Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste ÜberarbeitungBeide Seiten der Revision
myaccount_benutzer [2009/11/09 16:58] bushmyaccount_benutzer [2009/11/23 11:48] bush
Zeile 1: Zeile 1:
 ====== myAccount - Die Benutzerschnittstelle ====== ====== myAccount - Die Benutzerschnittstelle ======
  
-**Mit diesem Text beginnen wir den Versuch, innerhalb des RZ-Wiki nach und nach eine umfassende Dokumentation zu myAccount aufzubauen.**+
  
 \\ ===== Allgemeines ===== \\ ===== Allgemeines =====
Zeile 12: Zeile 12:
  
 Über Links auf diversen Webseiten des Rechenzentrums ist die Anmeldemaske von myAccount auf kürzestem Wege erreichbar. Über Links auf diversen Webseiten des Rechenzentrums ist die Anmeldemaske von myAccount auf kürzestem Wege erreichbar.
 +
 +Der Benutzerdatenbestand wird in einem LDAP-Server des Rechenzentrums geführt der auch zur Verifizierung von Benutzerkennung und Passwort genutzt werden kann. 
  
 {{:myaccount:myaccount.jpg|}} {{:myaccount:myaccount.jpg|}}
Zeile 19: Zeile 21:
 \\ ===== Registrieren ===== \\ ===== Registrieren =====
  
-Mitarbeiter der Universität können sich im Abschnitt „Registrieren“ als neue Nutzer des Rechenzentrums eintragen. Ein Abgleich der Registrierungs-Angaben mit einem zentralen LDAP-Server der Verwaltung und ein automatisch generierter Hauspostbrief mit Initialpasswort für die Freischaltung des neuen Benutzerkontos ersetzen die manuelle Bearbeitung durch den Benutzerservice komplett. Der Rückgriff auf einen postalischen Kontakt über die im zentralen Datenbestand ermittelte Dienst-Adresse erhöht dabei die Sicherheit, es mit der richtigen Person zu tun zu haben.+Mitglieder der Universität mit Anstellungsvertrag (z.B. auch Honorarprofessoren, Privatdozenten oder Hilfskräfte) können sich im Abschnitt „Registrieren“ als neue Nutzer des Rechenzentrums eintragen und erhalten ein Mitarbeiter-Konto. 
 + 
 +Ein Abgleich der Registrierungs-Angaben mit einem zentralen LDAP-Server der Verwaltung und ein automatisch generierter Hauspostbrief mit Initialpasswort für die Freischaltung des neuen Benutzerkontos ersetzen die manuelle Bearbeitung durch den Benutzerservice komplett. Der Rückgriff auf einen postalischen Kontakt über die im zentralen Datenbestand ermittelte Dienst-Adresse erhöht dabei die Sicherheit, es mit der richtigen Person zu tun zu haben. 
 + 
 +Naturgemäß macht es Probleme, automatisch ein Konto zu erzeugen, wenn 
 +  - bereits **mindestens ein aktives Konto** mit den angegebenen Registrierungsdaten existiert oder 
 +  - **mehr als ein inaktives Konto** mit den angegebenen Registrierungsdaten vorliegt. 
 +Falls genau ein inaktives Konte vorgefunden wird, kann das Programm selbständig eine Reaktivierung dieses Kontos durchführen. Damit wird den Antragstellern ein bereits bekannter Kontoname wieder zugänglich, dem u.U. bereits ein noch gültiges Mailkonto zugeordnet ist und das so für die Zukunft erhalten bleibt. 
  
 \\ ===== Konten der Studierenden ===== \\ ===== Konten der Studierenden =====
Zeile 31: Zeile 41:
 \\ ===== Anmelden ===== \\ ===== Anmelden =====
  
-Bereits registrierte Benutzerinnen melden sich mit Benutzerkennung und zentralem Passwort an. Ihnen ermöglicht myAccount z.B. +Bereits registrierte Benutzerinnen melden sich mit Benutzerkennung und zentralem Passwort an. 
 + 
 +Bitte beachten Sie bei der Anmeldung, dass die Feststelltaste für die Groß-/Kleinschreibung nicht aktiv ist. myAccount toleriert zwar Großbuchstaben bei der Eingabe der Benutzerkennung, weist Sie jedoch darauf hin, dass die Eingabe des Passwortes in einer solchen Situation zu Fehlern führt. 
 +Wenn Sie an Stelle der Benutzerkennung den Anmeldenamen des RZ-Mailkontos, ihre Matrikelnummer oder den Benutzernamen zum Verbinden mit einem Arbeitsverzeichnis auf einem Dateiserver eingeben, erhalten Sie ebenfalls entsprechende Hinweise; im letzten Fall wird die Anmeldung sogar durchgeführt, da die Benutzerkennung aus den Anmelde-Daten extrahiert werden kann. 
 + 
 +Nach der erfolgreichen Anmeldung ermöglicht myAccount z.B.
  
   * Das **Ändern des zentralen Passwortes**: \\ Das „single password“ wird in myAccount zentral gesetzt bzw. modifiziert und wirkt auf allen Systemen instantan, die direkt am LDAP-Server authentisieren. Einzelne Systeme werden von myAccount über eine API direkt mit dem neuen oder geänderten Passwort beliefert.   * Das **Ändern des zentralen Passwortes**: \\ Das „single password“ wird in myAccount zentral gesetzt bzw. modifiziert und wirkt auf allen Systemen instantan, die direkt am LDAP-Server authentisieren. Einzelne Systeme werden von myAccount über eine API direkt mit dem neuen oder geänderten Passwort beliefert.
Zeile 116: Zeile 131:
 {{ :myaccount:konten.jpg|}} {{ :myaccount:konten.jpg|}}
 === Unterpunkt "Kurskonten" === === Unterpunkt "Kurskonten" ===
-Der **[[http://portal.uni-freiburg.de/rz/organisation/benutzerservice|Benutzerservice des Rechenzentrums]]** kann einer Benutzerkennung auf Anforderung eine Reihe von Unterkonten zuordnen, die für Kurszwecke (z.B. in Poolräumen) eingesetzt werden sollen. Sobald eine solche Zuordnung erfolgt ist, sieht der Kursleiter in seinem myAccount-Menü diesen Unterpunkt. Die Kurskonten werden mit der Lebensdauer der Kursleiter-Kennung ausgestattet.\\+Der **[[http://zope5.ruf.uni-freiburg.de:12181/rz-neu/helpcenter/ansprechstellen#section-3|Benutzerservice]]** kann einer Benutzerkennung auf Anforderung eine Reihe von Unterkonten zuordnen, die für Kurszwecke (z.B. in Poolräumen) eingesetzt werden sollen. Sobald eine solche Zuordnung erfolgt ist, sieht der Kursleiter in seinem myAccount-Menü diesen Unterpunkt. Die Kurskonten werden mit der Lebensdauer der Kursleiter-Kennung ausgestattet.\\
 Auf der zugehörigen Webseite kann die Kursleiterin Auf der zugehörigen Webseite kann die Kursleiterin
   * die Liste der Kurskonten einsehen   * die Liste der Kurskonten einsehen
Zeile 130: Zeile 145:
 === Unterpunkt "RAS-Accounts" === === Unterpunkt "RAS-Accounts" ===
 Dieser Menüpunkt steht ausschließlich Mitarbeitern zur Verfügung.\\ Dieser Menüpunkt steht ausschließlich Mitarbeitern zur Verfügung.\\
-Falls Sie einigen wenigen Gästen Ihrer Einrichtung für kurze Zeit RAS-Accounts für den Internet-Zugang via **[[VPN|VPN]]** über WLAN, "Rote Dosen" oder externes DSL zur Verfügung stellen wollen, können Sie diese Konten auf der zugehörigen Webseite erwerben. Die auf dem Bildschirm angezeigten Account-Daten können auf Wunsch auch per Mail zugeschickt werden.+Falls Sie einigen wenigen Gästen Ihrer Einrichtung für kurze Zeit RAS-Accounts für den Internet-Zugang via **[[VPN|VPN]]** über WLAN, "Rote Dosen" oder externes DSL zur Verfügung stellen wollen, können Sie diese Konten auf der zugehörigen Webseite erwerben. Die auf dem Bildschirm angezeigten Account-Daten können auf Wunsch auch per Mail zugeschickt werden.\\ \\ 
  
-\\ ==== Der Menüpunkt "Abmelden" ====+==== Der Menüpunkt "Abmelden" ====
 {{ :myaccount:abmelden.jpg|}} {{ :myaccount:abmelden.jpg|}}
-Mit Hilfe dieses Menüpunktes meldet sich der Benutzer bei myAccount ab.\\ \\ +Mit Hilfe dieses Menüpunktes meldet sich der Benutzer bei myAccount ab. 
-Auf der darauf folgenden Webseite wird er darauf hingewiesen, dass es ein Sicherheitsrisiko darstellen kann, wenn er einen öffentlich aufgestellten PC (Pool, Internet-Cafe) zurücklässt, ohne den Web-Browser zu schließen, auch wenn es sich um einen anonymen Internet-Zugang handelt. Denn dann ist es für einen nachfolgenden Benutzer recht einfach, zu den früheren Webseiten zurückzublättern und eventuell die dort angezeigten benutzerbezogenen Daten auszuspähen.+ 
 +Falls mehrere Sitzungen geöffnet sind, weist myAccount darauf hin und bittet um eine Entscheidung, ob nur die laufende Sitzung oder alle gemeinsam geschlossen werden sollen. 
 + 
 +Auf der darauf folgenden Webseite wird daran erinnert, dass es ein Sicherheitsrisiko darstellen kann, wenn man einen öffentlich aufgestellten PC (Pool, Internet-Cafe) zurücklässt, ohne den Web-Browser zu schließen, auch wenn es sich um einen anonymen Internet-Zugang handelt. Denn es ist für einen nachfolgenden Benutzer recht einfach, zu den früheren myAccount-Seiten zurückzublättern und die dort angezeigten benutzerbezogenen Daten auszuspähen. 
  
  
QR-Code
QR-Code myAccount - Die Verwaltungsoberfläche für Ihren Uni-Account (erstellt für aktuelle Seite)