På uppdrag av sportmediakoncernen ESMG undersöker detta arbete två frågeställningar: Hur kan man utveckla och driftsätta ett rekommendationssystem för nyhetsartiklar? Vilka föroch nackdelar finns med ett eget system jämfört med tredjepartssystem? Arbetet använder Polyas fyra steg som undersökningsmetod, där de fyra stegen anpassas och appliceras på detta projekt. För att kunna besvara den första frågeställningen, skapas initialt en kravspecifikation, som ligger till grund för rekommendationssystemets funktionella och icke-funktionella krav. Utifrån kravspecifikationen, görs en initial fallstudie av Amazon Web Services (AWS), där lämpliga verktyg och tjänster väljs, följt av utformning av en arkitektur för rekommendationssystemet. I en fallstudie av Hockeysveriges webbplats, implementeras sedan arkitekturen med hjälp av AWS och några andra verktyg, som Google Tag Manager och Numeri. Slutligen utvärderas arbetet för kravuppfyllnad. För att kunna besvara den andra frågeställningen, görs en summativ utvärdering av ett antal olika tredjepartssystem för rekommendationer. Genom analys av tredjepartssystemens respektive webbplatser, tas listor på föroch nackdelar fram, ackompanjerat med korta beskrivningar av tjänsterna. Resultaten av den första frågeställningen är en lösning, som visar hur man i praktiken kan utveckla och driftsätta ett rekommendationssystem för nyhetsartiklar. Genom en detaljerad beskrivning alla delar av utvecklingen, fungerar resultaten som en konkret guide i skapande av rekommendationssystem med moderna verktyg. Med avseende på arbetets andra frågeställning, visar resultaten att den stora skillnaden mellan ett egenbyggt system och tredjepartssystem ligger i flexibiliteten, men att ett eget system kommer med mer ansvar, fler beroenden och utan annan funktionalitet som statistik, vilket ofta ingår i tredjepartssystem. / On behalf of the corporate group ESMG, this thesis examines two research questions: How can one develop and deploy a custom recommender system for news articles? What are the pros and cons of having a custom system, compared to third-party systems? The thesis utilizes Polya's four steps as its research method, where the four steps are adapted and applied to this particular project. In order to answer the first research question, an initial requirements specification is created, which provides the basis for the recommender system's functional and non-functional requirements. Based on the requirement specification, an initial case study of Amazon Web Services (AWS) is performed, where appropriate tools and services are selected, followed by the design of an architecture for the recommender system. In a case study of ESMG:s website Hockeysverige, the architecture is then implemented, using AWS and some other necessary tools, such as Google Tag Manager and Numeri. Finally, the implementation is evaluated with respect to requirement compliance. To answer the second research question, a summative evaluation of a number of different third-party recommender systems is performed. By analyzing the third-party systems' websites, a list of pros and cons is presented, accompanied by a brief description of the service. The results of the first research question, is a solution which illustrates how one can, in practice, implement a news recommender system. Through a detailed description of all aspects of development, the results function as a guide in creating recommendation systems using modern tools. With regard to the second research question, the results show that the major difference between a custom system and third-party systems, lies in the flexibility, but a custom system brings more responsibility, more dependencies, and no other functionality, such as statistics, which is often part of third-party systems.

Molntjänster har under de senaste åren tagit en central roll i moderniseringen av utbildningssektorn. Denna studie undersöker faktorer som påverkar kommunala skolorganisationers beslut om anskaffning av molntjänster. Genom semi-strukturerade intervjuer med respondenter från fem olika kommuner ämnar denna studie att identifiera möjligheter och utmaningar som kan påverka dessa beslut. Resultatet identifierade tillgänglighet och kostnadsreduktioner som centrala faktorer som motiverar beslut om anskaffning av molntjänster. Säkerhet och integritet identifierades som de primära faktorerna vilka hindrar beslut om anskaffning av molntjänster. Genom att identifiera dessa faktorer förstärker denna studie förståelsen för den beslutsfattandeprocess som kommunala skolorganisationer möter vid anskaffning av molntjänster. När utbildningsinstitutioner navigerar i det ständigt utvecklande digitala landskapet får förståelsen av dessa möjligheter och utmaningar som ligger till grund för besluten ökad betydelse. Eftersom tekniska framsteg fortsätter att omforma utbildningslandskapet bidrar insikterna från denna studie till en bredare dialog kring effektiv och ansvarsfull implementering av molntjänster.

Inledning: Digitaliseringen har påverkat samhället i stor utsträckning under de senaste åren ochdetta kan också observeras i olika företagsverksamhet, som började använda nya teknologier(Manyika et al., 2011). Syfte: Syftet med denna studie var att undersöka revisorernas uppfattningar från olikarevisionsbyråer i Sverige kring användningen av molntjänster i revisionsarbetet. Metod: Metoden som användes för att genomföra denna studie var semistruktureradeintervjuer med sex revisorer från lokala revisionsbyråer. Slutsats: Studiens resultat visar att revisorerna har över lag en positiv inställning till användningenav molntjänster i revisionsarbetet, samtidigt som de är medvetna om ett antal risker och nackdelar.Revisorerna anser att användningen av molntjänster i revisionsarbetet bidrar till öka effektivitetengenom att de sparar allting digitalt. Revisorerna menar att det också finns nackdelar medmolntjänster, bland annat säkerhetsrisker och svagare relationer till kunden, som kan bidra negativttill revisorernas relation till kunden. Några revisorer anser att molntjänsternas användning kommeratt fortsätta sprida sig inom branschen och kommer att vara centrala i att automatiserarevisionsarbetet med hjälp av framtidens AI. Detta väcker frågor om blivande revisorers utbildningoch professionell utveckling. / Introduction: Digitalization has had a great impact on our society in the past few years and that can be observed among different companies, which started using new technologies (Manyika et al.,2011). Purpose: The purpose of this study was to investigate the auditors’ perceptions in different audit firms in Sweden in regard to using cloud services in audit. Method: Semi-structured interviews with six auditors from local audit firms were conducted in this study. Conclusion: The results show that auditors have a positive attitude when it comes to using cloud services in their work, while they also aware of certain challenges associated with cloud auditing. Auditors consider that cloud services contribute to increase efficiency by storing everything in the cloud. Auditors consider that there are also disadvantages with cloud services, including security risks and weaker relations with the client, which can contribute in a negative way to auditors’ relations with their clients. Some auditors believe that the use of cloud services will continue to spread within the industry and will be key in automating audit work with the help of future developments within the field of AI. This raises questions about the education and professional development of future auditors.

Införandet av ny teknologi i organisationer är ett ständigt aktuellt forskningsområde inom affärssystemforskningen. De senaste åren har fenomenet ”Molntjänster”, eller Software as a Service (SaaS), vuxit i popularitet. Många affärssystemleverantörer erbjuder idag sina kunder affärssystem som en molntjänst. SaaS-baserade affärssystem ger organisationer fördelar i jämförelse med traditionella affärssystem som installeras lokalt i organisationen, som exempelvis ökad skalbarhet, bättre åtkomstmöjligheter, samt lägre kostnader för implementation - vilket gör det särskilt intressant för små och medelstora organisationer. Dock innebär SaaS-baserade affärssystem även risker, som relateras till exempelvis bristande säkerhet, begränsade möjligheter till systemanpassning och integration, bristande prestanda, samt leverantörsinlåsning. Dessa risker kan få organisationer att tveka till att implementera SaaS-baserade affärssystem, trots identifierade fördelar. Tidigare forskning har identifierat både fördelar och risker med SaaS-baserade affärssystem, men lite är känt om varför små och medelstora organisationer väljer att införa sådana system trots de risker systemen är associerade med. Studiens syfte är därför att skapa förståelse för vad som har betydelse för att små och medelstora organisationer implementerar SaaS-baserade affärssystem, trots kända risker. Studiens resultat indikerar att förståelse för risker, tillit och förtroende för systemleverantören, reducerat kompetensbehov internt i organisationer, samt graden av komparativa fördelar har betydelse för organisationers vilja och acceptans till att implementera SaaS-baserade affärssystem, trots risker. Studiens slutsatser har även bidragit med rekommendationer för hur systemleverantörer av SaaS-baserade affärssystem kan utveckla sina värdeerbjudanden. Exempelvis rekommenderas systemleverantörer att vara ärliga och transparenta i kommunikationen mot kundorganisationer, samt att samarbeta med kundorganisationer genom hela implementationsfasen och efter slutförda implementationsprojekt. / The introduction of new technology in organizations is an ever-present area of research within ERP systems research. In recent years, the phenomenon of "Cloud Services", or Software as a Service (SaaS), is growing in popularity. Today, many ERP system suppliers offer their customers ERP systems as a cloud service. SaaS-based ERP systems give organizations advantages over traditional ERP systems that are installed locally in the organization, such as increased scalability, better accessibility, and lower implementation costs - which makes them particularly interesting for small and medium-sized organizations. However, SaaS-based ERP systems also involve risks that are related to, for example, lack of security, limited possibilities for system customization and integration, lack of system performance, and supplier lock-in. These risks may cause organizations to avoid SaaS-based ERP systems, despite identified benefits. Earlier research has identified both benefits and risks with SaaS-based ERP systems, but little is known about why small and medium-sized organizations choose to implement such systems despite the risks associated with them. The aim of the study is therefore to create an understanding of why small and medium-sized organizations choose to implement SaaS-based ERP systems, despite known risks. The study's results indicate that understanding of risks, trust and confidence in the system vendor, reduced internal competence needs, and the level of comparative advantages are important for organizations' willingness and acceptance to implement SaaS-based ERP systems, despite risks. The study’s conclusions also contributed with recommendations for how systems suppliers of SaaS-based ERP systems can develop their value propositions. For example, system suppliers are advised to be honest and transparent in communicating with customer organizations, as well as collaborating with customer organizations throughout the implementation phase and after the completion of implementation projects.

Molntjänster erbjuder skalbara IT-resurser på begäran över internet, där molntjänstanvändaren endast betalar efter förbrukning. Dessa resurser kan variera mellan allt från processorkraft till lagring (Amazon, 2019). Digitaliseringen av samhället har bidragit till en ökad efterfrågan på innovativa lösningar. Detta har resulterat i att molntjänster har ökat i popularitet inom offentlig sektor, exempelvis inom kommunal verksamhet där trenden pekar på att efterfrågan på molntjänster samt användning av molnlösningar fortsätter att öka. När offentliga aktörer väljer att implementera molntjänster så är det viktigt att den information som hanteras av en molntjänst bibehåller en hög nivå av informationssäkerhet (Hellberg, Islam, & Karlsson, 2018). Viktiga aspekter som kommunal verksamhet bör beakta är funktionalitet och juridiska krav. Förutom dessa aspekter så bör molntjänstkunder även ställa tydliga krav på de tekniska utmaningar som existerar för att kunna säkerställa att lösningen som tillhandahålls uppfyller verksamhetens kriterier rörande interoperabilitet och dataportabilitet.  Denna studie har till syfte att utveckla en checklista som kan användas vid upphandling av molntjänster inom kommunal verksamhet. Studien ämnar även till att analysera det eventuella gap som existerar mellan leverantör och köpare. Studien utförs genom att använda en kvalitativ metod. Genom kvalitativa intervjuer med representanter från ett urval av IT-avdelningar från kommuner inom Västra Götalands län och representanter från molntjänstleverantörer, samlas information in som sedan analyseras och används för att utveckla en checklista som kan användas vid upphandling av molntjänster inom kommunal verksamhet. Befintlig bakgrundslitteratur har även beaktats och analyserats under studien. Resultatet visar att samtliga kommuner involverade i studien använder sig av upphandlade molntjänster i någon utsträckning och är dagsläget i behov av de positiva egenskaper som molntjänster bidrar med till verksamheten. Resultatet visar även att det finns ett visst gap mellan leverantör och kommunal verksamhet när det kommer till vad som anses vara tydlig kravställning på interoperabilitet. / Cloud services offer scalable IT resources on demand over the Internet, where the cloud service user only pays for consumption. These resources can vary between everything from processing power to storage (Amazon, 2019). The digitization of society has contributed to an increased demand for innovative solutions. This has resulted in cloud services increasing in popularity in the public sector for example in municipal activities where the trend indicates that demand for cloud services and the use of cloud solutions continue to increase. When public actors choose to implement cloud services, it is important that the information handled by a cloud service maintains a high level of information security (Hellberg, Islam, & Karlsson, 2018). Important aspects that municipal activities should consider are functionality and legal requirements. In addition to these aspects, cloud service customers should also set clear requirements for the technical challenges that exist in order to ensure that the solution provided meets the operational criteria for interoperability and data portability. The purpose of this study is to develop a checklist that can be used in the procurement of cloud services within municipal activities. The study also aims to analyze the possible gap that exists between the supplier and the buyer. The study is performed using a qualitative method. Through qualitative interviews with representatives from a selection of IT departments from municipalities within the county of Västra Götaland, information is collected then analyzed and used to develop a checklist that can be used in procurement of cloud services within municipal activities. Existing background literature has also been considered and analyzed during the study. The result shows that all municipalities involved in the study make use of procured cloud services to some extent and are currently in need of the positive properties that cloud services contribute to the business. The result also shows that there is a certain gap between supplier and municipal activity when it comes to what is considered to be clear requirements regarding interoperability.

In order to fully benefit from cloud computing, services are designed following the “multi-tenant” architectural model which is aimed at maximizing resource sharing among users. However, multi-tenancy introduces challenges of security, performance isolation, scaling and customization. RStudio server is an open source Integrated Development Environment (IDE) accessible over a web browser for R programming language. The purpose of this thesis is to develop an open source multi-user distributed system on Hopsworks, a data intensive and AI platform, following the multi-tenant model, that provides RStudio as Software as a Service (SaaS). Our goal is to promote collaboration among users when using RStudio and the learning and teaching of R by enabling users easily have access to same computational environments and resources while eliminating installation and maintenance tasks. Hopsworks introduces project-based multi-tenancy where users within a project share project resources (e.g datasets, programs and services) for collaboration which introduces one more challenge of sharing project resources in RStudio server instances. To achieve our purpose and goal we therefore needed to solve the following problems: performance isolation, security, project resources sharing, scaling and customization. Our proposed model is on demand single user RStudio server instances per project. Our system is built around Docker and Kubernetes to solve the problems of performance isolation, security and scaling. We introduce HopsFS-mount, that allows securely mounting HopsFS via FUSE to solve the project resources (datasets and programs) sharing problem. We integrate our system with Apache Spark which can scale and handle Big Data processing workloads. Also we provide a UI where users can provide custom configuration and have full control of their own RStudio server instances. Our system was tested on a GCP cluster with four worker nodes each with 30GB of RAM allocated to them. The tests on this cluster showed that 44 RStudio servers, each with 2GB of RAM, can be run concurrently. Our system can scale out to potentially support hundreds of concurrently running RStudio servers by adding more resources (CPUs and RAM) to the cluster or system. / För att dra full nytta av molntjänster är vissa applikationer designade för multitenans som syftar till att maximera resursdelning mellan användare. Dock introducerar multitenans utmaningar i hänsyn till resursdelning, säkerhet, prestandaisolering, anpassning och skalning. RStudio-server är en öppen källkod Integrerad utvecklingsmiljö (IDE) tillgänglig över en webbläsare för programmeringsspråket R. Syftet med denna avhandling är att utveckla ett distribuerat system med öppen källkod för flera användare på Hopsworks, en data krävande AI-plattform, efter multitenans-modellen, som tillhandahåller RStudio som Software as a Service (SaaS). Vårt mål är att främja samarbete mellan användare vid användning av RStudio, inlärning och undervisning av R genom att göra det enkelt för användare att ha tillgång till samma beräknings miljöer och resurser samtidigt som installation och underhållsarbete elimineras. Hopsworks introducerar projektbaserad multitenans där användare inom ett projekt delar projektresurser (t.ex. datamängder, program och tjänster) för samarbete som introducerar ytterligare en utmaning att dela projektresurser i RStudio server instanser. För att uppnå vårt syfte och mål behövde vi därför lösa följande problem: prestandaisolering, säkerhet, projekt resursdelning, skalning och anpassning. Vår föreslagna modell är på bergäran en-användares RStudio-serverinstanser per projekt. Vårt system är byggt kring Docker och Kubernetes för att lösa problemen med prestanda isolering, säkerhet och skalning. Vi introducerar HopsFS-mount, som gör det möjligt att säkert montera HopsFS via FUSE för att lösa resurs (datamängder och program) delning problemet. Vi integrerar vårt system med Apache Spark som kan skala och hantera Big Data bearbetning belastningar. Vi tillhandahåller också ett användargränssnitt där användare kan tillhandahålla anpassad konfiguration och ha full kontroll över sina egna RStudio-serverinstanser. Vårt system testades på ett GCP-kluster med fyra arbets noder, varje node hade 30 GB RAM. Testerna på detta kluster visade att 44 RStudio-servrar, var och en med 2 GB RAM, kan köras samtidigt. Vårt system kan även skala ut för att potentiellt stödja hundratals RStudio-servrar som samtidigt körs genom att lägga till fler resurser (CPU:er och RAM) i klustret eller systemet.

There has been a recent, quick growth in the market for e-sourcing and e- procurement Software-as-a-Service (SaaS). However, the software products are not yet commoditized which opens up for different ways of pricing the services. This prompts us to ask the questions: how does technological development within an industry affect the price and what are the aspects of pricing that makes it sustainable and competitive for the future? To find out, an extensive literature study was conducted together with interviews, both with the case company Trade Extensions, as well as SaaS consumers, other SaaS vendors and experts in the field. SaaS consumers did regard security as important but they were confident that the tools they used were secure. We found that competitive and sustainable price models are flexible, have lock-in effects, produce predictable revenues and costs, are easy to communicate and invite to first-time usage. While trying to achieve this, a software provider also should take into account whether they are a price maker or price taker, and also allow their price model to change with customer needs and technology. Upcoming technologies that are likely to have an impact on the SaaS industry are artificial intelligence, Internet of things, cognitive and mobile analytics. When choosing price models companies should be aware of what aspects of price that are important to their customers. They must evolve their price model with the technology and be ever vigilant to upcoming security issues and growing technological trends. There might be reasons to create more flexibility for customers by providing options for type of price model or different versions of their product.

När en ny webbapplikation skall lanseras och driftsättas är det svårt att i förhand veta vilken datatrafik och belastning som tjänsten behöver vara dimensionerad för. Rapporten följer en webbapplikation som inte är förberedd för uppskalning till att bli separerad i olika komponenter för ökad skalbarhet och driftsäkerhet. I rapporten genomförs även en komparativ studie på olika typer av molntjänster som erbjuder infrastruktur (IaaS)-, plattform (PaaS)- och mjukvara (SaaS) som en tjänst. Målet med undersökningen var att hitta en kostnadseffektiv metod för att expandera applikationens infrastruktur och flytta implementationen till molnet. Resultatet och slutsatsen visar att den dyraste lösningen inte alltid är den bästa och i slutändan kan företag betalar pengar för resurser som de inte utnyttjar.

Vi lever i ett informationssamhälle. Idag hittar vi fakta om vad som helst, var vi än är, genom de gigantiska och otroliga resurser som nås via ICT idag. Med ökad teknisk kapacitet har informationsinsamlingen ökat drastiskt i mängd. Hur vi lagrar data är dock mindre diskuterat. Det nya skifte som kommit fram i datalagring är en flytt från lokalt förvaltade servrar till lagring i molnet. Molntjänster är ett idag allmänt känt begrepp inom IT-branschen, men för att få så mycket uppmärksamhet är termen väldigt vag. Uppsatsen syftar till att reflektera kring molnets innebörd samt utreda om molnet lämpas för datalagring. Studien fastställer vilken affärsnytta en organisation kan utvinna av datalagring i molnet samt om de problem som finns det datalagring idag kan lösas genom att flytta lagringen till molnet. De problem som kommer med den ökade datamängden i informationssamhället samt de lagringstekniker i form av servrar som används idag, presenteras. Teoretiska definitioner av molnet framställs samt hur dessa definitioner skiljer sig från användares synsätt. Resultatet som presenteras ger en definition av hur molntjänster kan användas av organisationer för att lagra data samt vad organisationer kan utvinna av detta. / Today’s information society brings big changes in how we gather information. During the last couple of years the amount of information we store has increased substantially. Techniques for gathering information develops fast, but the way we store information stays the same. This study looks in to cloud computing and if storing data in the cloud is a good alternative to local storage. The definition of cloud computing is vague, and this study attempts to give an account for what cloud computing is through theories and user definitions. Problems with the amount of increased data, and server techniques we use today are presented. The study confirms business advantages with storing data in the cloud and give clearance to that the cloud is working alternative to local storage.

This thesis examines the legal means by which the Swedish government authorities can outsource personal data to be processed on digital clouds by private cloud providers as of May 25th, 2018. The objective of the thesis is to identify and examine to which extent legal obstacles and restrictions to such procedures occurs in the personal data protection regulation. Cloud computing is an information technology business model which could provide government au-thorities with higher administrative efficiency and lower administrative costs. The essential charac-teristics of cloud computing require that the cloud providers are entrusted with a portion of control of the IT-environment and data security, depending on the types of clouds and services provided. The thesis analyses particularly two questions. The first question is to which extent the legal require-ment to provide personal data with an appropriate level of security constrains government authori-ties to submit control of the IT-environment to private contractors. The second question targeted in the thesis is whether government authorities can disclose personal data that is subjected to official secrecy to the cloud providers.