Service-Kategorie: Desktop Computing

Der Dienst stellt Beschäftigten der Zentralen Universitätsverwaltung und des kiz an campusweit verteilten Standorten zentral verwaltete und in Active Directory-Domänen integrierte PC-Arbeitsplätze zur Verfügung. Zum Einsatz kommen Desktop-Systeme und Notebooks. 

Auf diesen Computern werden eine Basisausstattung mit Büro- und Kommunikationssoftware, die Nutzung von Ausgabegeräten (Druckern), der Zugriff auf persönliche und abteilungs- bzw. gruppenspezifische Netzlaufwerke sowie ein Internetzugang bereitgestellt. Darüber hinaus sind die Computer mit an den konkreten Bedarf und die jeweilige Nutzergruppe angepasster Software ausgestattet.

Mobile Computer erhalten eine geeignete Software und Konfiguration, um von außerhalb des Campusnetzwerks in gesicherter Weise auf die Dateisysteme und Anwendungen zugreifen zu können.

Leistungsmerkmale

Alle Managed Desktops

• Mitarbeiter & Auszubildende werden in der Standard-Ausstattung mit Notebooks (14 oder 16 Zoll) ausgerüstet.
• Auf Wunsch und wenn kein Homeoffice vorliegt, kann ein Arbeitsplatz auch mit einem Desktop-PC ausgestattet werden.
• Der Zugriff über VPN+RDP von Privatgeräten auf universitäre Arbeitsplätze ist nur in seltenen Ausnahmen gestattet
• geteilte Arbeitsplätze, Arbeitsplätze für Hilfskräfte oder Spezialgeräte (Terminals, Public-PCs etc) werden mit PCs ausgestattet.
• Peripheriegeräte wie Maus, Tastatur und Monitor werden bei der Ersteinrichtung zur Verfügung gestellt, zusätzliche Peripherie oder bei Ersatz läuft die Beschaffung über die dezernatseigenen Sekretariate
• Notebooks verfügen über einen VPN (oder vergleichbaren) Zugang zum Campusnetzwerk bzw. zu den Netzsegmenten, in denen Ressourcen wie File- und Printservices für die jeweilige Nutzergruppe bereitgestellt werden (Netze F&L, ZUV, ZUV-Campus).
• Nutzer erhalten keine administrativen Zugriffsrechte auf den jeweiligen Endgeräten
• Mit Begründung gibt es selbstverwaltete Laptops:
  • unkonfiguriertes Gerät, welches vom Nutzer selbst eingerichtet und betreut wird (diese Kategorie ist nur innerhalb des kiz möglich) 
  • BIOS-Kennwort muss gesetzt werden und in bekannt gegeben werden, damit das Gerät bei der Rückgabe zurückgesetzt werden kann
  • Richtlinie zur Verwaltung eines Selbstgemanagten Gerät muss eingehalten werden, z.B. Festplattenverschlüsselung, Virenschutz (TL&AL wissen Bescheid)
• Bereitstellung von Basis-Software & Zusatzsoftware über opsi
• Persönliches Homedirectory auf einem Fileserver mit Zugriff über ein automatisch verbundenes Netzlaufwerk  
  • Auf den Notebooks werden die Daten lokal vorgehalten 
  • Sync erfolgt automatisiert über das Windows eigene Syncronisationscenter
• Public-Verzeichnisse lieben auf einem Fileserver mit Zugriff über automatisch verbundene Netzlaufwerke 
• Sicherstellung eines auf auf den jeweiligen Nutzer und seine Gruppenzugehörigkeit beschränkten Datenzugriffs durch die Implementierung eines Rechte- und Rollenkonzepts im jeweiligen Active Directory oder über Grouper
• Alle Verzeichnisse auf den Fileservern (Homedir & Publiclaufwerk) sind in ein automatische Backup eingebunden. Die Aufbewahrungsfristen der gesicherten Daten, bis zu denen ein Restore möglich ist, sind im Rahmen des Dienstes „Backup“ festgelegt. Ein Restore wird formlos, vorzugsweise jedoch per E-Mail, über den Helpdesk des kiz (helpdesk(at)uni-ulm.de) beantragt. Unterstützt wird außerdem die vom Nutzer selbst ausführbare Funktion zum Wiederherstellen älterer oder gelöschter Dateiversionen mithilfe der Funktion „Vorgängerversionen“ aus dem Dialog Datei-Eigenschaften des Windows-Explorers.
• Bereitstellung von Ausgabegeräten (Druckern):
  • Standard: Nutzung von FollowMe-Drucker in vorhandenen Druckräumen 
  • Netzwerkdrucker am Arbeitsplatz nur nach erfolgter Genehmigung über den ZUV IT-Koodinator und jeweilige Dezernatsleitung (Bereich zuv)
  • lokal angeschlossene Drucker werden nicht mehr aufgebaut
  • Bereitstellung der Netzwerkdrucker über jeweiligen Printserver
  •  Die Abrechnung der entstehenden Druckkosten erfolgt zu Lasten der jeweiligen Einrichtung (Dezernat bzw. Abteilung).
• Bereitstellung von Spezial-Software gemäß dem dienstlichen Anforderungsprofil des Nutzers und seiner Aufgaben (insb. z.B. SAP, SOS, POS, ZUL, Creative Suite, Bibliotheks-Software etc.). Die Festlegung, an welchen PC-Arbeitsplätzen welche Spezial-Software zur Erledigung dienstlicher Aufgaben erforderlich ist, wird im Einvernehmen zwischen der Einrichtungsleitung und dem Administrations-Team des kiz getroffen.
• Auf individuelle Anfrage wird auf den Arbeitsplätzen weitere zusätzliche Software installiert, sofern dies unter Berücksichtigung von Aufwand, Kompatibilität, Sicherheitsbewertung und Lizenzbestimmungen realisierbar ist. Die Anfrage muss über den jeweiligen Abteilungsleiter an das kiz gerichtet werden. Ein Anspruch auf die Installation besteht nicht. Ggf. wird die angeforderte Software durch eine im Funktionsumfang ähnliche Software ersetzt. Sofern durch die Installation Lizenzkosten entstehen, sind diese durch die jeweilige Einrichtung (Dezernat) zu tragen.
• Die zugesicherte Funktionsfähigkeit und Funktionalität der bereitgestellten Systemumgebung gilt nicht bei gleichzeitigem Login mit denselben Zugangsdaten an verschiedenen Endgeräten. 

Managed Desktops des kiz

• Authentifizierung (Login) mit dem kiz-Account am zentralen uni-ulm Active Directory
• Direkter Internetzugang (kann aus Sicherheitsgründen ggf. beschränkt werden)
• Auf Nachfrage und mit Zustimmung der jeweiligen TL oder AL kann personalLaps für das Nutzereigene Gerät freigeschalten werden (nur für die temporäre Ausführung spezieller Aufgaben oder Installationen zu nutzen)

Managed Desktops der Zentralen Universitätsverwaltung

• Authentifizierung (Login) mit dem Account am zentralen uni-ulm Active Directory 
• Internetzugang über einen separaten Proxy-Server (kann aus Sicherheitsgründen ggf. beschränkt werden)
• Die Dateien, die auf den den mobilen Computern gespeichert werden, sind verschlüsselt und mit einer 2-Faktoren-Authentifizierung gesichert (geschützter USB-Stick + Pin/Passwort). Bei Verlust des USB-Sticks bzw. von PIN/Passwort können die Daten nicht wiederhergestellt werden. 

Nutzergruppen

Beschäftigte des kiz und der Zentralen Universitätsverwaltung - zzgl. Hochschulsport und Personalrat

Dienstleistungszeiten

24 x 7 x 365

Antragsmodalitäten

Ein separater Account für die Nutzung der Managed Desktops ist für Beschäftigte des kiz nicht erforderlich. Es genügt der automatisch mit der Einstellung an der Universität eingerichtete kiz-Account. Diesem werden die erforderlichen Berechtigungen im allgemeinen Active Directory zugeordnet.

Beschäftigte der ZUV bekommen im SVA die zusätzliche Rolle "Verwaltung". Dadurch bekommen Sie über das IDM automatisch einen separaten Account im Active Directory der ZUV generiert.

Die Bereitstellung eines neuen Arbeitsplatzrechners (Desktop oder mobil) muss sechs Wochen im Voraus, jedoch spätestens bei Veranlassung der Einstellung, über den Helpdesk beantragt werden.

Gebühr / Entgelt

Für den Dienst werden die folgenden Entgelte in Rechnung gestellt bzw. verursachungsgerecht umgelegt:

• Beschaffung der Endgeräte (Desktops, Notebooks)
• Kosten für zusätzliche Software, die nicht über bestehende Lizenzverträge abgedeckt ist