IT-Service (ITAU)

Aktionen, die administrative Rechte benötigen (z.B. Installation von Software oder Druckern, Konfiguration) werden von ITAU durchgeführt. Wir sind dabei immer bemüht nach den aktuellsten Erkenntnissen der IT-Sicherheit zu handeln.

Für selbst administrierte Geräte (Variante C und D) kann ITAU, neben der Einbindung ins Uni-Netz, nur die erstmalige Einrichtung von Basis Software, Projekt-Verzeichnissen und Druckern übernehmen.

Wenn Arbeitsgeräte selbst administriert werden (Variante C und D) empfehlen wir ausdrücklich Administrator-Konten nicht für die tägliche Arbeit zu verwenden, sondern einen zusätzlichen Nutzer mit eingeschränkten Rechten (Begründung). Außerdem möchten wir an dieser Stelle auf die Informationen des SCC in Bezug zu IT-Sicherheit, und im speziellen auf die goldenen Regeln hinweisen.

Computer, welche unter die Variante A fallen, werden vom SCC speziell konfiguriert, um vor mehr Cyberangriffen geschützt zu sein. Diese Konfigurationen orientieren sich an den Vorgaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) und werden durch das zentrale Desktop Management (ZDM) aktuell gehalten.

Nutzende können sich bei dieser Funktion mit ihrem Uni-Login an allen Geräten der Variante A anmelden, und können auch direkt (ohne manuelle Einbindung) auf ihren zentralen Speicherplatz zugreifen.

Außerdem ermöglicht Roaming mehreren Mitarbeitenden den selben Rechner zu verwenden und dabei auf ihr Home- und sämtliche ihnen zugewiesene Projekt-Verzeichnisse zugreifen zu können. Dies ist oft für Präsentations- / "Lehre"-Laptops praktisch.

Neben den genannten Daten werden außerdem diverse Einstellungen synchronisiert:

• Desktop-Hintergrund
• Microsoft Edge Chromium Favoriten

Die Universität bietet für alle Mitarbeiter und Studenten sog. Homeverzeichnisse an. Dies sind den jeweiligen Nutzern zugewiesene Speicherplätze auf den zentralen Servern des SCC.

Neben den nutzerbezogenen Speicherplätzen gibt es auch sog. Projektverzeichnisse. Dies sind Speicherplätze, die von den Fakultätsbereichen zusätzlich für Projekt- oder Bereichsbezogene Dateien beantragt werden können. Hier ist der Zugriff durch mehrere Personen möglich.

Bei Geräten, welche der Variante A entsprechen, werden diese Speicherplätze bei der Anmeldung automatisch bereit gestellt. Bei Geräten der anderen Support Varianten müssen sie manuell eingerichtet werden.

Weitere Informationen zur Thema Datenspeicher finden Sie auf den Seiten des SCC. 

Beim Nutzerbezogenen Homeverzeichnis handelt es sich um eine Netzwerkfreigabe die bei der Anmeldung am Gerät automatisch eingebunden und synchronisiert wird. Dies ist insofern praktisch, als das diese Daten (nach der vollständigen Synchronisation) ohne Umwege sofort verfügbar sind.

Dies führt bei besonders großen Homeverzeichnissen zu diversen Nebeneffekten.

• Sobalt das Homeverzeichnis eines Nutzers synchronisiert wurde, verbleiben die Daten in verschlüsselter Form auch nach der Abmeldung auf der lokalen Festplatte des Geräts. Im Normalfall, wenn die Homeverzeichnisse um die 10 GB betragen, ist das kein Problem - auch wenn sich 10 verschiedene Nutzer auf dem Gerät angemeldet haben. In besonderen Fällen haben Nutzer allerdings schon über 100 GB in ihren Homeverzeichnissen gespeichert. Somit sind die Fesplatten manchmal bei der Anmeldung eines solchen Nutzers schon voll.
• Da es sich um den einen personenbezogenen Speicher handelt sind die Daten verschlüsselt und nur nach der Anmeldung durch den entsprechenden Benutzer verfügbar. Dies ist natürlich so gewollt, hat aber zur Konsequenz, dass der Speicher auch durch niemand sonst wieder frei gegeben werden kann ohne die Festplatte komplett zu leeren.

Jede Bestellung von Hardware ist durch ITAU hinsichtlich der IT-Anforderungen der Universität bestätigen zu lassen. Nur eine bestätigte Hardware wird administriert und in das Netzwerk der Universität eingebunden. Geräte in Form von BYOD (Bring Your Own Device) befinden sich nicht im Aufgabenumfang der ITAU.

Für alle Geräte, die nicht mit Variante A administriert werden, verwenden wir den Sammelbegriff "eingeschränkte Administration". In solchen Fällen wird dies auf dem Beschaffungsantrag vermerkt.

Windows

Gemäß Rahmenvertrag:
Ein Standard Windows-Desktop oder Notebook wird vom SCC entsprechend Landesrahmenvertrag definiert. Für die Anschaffung eines solchen Geräts ist das Einholen von Vergleichsangeboten nicht erforderlich.

Anmerkung: Der Rahmenvertrag ist im Dezember 2020 ausgelaufen. Wir warten derzeit auf neue Informationen. Wenn wir mehr zu dem neuen Vertrag wissen, werden wir an dieser Stelle die verfügbaren Rechner-Modelle verlinken.

Ohne Rahmenvertrag:
Beschaffungen dieser Art erfordern ab 500 Euro das Einholen von drei Vergleichsangeboten.

Mac

Der Support durch ITAU erfolgt bei Macs grundsätzlich in Form von Variante B oder niedriger (C, D). Die ITAU steht beratend bei Bestellung und Kauf zur Verfügung.

Gemäß Rahmenvertrag:
Es besteht ein Rahmenvertrag mit der Firma CANCOM. Preise und Konditionen sind über ITAU zu erfragen.

Ohne Rahmenvertrag:
Eine Beschaffung sollte über den geltenden Rahmenvertrag abgewickelt werden. Ist dies nicht möglich, kann ein Kauf auch anderweitig erfolgen.  Bitte beachten Sie, dass es notwendig ist Vergleichsangebote einzuholen.

Drucker

Vor der  Beschaffung von Druckern sollte geprüft werden ob der bestehende Druck-Service der Universität den Anforderungen genügt. Wir empfehlen grundsätzlich die Nutzung der FollowMe-Multifunktionsgeräten. Diese sind in der Universität an zahlreichen Punkten verteilt und ermöglichen das Drucken vom eigenen Arbeitsplatz aus (Bedienungsanleitung: deutsch / englisch).

Für die Beschaffung eines bereichsinternen Druckers ist ITAU für den Beschaffungsantrag beratend hinzuzuziehen. Nach der Anschaffung werden diese Geräte dann in die Uni-Struktur integriert und auf den entsprechenden Arbeitsplätzen bereitgestellt.

Zubehör

Vor der Anschaffung von IT-Zubehör ist die ITAU für den Beschaffungsantrag beratend hinzuzuziehen.

Dazu gehört:
PC-Komponenten / Monitore / Plotter / Drucker / Software / Server / Netzkomponenten / Scanner / Handys / Videokonferenzsysteme

Windows

• aktuelles Windows (Campus-Vertrag)
• MS-Office (Campus-Vertrag - Office Professional Plus 2016)
• Druckerinstallation und -einrichtung
• Internet-Browser (Microsoft Edge Chromium)
• Antivirenpaket
• Acrobat Professional (aktuell nur in Form von NUL)
• div. Tools (z.B. VLC, CDBurner XP, 7zip)

Mac

• Mac OS X / macOS (inkl. der Serviceupdates)
• MS Office (Campus-Vertrag - Office Standard for Mac 2016)
• Druckerinstallation und -einrichtung
• Internet-Browser (Microsoft Edge Chromium)
• VPN Client (AnyConnect Client)
• Mediaplayer (VLC)
• Acrobat Professional (aktuell nur in Form von NUL)

Wenn zusätzliche Software benötigt wird, sollte man sich auf den Seiten des SCC informieren welche Bedingungen jeweils gelten. Entsprechend wird die Software je nach Support-Variante von ITAU auf den Geräten installiert.

Je nach Lizenzierung und Support Variante muss die Beschaffung und Installation individuell geregelt werden. Bitte fragen Sie diesbezüglich bei uns direkt über it-support[at]archit.uni-weimar.de an.