Die eigenen Lieblings-Apps entdecken – Das neue App Vorschlagsystem im App Center

Bei Univention denken wir laufend darüber nach, wie wir Nutzen und Wert von Univention Corporate Server (UCS) und dem App Center erhöhen können. Eine dabei entstandene Idee ist das App Vorschlagsystem, das ich in diesem Artikel vorstellen möchte. Außerdem möchte ich einen kleinen Einblick ermöglichen, wie wir bei Univention mit Hypothesen & Tests in solchen Projekten arbeiten. Und Sie erfahren, wie wir bei dem System, anders als bei anderen Systemen häufig der Fall, dem Schutz persönlicher Daten höchste Priorität eingeräumt haben.

How To: Web-basierter Linux Terminal Server mit 2-Faktor-Authentifizierung

Timo Denissen vom Professional Service Team von Univention hat im Blog Artikel „Desktops mit Guacamole fernsteuern“ beschrieben, wie sich Rechner über den Browser fernsteuern lassen. Ich möchte in diesem How To zeigen, wie sich dieses Prinzip mit Hilfe von privacyIDEA und xRDP zu einer Terminal Server Umgebung ausbauen lässt, die vollständig im Browser genutzt werden kann, in die Domäne des UCS integriert und mittels 2-Faktor-Authentifizierung abgesichert ist.

Point Release UCS 4.4-1: Mehr Performance, App-Empfehlungen und UDM REST API Beta

Das erste Point Release von UCS 4.4 umfasst alle kleineren Verbesserungen und Bugfixes der Errata-Updates der vergangenen Monate, bringt aber auch einige spannende Neuerungen.

Univention Directory Manager (UDM): Mehr Performance, verbesserte Funktionalität und eine neue REST API als Betaversion

Für das Managen der Inhalte des Verzeichnisdienstes über UDM gibt es insbesondere für Einsatzszenarien mit umfangreichen Strukturen deutliche Performance-Verbesserungen. Weitere kleinere Verbesserungen gab es außerdem beim DNS-Management, wo bei weiteren Modulen jetzt die Suche nach IP-Adressen aktiviert ist sowie bei der Nutzung von Standardcontainern von Domänencontroller-Objekten. Ganz neu ist die REST API für UDM, die die Integration von UDM mit anderen Anwendungen erheblich erleichtert. Diese REST API haben wir zunächst als Betaversion veröffentlicht. Nach weiteren Tests und Verbesserungen planen wir eine stabile Version im Herbst zu veröffentlichen.

UDM REST API (Betaversion) veröffentlicht: Die neue Schnittstelle für den Zugriff auf alle Inhalte im Verzeichnisdienst

Mit dem Beta-Release der REST API für den Univention Directory Manager (UDM) steht eine Vorab-Version der zukünftigen Standardschnittstelle für die Integration von Anwendungen mit dem Verzeichnisdienst von Univention zur Verfügung. Im Folgenden möchte ich Ihnen einen kurzen Überblick über die Ziele und Anwendungsfälle zum aktuellen Stand der API geben und Sie zum Testen animieren – wir freuen uns auf Ihr Feedback für weitere Verbesserungen für die finale Version!

Kurz erklärt: SAML für sichere, komfortable Webzugänge

SSO-SAML-UCS
SAML (Security Assertion Markup Language) ist ein Standard, der ein Single-Sign-on (SSO), also ein zentrales einmaliges Login ermöglicht. Benutzer melden sich einmal an und erhalten automatisch Zugriff auf andere Programme und Dienste, die für sie freigegeben sind. Univention Corporate Server (UCS) unterstützt SAML und bietet Nutzern so nicht nur eine zentrale Identität, sondern auch einen zentralen Login. Damit wird webbasiertes Arbeiten sicherer und komfortabler. In diesem Artikel stelle ich Ihnen generelle Eigenschaften und Funktionsweisen von SAML vor und erläutere, in welchen Umgebungen und Anwendungsszenarien der Einsatz von SAML sinnvoll ist.

Tagebuch für Sysadmins: Admin Diary

„Wann habe ich welche App installiert oder entfernt, und wann wurde zuletzt das Passwort für den UCS-Server geändert?“ Antworten auf diese und viele weitere Fragen gibt das Admin Diary, das wir mit UCS 4.4 eingeführt haben. Es bietet einen schnellen Überblick über alle administrativen Ereignisse in einer UCS-Domäne, wie z. B. Software- und App-Installationen und -Updates, Anlegen, Ändern und Löschen von Benutzern und anderen Verzeichnisdienst-Objekten, Passwortänderungen usw.

Genau genommen besteht das neue Tagebuch aus zwei Apps, die Sie bequem über das Univention App Center in Ihrer UCS-Umgebung installieren: das Admin Diary Backend und das Admin Diary Frontend. Das Backend sammelt von allen UCS-Instanzen in der Domäne Daten ein und speichert diese in einer Datenbank. Das Frontend bietet über ein Modul der Univention Management Console (UMC) Zugriff auf dieses Protokoll und zeigt die Ereignisse an.

In diesem Blogartikel stelle ich Ihnen die beiden Apps vor und beschreibe, wie Sie Backend und

Das Tor zu Ihrer IT – (Neue) Funktionen des UCS Portals

Seit einiger Zeit ist das modern anmutende und einfach administrierbare Portal der zentrale Einstiegspunkt in eine UCS-Domäne – für Nutzer und Administratoren gleichermaßen. Die wichtigsten Funktionen des Portals hat mein Kollege Johannes bereits im Artikel Gestalten Sie das UCS Portal ganz einfach per Drag & Drop vorgestellt.
Mit UCS 4.4 sind nun einige schöne neue Features hinzugekommen, die ich Ihnen in diesem Artikel vorstellen möchte.

UCS@school 4.4 Release: Highlights für Länder, Schulträger und Schulen

UCS@school_version_4-4
Mein Kollege Ingo Steuwer hat in seinem UCS 4.4 Release Artikel die Highlights der neuen Version von UCS zusammengefasst. Ich möchte nun speziell auf die wichtigsten Neuerungen für Länder, Schulträger und Schulen eingehen, die UCS und UCS@school bereitstellen. Durch sie sollen beide Lösungen noch einfacher handhabbarer gemacht werden und der zentrale Managementansatz für die Anbindung von Drittlösungen optimiert werden.

Das grundlegende Konzept von UCS@school sieht eine modulare, schlanke, föderale IT-Infrastruktur vor, die sich an Landesverzeichnissen, Schulträgerinstallationen und Schulservern orientiert. Aus diesem Grund untergliedere ich den Artikel in Abschnitte für Länder, Schulträger und Schulen.

UCS 4.4: RADIUS konfigurieren

RADIUS (Remote Authentication Dial-In User Service) ist ein zentraler Bestandteil von UCS und ermöglicht es, Zugangskontrollen zu WLAN-Netzwerken für Benutzer, Gruppen und Endgeräte einzurichten. In unserem How-To haben wir die Grundlagen vorgestellt, und in diesem Blogartikel zeige ich, wie das Konfigurieren von RADIUS in einer UCS-Domäne funktioniert. Dabei gehe ich auch auf die Neuerungen in UCS 4.4 ein.