Upload
monika-fried
View
219
Download
1
Embed Size (px)
Citation preview
Informatikdienste
Meeting IT-Verantwortliche12. März 2009
Roberto Mazzoni 12. März 2009 / 2
Agenda
•Begrüssung und Mitteilungen in Kürze•ITIM: Von der Benutzer- zur Personenadministration •Lotus: Projekt-Status und neue Möglichkeiten •Plagiaterkennung@UZH mit Docoloc •Fragen & Diskussion
Roberto Mazzoni 12. März 2009 / 3
Mitteilungen in Kürze
Sympa kann auch richtig konfiguriert werden•Wie Reply‘s auf Listen geschehen, lässt sich einstellen
Aufhebung des Service DialIn•186 registrierte DialIn Benutzer à 60 sFr / Semester•15 davon mit einer Nutzung > 5 h / Semester•11‘000 sFr an Institute verrechnet•Angebote von Providern sowohl via Modem oder ADSL
Start-Abo‘s günstiger•Mit VPN, Proxy oder ezProxy Zugang auch bei Einwahl
über Provider sichergestellt
Roberto Mazzoni 12. März 2009 / 4
ITIM - Personenadministration
Von der Benutzer- zur Personenadministration
Bisher •Für Benutzerinnen und Benutzer
• UniAccess Kontoadministration• Kontoadministration (Webmail Institute, Dienste)
•Für IT-Verantwortliche• Benutzeradministration• Ausserordentliche UniAccess Administration
Im Fokus steht das Benutzerkonto
Roberto Mazzoni 12. März 2009 / 5
ITIM - Personenadministration
Identity Management•Im Zentrum steht die Person, diese
• kann mehrere Dienste haben• kann mehrere Berechtigungen haben• kann verschiedene Rollen haben• erhält für bisherige E-Mail Adressen alle E-Mails in einer
Inbox und kann diese in Lotus Notes mit Filtern aufteilen•Erhält einen zentralen Zugang
• kann die unterschiedlichen Dienste dort administrieren• z.B. Passworte setzen• Challenge Response für Passwort Reset Self Service
Roberto Mazzoni 12. März 2009 / 6
Person im Zentrum
Eine Person bewirtschaftet EINEN Kalender und eine Mailbox•Deshalb Kopplung von Benutzeradministrations-Konto mit
UniAccess-Konto erforderlich•Mailbox kann E-Mail für unterschiedliche Adressen empfangen
• [email protected]• [email protected]
•Bisherige zusätzliche Konten für z.B. Sekretariat• Können in separaten Datenbanken (MailIn) einer Person angefügt
werden • Zugriff kann in Lotus über Berechtigungen gewährt werden.• Können von einer Person zur anderen übertragen werden.
•Weitere, externe Konten können durch IT-Verantwortliche nach wie vor eröffnet werden.
Roberto Mazzoni 12. März 2009 / 7
Person erhält ein zentrales Konto
Bisher•[email protected] / [email protected]
Neu•Person erhält einen Full Name Andreas Fischer3
• Login für neue Benutzeradministration• Login für Lotus
•Person erhält einen Internet Name [email protected]• ist neue default E-Mail Adresse (Principal E-Mail Address, muss
durch IT Steuerungsgremien noch bestätigt werden)• [email protected] wird noch übernommen, für neue
Benutzer aber nicht mehr generiert (Bestätigung ausstehend)• Freie Wahl einer E-Mail Adresse [email protected] entfällt.
Roberto Mazzoni 12. März 2009 / 8
Möglichkeiten für IT-Verantwortliche
Zentrales Konto kann• per Request vom IT-Verantwortlichen übernommen werden• Übernahme muss durch Benutzerin bestätigt werden• Bei Übernahme kann eine zusätzliche Instituts-Adresse gebildet
werden ([email protected])• Diese wird zur primären E-Mail Adresse (jene, unter welcher in Lotus
E-Mail abgeschickt wird - Principal E-Mail Address)• Unter bisheriger Principal E-Mail Address wird weiterhin E-Mail
empfangen• E-Mail Quota (default 1 GB) kann durch IT-Verantwortliche jetzt
modifiziert werden• Gekoppelte Konten werden automatisch übernommen• Request zur Übernahme kann auch durch Benutzer ausgelöst werden
Im Normalfall müssen KEINE externe Konten für UZH Angehörige eröffnet werden.
Roberto Mazzoni 12. März 2009 / 9
Neue Benutzeradministration
•Web-basiert•mehrsprachig
(de/en)•kann angepasst
werden (Beispiel noch default)
Roberto Mazzoni 12. März 2009 / 10
Neue Benutzeradministration
•Beim ersten Login wird ein Passwortwechsel erzwungen
•KEINE E-Mail nach Migration ohne Passwortwech-sel!)
•Challenge Response muss gesetzt werden
Roberto Mazzoni 12. März 2009 / 11
Neue Benutzeradministration
1. Passwort-Management2. Funktionen noch nicht
definiert3. Eigenes Profil so weit
möglich und zugelassen verwalten
4. Status der unter Punkt 2 abgeschickten Requests
5. Bestätigungen (zum Beispiel Personen-Übername durch IT-Verantwortliche)
Roberto Mazzoni 12. März 2009 / 12
Neue Benutzeradministration
PasswortänderungenIm Beispiel hat Alexander Godknecht 2 Dienste•ITIM•Lotus
Passwort kann für jeden Dienst separat gesetzt werden.
Groupware @ UZH
Roberto Mazzoni 12. März 2009 / 14
Der Werbeblock (10 Sekunden)
http://www.youtube.com/v/vnY_9OGT_6s&hl=de&fs=1
QuickTime™ and a decompressor
are needed to see this picture.
Roberto Mazzoni 12. März 2009 / 15
Einführung - Phasen
Stand des Projektes•Detailkonzept Ende Dezember 2008•Einführung Pilot bei Informatikdiensten (Februar 2009)•Einführung bei Zentralen Diensten plus Pilotinstitute
(2Q2009)•Einführung bei Instituten (Ende Vorlesungszeit FS 09)•Einführung bei Studierenden (vor Beginn HS 09)
Aktuell• vorhanden Produktive Umgebung wird zur Zeit aufgebaut•Tests der Umgebung im April 2009
Januar 2009
(bis Beginn Vorlesungszeit HS 09)
(Ende April 09)
(Ende Oktober 09)
(ab Juni 09)
Roberto Mazzoni 12. März 2009 / 16
Lotus und Macintosh
Lotus Fat Client 8.5 verfügbar•Für PowerPC mit OS X 10.5•Für Intel mit OS X 10.5•Basic Client mit weniger Ressourcen-Hunger auch für
Macintosh vorhanden
Ausweichszenario: Webaccess mit Lotus iNotes
Roberto Mazzoni 12. März 2009 / 17
Mobile Synchronisation
Synchronisation mit mobile Geräten
•Synchronisation für WindowsMobile 5 & 6 und Nokia E- und N-Serie mit Lotus Traveler
•auf iPhone Lösung darf weiter gehofft werden
•SyncML für weitere Geräte bleibt ein Traktandum
Roberto Mazzoni 12. März 2009 / 18
Migration
•Bisherige E-Mails werden in Ordner migriert• Inbox• [email protected]• [email protected]
•Folder müssen für IMAP frisch abonniert werden•Pop-Benutzerinnen werden in iNotes oder Lotus Client die E-
Mails wieder verschieben müssen•Server-Adresse bleibt wenn möglich imap.uzh.ch und
pop.uzh.ch (dank Pop/IMAP Proxy)• In Lotus wird Login mit allen E-Mail Adressen möglich, keine
Änderung in der Client-Konfiguration, falls wir nicht auf Probleme in der Testphase stossen
•nur noch Zugang via POPS und IMAPS
Roberto Mazzoni 12. März 2009 / 19
E-Mail Ordner
Roberto Mazzoni 12. März 2009 / 20
E-Mail Ordner abonnieren
Roberto Mazzoni 12. März 2009 / 21
MailIn
Statt separate Konten für Gruppen- oder Spezialaufgaben können MailIn eröffnet werden•Lotus hat zwei, durch ITIM synchronisierte Passworte
• Internet Passwort (für iNotes, IMAP, POP)• Zertifikat Passphrase (für Client und Domino Access for
Outlook)•MailIn erlaubt Zugriff mit demselben Passwort/Zertifikat
(vor allem wichtig bei Arbeiten mit dem Client, weil so mit demselben Zertifikat gearbeitet werden kann)
•Aktivitäten (gelesen, geantwortet) auf E-Mails in MailIn können von allen mit Zugang dazu nachverfolgt werden.
Roberto Mazzoni 12. März 2009 / 22
MailIn resp. Datenbanken anderer Benutzer
Roberto Mazzoni 12. März 2009 / 23
MailIn Datenbank
•Neuer Tab/neues Fenster im Browser•Anzeige des Verzeichnis Eintrages
Roberto Mazzoni 12. März 2009 / 24
Delegationen
Roberto Mazzoni 12. März 2009 / 25
Personendokument
Full Name
Principal EmailShort Name
E-Mail Addresses
Roberto Mazzoni 12. März 2009 / 26
Client-Rollout
• iNotes
•Windows Standard & Basic 8.5•Macintosh Standard & Basic 8.5 (bedingt OS X 10.5)•Linux Standard
•DAMO (Domino Access for Microsoft Outlook)
Clients
Roberto Mazzoni 12. März 2009 / 27
Schulung
Credo: E-Mail und Kalender können in den Grundfunktionen bedient werden
•Lunchveranstaltungen•Aufzeichnungen•Vertiefungs-Workshops•Kurse für Zielgruppen bei Bedarf•Dokumentation•Merkblätter / Trifold
Roberto Mazzoni 12. März 2009 / 28
Dokumentation
Dokumentation ist im Aufbau•Aktualisierte Projektwebseite•Einstiegsseiten gemäss Zielgruppen im Aufbau, werden
publiziert sobald erste Kunden migriert sind•Erster Draft für Zielgruppe IT-Verantwortliche bereit•Dokumentationsserver für IT-Verantwortliche und
Supporter im Aufbau•FAQ‘s•Glossar zu Lotus Begriffen
Roberto Mazzoni 12. März 2009 / 29
Videos
Die Werbeminutehttp://www.youtube.com/v/vnY_9OGT_6s&hl=de&fs=1
Die englische Übersichthttp://www.youtube.com/watch?v=kmgRnk5VSO0
Die E-Mail Anleitung:http://www.youtube.com/watch?v=33ohTl5GAlI
Roberto Mazzoni 12. März 2009 / 30
Fragen