UDM REST API (Betaversion) veröffentlicht: Die neue Schnittstelle für den Zugriff auf alle Inhalte im Verzeichnisdienst

Mit dem Beta-Release der REST API für den Univention Directory Manager (UDM) steht eine Vorab-Version der zukünftigen Standardschnittstelle für die Integration von Anwendungen mit dem Verzeichnisdienst von Univention zur Verfügung. Im Folgenden möchte ich Ihnen einen kurzen Überblick über die Ziele und Anwendungsfälle zum aktuellen Stand der API geben und Sie zum Testen animieren – wir freuen uns auf Ihr Feedback für weitere Verbesserungen für die finale Version!

Schulen im Landkreis Kassel: iPads mit UCS@school zentral verwalten

Im Landkreis Kassel betreuen wir mit 12 Mitarbeitern die IT von insgesamt 72 Schulen (49 Grundschulen, 14 Gesamtschulen, 3 Gymnasien, 2 Berufsschulen und 4 Förderschulen) und rund 27.000 Benutzeraccounts (ca. 25.000 Schülerinnen und Schüler sowie 2.000 Lehrkräfte). Wir kümmern uns nicht nur um die Hardware (Server, PCs, iOS-Geräte usw.), das Netzwerk und die Telefonanlagen, sondern auch um die Betriebssysteme, die Software und die Mobilgeräteverwaltung.
In diesem Blogbeitrag möchte ich vorstellen, vor welchen Herausforderungen wir als flächenmäßig großer Kreis, mit vielen kleineren, verstreuten Gemeinden, gestanden haben, als es darum ging, den Einsatz mobiler Geräte an unseren Schulen möglich zu machen und gleichzeitig die Einführungs- und Supportaufwände überschaubar zu halten.

Differentielle Sicherung durch SEP sesam reduziert Backup-Volumen und Zeitaufwand für Kopano Nutzer

SEO Backup for Kopano and UCS
Seit geraumer Zeit ist es möglich, eine Online-Differenzsicherung von Kopano zu machen. Damit reicht es, in größeren Abständen (z.B. wöchentlich) eine Voll-Sicherung zu machen. Dazwischen (z.B. jede Nacht) reichen differentielle Sicherungen, die weniger Platz belegen und zu dem wesentlich schneller gehen.
Deshalb freuen wir uns, dass wir mit SEP sesam nun eine Backup Software haben, die Univention Corporate Server (UCS) und Kopano allumfassend, also auch inkl. dem differentiellen Backup für Kopano, unterstützt.

Kurz erklärt: SAML für sichere, komfortable Webzugänge

SSO-SAML-UCS
SAML (Security Assertion Markup Language) ist ein Standard, der ein Single-Sign-on (SSO), also ein zentrales einmaliges Login ermöglicht. Benutzer melden sich einmal an und erhalten automatisch Zugriff auf andere Programme und Dienste, die für sie freigegeben sind. Univention Corporate Server (UCS) unterstützt SAML und bietet Nutzern so nicht nur eine zentrale Identität, sondern auch einen zentralen Login. Damit wird webbasiertes Arbeiten sicherer und komfortabler. In diesem Artikel stelle ich Ihnen generelle Eigenschaften und Funktionsweisen von SAML vor und erläutere, in welchen Umgebungen und Anwendungsszenarien der Einsatz von SAML sinnvoll ist.

Smarte Warenwirtschaft: Aus WaWision wird Xentral

Xentral ist ein ERP/CRM-System, das sich einfach über das App Center von UCS installieren lässt. Bisher stand die Software unter dem Namen „WaWision“ im Univention App Center zum Download zur Verfügung. Xentral ist eine Kombination aus flexibel erweiterbarer Basisversion mit eigenem AppStore. Mit Xentral kann jedes Unternehmen den Funktionsumfang individuell festlegen und damit genau das ERP-System konfigurieren, das es für seine Bedürfnisse braucht. Bereits die kostenlose Open-Source-Version bildet alle wichtigen Geschäftsprozesse wie Stammdatenverwaltung, Angebots- und Auftragswesen, Rechnungsstellung, Lagerverwaltung, Versand, Zeiterfassung und vieles mehr ab. Xentral ist extrem skalierbar bei gleichbleibender Performance und wird insbesondere von Online-Händlern eingesetzt.

Rocket.Chat: Open Source, Data Privacy-minded, and loving it

Kommunikation ist der Schlüssel für jede Organisation, egal in welchem Bereich oder welcher Branche. Kann ein Team nicht einfach und schnell miteinander kommunizieren und Ideen miteinander austauschen, weiter entwickeln und sich gegenseitig auf den neusten Stand bringen, ist effektives Arbeiten nur schwer möglich. Sehr viel wahrscheinlicher wird stattdessen, dass Deadlines verpasst werden oder ein Produkt nicht bestmöglich an die Kunden weitergegeben wird. Zwar hat Breitbandinternet Echtzeitkommunikation zur Realität werden lassen, doch stellt die Masse an Möglichkeiten auf dem Markt auch eine Herausforderung dar.

Rocket.Chat hat sich als vollwertiger Messenger positioniert. Großer Unterschied zur Konkurrenz: Es ist ein komplettes Open Source-Produkt. Potenzielle Benutzer werden das zu schätzen wissen, weil sie die Freiheit haben, den Einsatz des Rocket.Chat-Servers zu kontrollieren und direkten Zugriff auf den neuesten Quellcode zu haben. Das sind aber nur einige von vielen weiteren wichtigen Vorteilen, die Open Source-Projekte aufweisen.

UCS@school und Open-Xchange für die Schulen in Basel

Schon länger haben wir uns in Basel eine einheitliche Schulmail-Lösung gewünscht, über die alle Lehrenden und Lernenden miteinander kommunizieren. Uns war wichtig, dass es sich um eine sichere Umgebung handelt, die zudem leicht administrierbar ist. Wir von der ICT Medien haben zusammen mit der Adfinis SyGroup, einem großen Schweizer Systemhaus, das existierende Mailsystem der Schulen mit rund 32.000 Accounts umgezogen. Das bereits eingesetzte Identitätsmanagement UCS@school haben wir dazu mit der E-Mail- und Groupware-Lösung Open-Xchange verbunden.
In diesem Anwenderbericht erzählen wir von der Ausgangslage, von unseren Überlegungen und Planungen im Vorfeld. Wir beschreiben unsere Anforderungen an die neue Mail- und Groupware-Lösung, geben einen Einblick in die zugrundeliegende Serverlandschaft und erklären die Systemarchitektur. Wir berichten auch von der Migration selbst und schildern, welche Probleme es auf dem Weg zu lösen galt. Bevor es technischer wird, lassen Sie uns vorwegnehmen, dass wir sehr zufrieden mit der neuen Open-Source-Lösung sind: Wir haben jetzt ein hochverfügbares und sicheres Mailsystem, das auch aktuellen Datenschutzrichtlinien gerecht wird.

Tagebuch für Sysadmins: Admin Diary

„Wann habe ich welche App installiert oder entfernt, und wann wurde zuletzt das Passwort für den UCS-Server geändert?“ Antworten auf diese und viele weitere Fragen gibt das Admin Diary, das wir mit UCS 4.4 eingeführt haben. Es bietet einen schnellen Überblick über alle administrativen Ereignisse in einer UCS-Domäne, wie z. B. Software- und App-Installationen und -Updates, Anlegen, Ändern und Löschen von Benutzern und anderen Verzeichnisdienst-Objekten, Passwortänderungen usw.

Genau genommen besteht das neue Tagebuch aus zwei Apps, die Sie bequem über das Univention App Center in Ihrer UCS-Umgebung installieren: das Admin Diary Backend und das Admin Diary Frontend. Das Backend sammelt von allen UCS-Instanzen in der Domäne Daten ein und speichert diese in einer Datenbank. Das Frontend bietet über ein Modul der Univention Management Console (UMC) Zugriff auf dieses Protokoll und zeigt die Ereignisse an.

In diesem Blogartikel stelle ich Ihnen die beiden Apps vor und beschreibe, wie Sie Backend und

How To: Verwenden von Benutzervorlagen vereinfacht Verwaltung

UCS legt seit jeher einen Fokus auf Zentralisierung und Vereinfachung der administrativen Arbeiten rund um die einzelnen Bestandteile der IT-Infrastruktur. Eines der vielen kleinen Hilfsmittel, die das Leben von Administratoren vereinfachen können, sind die sogenannten Benutzervorlagen oder „User Templates“. Im Folgenden beschreibe ich Ihnen, wie Sie die notwendigen Attribute anlegen, um Benutzervorlagen zu definieren, bei denen z.B. automatisch E-Mail-Adressen für die Benutzer aus deren Vorname und Nachname immer nach dem gleichen Muster gebildet werden. Und ich zeige Ihnen, welche Einstellungen Sie vornehmen müssen, um diese Vorlagen für unterschiedliche Nutzer in Ihrer UCS Domäne anzuwenden.