Heterogene Verzeichnisdienste unter UCS: Synchronisierte Services für Linux und Windows-Umgebungen

Das zentrale Management von heterogenen Netzwerken ist eine der Stärken von UCS. Von Anfang an war es unser Ziel, eine Plattform zu kreieren, die eine Brücke zwischen den etablierten Standards von Linux/Unix und Microsoft/Windows schlägt, so dass Nutzer aus beiden Welten gleichermaßen profitieren können. Aber wie genau funktioniert dieser Brückenschlag, oder genauer die Synchronisation zwischen OpenLDAP mit den von Linux und Unix Clients bevorzugten Daten, und Samba 4 als Active Directory kompatiblem Service?

Ich möchte Ihnen in diesem Artikel die Unterschiede kurz aufzeigen und erklären, auf welche Technologien wir in UCS gesetzt haben, um den unterschiedlichen Client-Welten den jeweils erwarteten Verzeichnsdienst zur Verfügung zu stellen.

Ready to use: App Appliances von Nextcloud, ownCloud, Kopano, OpenProject oder Mattermost

Für eine Reihe von Apps aus dem Univention App Center gibt es App Appliances zur schnellen und einfachen Inbetriebnahme über unterschiedliche Virtualisierungsplattformen. In diesen Appliance ist die App bereits auf UCS vorinstalliert. Das Setup der Appliance ist für die Systeme gleich und ziemlich einfach: Der Nutzer durchläuft einen System Setup Wizard und nimmt dabei in wenigen Schritten alle für den Betrieb nötigen Einstellungen vor. Anschließend konfiguriert sich das System selbst und voilá…..

ID4me – Identity Management im Sinne der User

ID4me

Ein universelles digitales Profil, mit voller Datenkontrolle beim Nutzer – aber wie?

Die Mehrheit der Internet User ist es leid, sich Hunderte von Logins und Passwörtern zu merken. Aus diesem Grund nutzt die Mehrheit wenige Passwörter für alle Online-Portale, Webshops, SaaS Lösungen etc. oder sichert zum Schreck aller Security und IT Experten die Passwörter im Browser. Security und IT Experten können sich aber zurücklehnen, da eine Gruppe von Internet Experten mit ID4me einen globalen offenen Standard geschaffen hat.

Chrome warnt Nutzer vor HTTP – Konfigurieren Sie mit Let’s Encrypt kostenlose SSL-Zertifikate für UCS

Mit dem 23. Juli 2018 als Stichtag hat Google Anfang Februar einen neuen Meilenstein auf dem Weg zum vollverschlüsselten Web geschaffen. An diesem Tag erscheint die neue Version 68 des Browser Chrome und diese wird erstmals alle über HTTP aufgerufenen Webseiten als unsicher markieren. An der Position des bereits bekannten grünen Schlosses, welches bei sicheren HTTPS-Verbindungen angezeigt wird, steht dann ein grauer Schriftzug, welcher auf die Unsicherheit der Verbindung hinweist.

Release UCS@school: Zahlreiche neue pädagogische und administrative Funktionen

UCS@school-Release-Headergrafik

Mit UCS@school 4.2 v10 und UCS@school 4.3 v4 stehen ab sofort zwei Releases bereit, die eine Menge neuer Funktionen mit sich bringen. Die Highlights aus dem pädagogischen und administrativen Bereich habe ich hier für Sie zusammengefasst:

Pädagogische Funktionen

  • Dialog im Computerraum-Modul: Wenn kein Raum vorhanden ist, erscheint im Computerraum-Modul ein Dialogfeld, über das Sie nun direkt ohne Umwege einen Computerraum anlegen können.
  • WLAN-Zugang in der Internetregel: Der WLAN-Zugang ist nun in der Internetregel als „unbeschränkt“ aktiviert.
  • Link zum UCS@school-Portal auf Windows-Desktop: Es erscheint standardmäßig ein weiterer Link zum UCS@school-Portal auf dem Windows-Desktop.
  • Neues Modul „Klassenlisten“: Das Modul „Klassenlisten“ ist zu den pädagogischen Funktionen neu hinzugekommen.

Diskutieren Sie mit – Wo hakte die Förderung des Breitbandausbaus für Schulen?

Computer graphic of cables

Dass die Förderung des Breitbandausbaus in den vergangenen Jahren deutschlandweit, besonders an den Schulen, nur schleppend vorwärts ging, wird gerade ausführlich diskutiert. So gab es gleich zwei kleine Anfragen von Bundestagsabgeordneten zu dem Thema:

Laut Antwort der Bundesregierung auf diese Anfragen ist bisher von den 4,4 Milliarden des 2015 aufgelegten Breitbandförderprogramms des Bundes erst ein Bruchteil ausgezahlt worden.

Einmalige Anmeldung für alle Dienste und Netzwerke per Single Sign-on

Single Sign-on in UCS at management console

Single Sign-on (SSO) in Unternehmen bedeutet für Anwender eine einmalige Anmeldung (Authentifikation) und die anschließende Nutzung verschiedener Programme, Dienste und Services, ohne sich noch einmal persönlich anmelden zu müssen. Damit verhilft Single Sign-on zu einem effizienteren und sichereren Arbeiten. Vorbei sind die Zeiten, in denen Mitarbeiter sich zahlreiche Passwörter ausdenken und merken mussten.

Doch Single Sign-on dient nicht nur der Nutzerfreundlichkeit, sondern auch der Sicherheit Ihrer Daten. Arbeitet Ihr Unternehmen mit einer komplexen IT Infrastruktur, steigt das Sicherheitsrisiko stark.

Aufbau einer effizienten IT-Infrastruktur mit zentralem Identity-Management an 261 Schulen in Köln

In Köln hat ein Großprojekt begonnen: der Aufbau einer einheitlichen zentralen Identity-Infrastruktur für alle Schulen. Damit soll u. a. die Softwareverteilung sowie die Administration durch den Schulträger in den nächsten Jahren erheblich vereinfacht und die Kölner Schulen fit für die Digitalisierung der Bildung gemacht werden.