Identitätsmanagement (IDM) Neuerungen bzgl. IT-Nutzerkonten. URZ-Info-Tag. Stefan Brückner Teilprojekt Identitätsmanagement 16.

Transkript

1 Identitätsmanagement (IDM) Neuerungen bzgl. IT-Nutzerkonten URZ-Info-Tag Stefan Brückner Teilprojekt Identitätsmanagement 16. Mai 2014

2 Agenda 1. Arten von IT-Nutzerkonten 2. Anonymes Uni-Login 3. Dezentrale Ansprechpartner 4. Einrichtung und Deaktivierung von IT-Nutzerkonten IDM-System 2

3 Arten von IT-Nutzerkonten Verträge Student Mitarbeiter Gast Nutzerkonten Funktionskonten z.b. Sekretariate, Projekte oder zentrale Einrichtungen 3

4 Mehrfachverträge Verträge Student Mitarbeiter 1. Vertrag Mitarbeiter 2. Vertrag Nutzerkonto Matching über Vorname + Nachname + Geburtsdatum Bereinigung von Mehrfachkonten noch in

5 Anonymes Uni-Login Sukzessive Vergabe von anonymen Benutzernamen an neue Nutzer: Anonymer Benutzername besteht aus acht Zeichen und drei Teilen: [Initialen des Vor- und Nachnamens] + [zwei zufällige Ziffern] + [vier Buchstaben mit Vokal und Konsonant im Wechsel] = z.b. ul35teci Benutzername unabhängig von Nutzerart Student, Mitarbeiter oder Gast außer: Funktionskonten Bisherige Uni-Logins behalten Gültigkeit und werden nicht umgewandelt! 5

6 Etablierung dezentraler Ansprechpartner Übermittlung initialer Zugangsdaten und Gastverwaltung Auskunft und Anlaufpunkt für die Nutzer neue Mitarbeiter, Studenten (SHK), Gäste, Funktionskonten Kommunikationskanal zum Rechenzentrum (und Personaldezernat) Nutzung der Gastverwaltung Beantragung von Funktionskonten Beantragung von -Aliasen für SHK ggf. Kontakt zum Personaldezernat bzgl. neuer Mitarbeiter Rahmenbedingungen für Ansprechpartner Mitarbeiter der Universität Leipzig eigenes Nutzerkonto mit eigener adresse Kenntnis über den Nutzerkreis im jeweiligen Bereich nur berechtigte Kontovergabe und Erhöhung der Datenqualität 6

7 Funktionsweise des IDM Quellen Studenten (AlmaWeb) Mitarbeiter (HIS-SVA) Funktionskonten Gast- Verwaltung IDM Web SelfService ServiceDesk Ziele AD inkl. WLAN, VPN, Shibboleth, Exchange, Freigaben, u.a. Mail UB AlmaWeb Dozenten (PVZ) (Telefonverzeichnis) 7

8 Einrichtung neuer IT-Nutzerkonten Anlage Automatisch (Studenten & Mitarbeiter) Manuell (Gäste & Funktionskonten) Übermittlung der initialen Zugangsdaten Indirekt via Ansprechpartner und Gastverantwortliche Direkt an Studenten und Gäste Aktivierung des Nutzerkontos Passwortänderung Bestätigung der IuK-Benutzerordnung (und UBL-Ordnung) Erfassung von Rückkanälen (Bild-Upload für UniCard) Freischaltung der Dienste , AD, WLAN, VPN, AlmaWeb etc. (Informationen zu den aktuellen adressen an die Ansprechpartner) 8

9 Befristung von IT-Nutzerkonten Vertrag mit Befristung 4 Wochen Vorlauf Benachrichtigung um Klärung zu ermöglichen Befristungsdatum Möglichkeit zur Datensicherung 4 Wochen Nachlauf Deaktivierung des Nutzerkontos Reaktivierung noch möglich inkl. adressen 1 Jahr Nachlauf Löschung des Nutzerkontos Archivierung des Nutzerlogins ohne adressen Neue Verträge bewirken automatische Verlängerung 9

10 Kontaktinformationen Stefan Brückner (Fachliche Betreuung) Telefon: Telefax: AlmaWeb - Projektbüro Hainstraße Leipzig Claudia Löbig (Technische Betreuung) Telefon: Telefax: claudia.loebig@uni-leipzig.de Universitätsrechenzentrum (Neues Augusteum) Augustusplatz Leipzig Webseite: 10