat, i personal “extern” (personal de qualsevol organisme, empresa i inclosos particulars, definits en la GID per accedir a algun servei).
L’Ajuntament de Barcelona disposa d’una infraestructura per proporcionar informació i serveis directament a la ciutadania a través d’Internet, a través dels seus llocs web, que no es preveu en aquest cas pràctic.
L’accés a tots els serveis TIC corporatius, dintre de la xarxa corporativa, està permès pel que fa a la connectivitat, i es controla bàsicament pels drets de les persones usuàries, encara que en alguns casos s’apliquen també restriccions lligades a les estacions de treball.
Per accedir a serveis interns des de fora de la xarxa corporativa, estan habilitats diferents mecanismes, principalment connectivitats VPN a través de la xarxa pública Internet (basades en clients o en navegador), i sistemes de virtualització, ja sigui d’escriptori o d’aplicacions.
Totes les persones usuàries TIC poden accedir a tres serveis corporatius, des de fora de la xarxa corporativa, des de qualsevol estació, només amb un navegador: Intranet corporativa Correu corporatiu (Outlook Web Access) Gestió de la contrasenya
La resta d’accessos externs bàsicament estaven orientats a permetre l’accés a sistemes interns per personal extern (també d’organismes autònoms i empreses municipals), de forma molt delimitada, com per exemple l’accés als sistemes econòmics i financers interns per persones usuàries d’empreses municipals.
La situació derivada de la pandèmia covid-19 ha fet que l’Ajuntament reforcés aquests accessos i n’hagi definit de nous (encara que amb les tecnologies ja provades), multiplicant per un factor d’escala (generalment ha superat el factor 10) la capacitat i ús d’aquest accessos remots, que han passat a donar servei de “teletreball”.
El REPTE, parcialment resolt, però encara vigent, dels serveis TIC de l’Ajuntament ha sigut continuar donant el servei TIC, en un entorn no presencial, complex (ja que les directrius de treball presencial/teletreball s’han ajustat a les necessitats dels diferents serveis municipals) i amb un component de gestió del canvi, i manteniment de la seguretat especialment crítics.