On this page
Datum
Deelnemers
Unsupported Confluence link (ziek)
Unsupported Confluence link
- Unsupported Confluence link
- Unsupported Confluence link
- Unsupported Confluence link
- Unsupported Confluence link
- Unsupported Confluence link
- Unsupported Confluence link (verlof)
- Unsupported Confluence link
Doelen
- Presentatie IAM
- Terugkoppeling MT
- Terugkoppeling Architectuuroverleggen
- Voortgang ABB's Confluence
- Bespreken Architectuursturing
Agendapunten
| Tijd | Punt | Wie | Notities |
|---|---|---|---|
| 10 min | Welkom & Mededelingen | Allen | |
| 10 min | Terugkoppeling MT | Maarten vL | |
| 5 min | Terugkoppeling A. Board & A. Beraad RWS Enterprise Architectuur - Enterprise Architectuur - Alle documenten | Thomas |
|
| 10 min | Voortgang ABB's in confluence | ||
| 15 min | Presentatie John IAM ABB's | John | |
| 10 min | Datacenter ABB | Patrick | |
| Afsluiting |
Mededelingen
Vleer: Azure Local O365 beschikbaar, wat willen we daarmee doen?
Maarten: hij plant een overleg om te bespreken welke netwerkcomponenten onder welke bouwsteen categorie vallen (Technische Infrastructuur of Netwerken).
Terugkoppeling MT
Tijdens het vorige MT hebben we gesproken over de voortgang van de architectuursturing. Oorspronkelijk was het de bedoeling om samen met de domeinarchitecten de ABB’s te presenteren. Deze presentatie is iets uitgesteld, zodat er meer tijd is om alle ABB’s verder uit te werken (waaronder werkplekken, security en technische infrastructuur). De presentatie staat nu gepland voor begin 2026. Deel vooral je feedback op de eerder gedeelde architectuursturing-memo. Patrick heeft feedback gedeeld. Maarten en Rico presenteren deze memo op een later moment in het MT.
Terugkoppeling B&B
Thomas is ziek (geen update). Vleer zit in de architectuur board: Hoe om te gaan met Open Source, wat is de impact voor OSR als ze moeten voldoen aan de Enterprise Architectuur. Geen overeenstemming/conclusie.
ABB's In Confluence
| Onderdeel | Wie | Voortgang per november '25 |
|---|---|---|
| Netwerken | Unsupported Confluence link | Quanza kan zowel ABBs als SBBs vullen. Dan moeten ze wel toegang krijgen tot specifieke Confluence pagina's. (Architecten: Erik Radius en Edo Pappot?) |
| Technische Infrastructuur | Unsupported Confluence link | Public Cloud en IOT nog openstaand. Nu ongeveer 70% gevuld. |
| Platformen | Unsupported Confluence link | Volledig gevuld inclusief doorlink naar SBB's |
| End User Productivity | Unsupported Confluence link | Sub pagina's aangemaakt voor de abb's niet zijnde bedrijfsvoering. Deels vulling onder designs en solutions van ABB's. bezig geweeest. Discussie gaande over End user Device & Endpoint, noodzakelijk voor het vullen van ABBs. |
Data | Vacant | |
Security | Unsupported Confluence link | ABB's en SAK's gevuld. Doel is om de ABBs te moduleren voor het eind van december. |
IAM | Unsupported Confluence link | Volledig gevuld, bezig geweest met use cases uitwerken op basis van ABBs. Identiteit beheer verbeteren. Start gemaakt met SBBs. |
Presentatie IAM ABB's
IAM architectuur gebaseerd op NORA-hoofdprocessen:
- Identiteitenbeheer
- Bevoegdhedenbeheer
- Machtigen
- Authenticatie(middelen)beheer
- Toegang verlenen
- Sleutel en Certificatenbeheer
ABB: generiek functie (FS)
SBB: concrete implementatie
Michiel: Hoe gaan we om met IAM bij leveranciers, zoals Quanza?
Vleer: Hoe past IAM in het verder uitwerken van netwerktoegang?
Jan: IAM-architectuur is belangrijk om versplintering te voorkomen, zeker binnen financiële diensten wil je voorkomen dat men te veel/verkeerde rechten heeft.
Rico: Herkenbaar; de visualisaties helpen om de ABBs beter te kunnen plaatsen.
Patrick: Ik zie duidelijke raakvlakken. Ook bij externe locaties is dit erg belangrijk. Voorbeeld: per sluis wordt nu vaak een eigen Active Directory ingericht, dat moet beter worden afgestemd. Vleer wil hier ook naar kijken.
John: Doelarchitectuur: dit moeten we omzetten tot een roadmap (i.s.m. Michael) en toevoegen op Confluence.
Datacenter ABB
Functionele specificaties, eisen en ACC per ABB genoemd door Patrick. Er is een koppeling gemaakt met de SAK. Om aan de SAK te voldoen, is de solution architect verantwoordelijk voor het leveren van een SBB binnen de richtlijnen van de ABB en de SAK. Indien dit niet passend is, moet het risico zichtbaar worden gemaakt.
BIO en architectuurtoets: belangrijk aandachtspunt is hoe we omgaan met de SAK-eisen bij bestaande diensten en hoe we deze eisen toepassen bij nieuwe diensten.
Primaire doelstelling: De ABB’s op een uniforme manier documenteren. Suggestie: dit gezamenlijk, op locatie, praktisch uitwerken.
Rondvraag
Integratie: Wander geeft aan dat we onder architectuur werken en dat architectuur leidend is.
Datacenter-discussie: Overweging om via DC 2.5 te gaan in plaats van direct door naar 3.0, om sneller functionaliteit te kunnen leveren. Wordt vervolgd.
Acties
6 2da2ac92-ea5d-4c4c-9f7b-7f4cd4814f5e incomplete Vullen van ABBs, zodat we ons begin 2026 kunnen presenteren aan het MT. Unsupported Confluence link Unsupported Confluence link Unsupported Confluence link 7 f347810b-6374-4191-bdb2-46455966a7e5 incomplete Graag je feedback op de architectuursturing-memo delen. Unsupported Confluence link Unsupported Confluence link Unsupported Confluence link Unsupported Confluence link Unsupported Confluence link Unsupported Confluence link 3 02210e41-1210-48d5-a78e-02503cb03742 complete Patrick toevoegen aan Signal. Unsupported Confluence link 1 incomplete Inplannen overleg om te bespreken welke netwerkcomponenten onder welke bouwsteen categorie vallen (Technische Infrastructuur of Netwerken). Unsupported Confluence linkMirror provenance
- Mirror source
- confluence/spaces/INFRAARCH/pages/206465848/page.metadata.json
- Storage source
- confluence/spaces/INFRAARCH/pages/206465848/page.storage.xhtml
- Access
- Committed snapshot only