Informatikdienste Meeting IT-Verantwortliche 12. März 2009

Informatikdienste

Meeting IT-Verantwortliche12. März 2009

Roberto Mazzoni 12. März 2009 / 2

Agenda

•Begrüssung und Mitteilungen in Kürze•ITIM: Von der Benutzer- zur Personenadministration •Lotus: Projekt-Status und neue Möglichkeiten •Plagiaterkennung@UZH mit Docoloc •Fragen & Diskussion


Mitteilungen in Kürze

Sympa kann auch richtig konfiguriert werden•Wie Reply‘s auf Listen geschehen, lässt sich einstellen

Aufhebung des Service DialIn•186 registrierte DialIn Benutzer à 60 sFr / Semester•15 davon mit einer Nutzung > 5 h / Semester•11‘000 sFr an Institute verrechnet•Angebote von Providern sowohl via Modem oder ADSL

Start-Abo‘s günstiger•Mit VPN, Proxy oder ezProxy Zugang auch bei Einwahl

über Provider sichergestellt


ITIM - Personenadministration

Von der Benutzer- zur Personenadministration

Bisher •Für Benutzerinnen und Benutzer

• UniAccess Kontoadministration• Kontoadministration (Webmail Institute, Dienste)

•Für IT-Verantwortliche• Benutzeradministration• Ausserordentliche UniAccess Administration

Im Fokus steht das Benutzerkonto


ITIM - Personenadministration

Identity Management•Im Zentrum steht die Person, diese

• kann mehrere Dienste haben• kann mehrere Berechtigungen haben• kann verschiedene Rollen haben• erhält für bisherige E-Mail Adressen alle E-Mails in einer

Inbox und kann diese in Lotus Notes mit Filtern aufteilen•Erhält einen zentralen Zugang

• kann die unterschiedlichen Dienste dort administrieren• z.B. Passworte setzen• Challenge Response für Passwort Reset Self Service


Person im Zentrum

Eine Person bewirtschaftet EINEN Kalender und eine Mailbox•Deshalb Kopplung von Benutzeradministrations-Konto mit

UniAccess-Konto erforderlich•Mailbox kann E-Mail für unterschiedliche Adressen empfangen

• [email protected]• [email protected]

•Bisherige zusätzliche Konten für z.B. Sekretariat• Können in separaten Datenbanken (MailIn) einer Person angefügt

werden • Zugriff kann in Lotus über Berechtigungen gewährt werden.• Können von einer Person zur anderen übertragen werden.

•Weitere, externe Konten können durch IT-Verantwortliche nach wie vor eröffnet werden.


Person erhält ein zentrales Konto

Bisher•[email protected] / [email protected]

Neu•Person erhält einen Full Name Andreas Fischer3

• Login für neue Benutzeradministration• Login für Lotus

•Person erhält einen Internet Name [email protected]• ist neue default E-Mail Adresse (Principal E-Mail Address, muss

durch IT Steuerungsgremien noch bestätigt werden)• [email protected] wird noch übernommen, für neue

Benutzer aber nicht mehr generiert (Bestätigung ausstehend)• Freie Wahl einer E-Mail Adresse [email protected] entfällt.


Möglichkeiten für IT-Verantwortliche

Zentrales Konto kann• per Request vom IT-Verantwortlichen übernommen werden• Übernahme muss durch Benutzerin bestätigt werden• Bei Übernahme kann eine zusätzliche Instituts-Adresse gebildet

werden ([email protected])• Diese wird zur primären E-Mail Adresse (jene, unter welcher in Lotus

E-Mail abgeschickt wird - Principal E-Mail Address)• Unter bisheriger Principal E-Mail Address wird weiterhin E-Mail

empfangen• E-Mail Quota (default 1 GB) kann durch IT-Verantwortliche jetzt

modifiziert werden• Gekoppelte Konten werden automatisch übernommen• Request zur Übernahme kann auch durch Benutzer ausgelöst werden

Im Normalfall müssen KEINE externe Konten für UZH Angehörige eröffnet werden.


Neue Benutzeradministration

•Web-basiert•mehrsprachig

(de/en)•kann angepasst

werden (Beispiel noch default)



•Beim ersten Login wird ein Passwortwechsel erzwungen

•KEINE E-Mail nach Migration ohne Passwortwech-sel!)

•Challenge Response muss gesetzt werden



1. Passwort-Management2. Funktionen noch nicht

definiert3. Eigenes Profil so weit

möglich und zugelassen verwalten

4. Status der unter Punkt 2 abgeschickten Requests

5. Bestätigungen (zum Beispiel Personen-Übername durch IT-Verantwortliche)



PasswortänderungenIm Beispiel hat Alexander Godknecht 2 Dienste•ITIM•Lotus

Passwort kann für jeden Dienst separat gesetzt werden.

Groupware @ UZH


Der Werbeblock (10 Sekunden)

http://www.youtube.com/v/vnY_9OGT_6s&hl=de&fs=1

QuickTime™ and a decompressor

are needed to see this picture.

http://www.youtube.com/watch?v=kmgRnk5VSO0










Einführung - Phasen

Stand des Projektes•Detailkonzept Ende Dezember 2008•Einführung Pilot bei Informatikdiensten (Februar 2009)•Einführung bei Zentralen Diensten plus Pilotinstitute

(2Q2009)•Einführung bei Instituten (Ende Vorlesungszeit FS 09)•Einführung bei Studierenden (vor Beginn HS 09)

Aktuell• vorhanden Produktive Umgebung wird zur Zeit aufgebaut•Tests der Umgebung im April 2009

Januar 2009

(bis Beginn Vorlesungszeit HS 09)

(Ende April 09)

(Ende Oktober 09)

(ab Juni 09)


Lotus und Macintosh

Lotus Fat Client 8.5 verfügbar•Für PowerPC mit OS X 10.5•Für Intel mit OS X 10.5•Basic Client mit weniger Ressourcen-Hunger auch für

Macintosh vorhanden

Ausweichszenario: Webaccess mit Lotus iNotes


Mobile Synchronisation

Synchronisation mit mobile Geräten

•Synchronisation für WindowsMobile 5 & 6 und Nokia E- und N-Serie mit Lotus Traveler

•auf iPhone Lösung darf weiter gehofft werden

•SyncML für weitere Geräte bleibt ein Traktandum


Migration

•Bisherige E-Mails werden in Ordner migriert• Inbox• [email protected]• [email protected]

•Folder müssen für IMAP frisch abonniert werden•Pop-Benutzerinnen werden in iNotes oder Lotus Client die E-

Mails wieder verschieben müssen•Server-Adresse bleibt wenn möglich imap.uzh.ch und

pop.uzh.ch (dank Pop/IMAP Proxy)• In Lotus wird Login mit allen E-Mail Adressen möglich, keine

Änderung in der Client-Konfiguration, falls wir nicht auf Probleme in der Testphase stossen

•nur noch Zugang via POPS und IMAPS


E-Mail Ordner


E-Mail Ordner abonnieren


MailIn

Statt separate Konten für Gruppen- oder Spezialaufgaben können MailIn eröffnet werden•Lotus hat zwei, durch ITIM synchronisierte Passworte

• Internet Passwort (für iNotes, IMAP, POP)• Zertifikat Passphrase (für Client und Domino Access for

Outlook)•MailIn erlaubt Zugriff mit demselben Passwort/Zertifikat

(vor allem wichtig bei Arbeiten mit dem Client, weil so mit demselben Zertifikat gearbeitet werden kann)

•Aktivitäten (gelesen, geantwortet) auf E-Mails in MailIn können von allen mit Zugang dazu nachverfolgt werden.


MailIn resp. Datenbanken anderer Benutzer


MailIn Datenbank

•Neuer Tab/neues Fenster im Browser•Anzeige des Verzeichnis Eintrages


Delegationen


Personendokument

Full Name

Principal EmailShort Name

E-Mail Addresses


Client-Rollout

• iNotes

•Windows Standard & Basic 8.5•Macintosh Standard & Basic 8.5 (bedingt OS X 10.5)•Linux Standard

•DAMO (Domino Access for Microsoft Outlook)

Clients


Schulung

Credo: E-Mail und Kalender können in den Grundfunktionen bedient werden

•Lunchveranstaltungen•Aufzeichnungen•Vertiefungs-Workshops•Kurse für Zielgruppen bei Bedarf•Dokumentation•Merkblätter / Trifold


Dokumentation

Dokumentation ist im Aufbau•Aktualisierte Projektwebseite•Einstiegsseiten gemäss Zielgruppen im Aufbau, werden

publiziert sobald erste Kunden migriert sind•Erster Draft für Zielgruppe IT-Verantwortliche bereit•Dokumentationsserver für IT-Verantwortliche und

Supporter im Aufbau•FAQ‘s•Glossar zu Lotus Begriffen


Videos

Die Werbeminutehttp://www.youtube.com/v/vnY_9OGT_6s&hl=de&fs=1

Die englische Übersichthttp://www.youtube.com/watch?v=kmgRnk5VSO0

Die E-Mail Anleitung:http://www.youtube.com/watch?v=33ohTl5GAlI










http://www.youtube.com/watch?v=33ohTl5GAlI








Fragen

Documents

Informatikdienste Meeting IT-Verantwortliche 12. März 2009