Selfcare mit MeinZIV

Tipps für Nutzerbetreuer

• Rainer Perske

• Westfälische Wilhelms-Universität
  Zentrum für Informationsverarbeitung
  Röntgenstraße 7-13
  48149 Münster

• perske@uni-muenster.de
  +49 251 83 31582 (fon)
  +49 251 83 31555 (fax)

Zugang für Nutzer (1) – Single Sign-On

• www.uni-muenster.de/MeinZIV/ oder www.wwu.de/MeinZIV/

• Nachteil: Exakte Nutzerkennung muss bekannt sein

• Nachteil: Passwort wird nur mit einem Passwortkontrollsystem geprüft

• Vorteil: Kein neues Login bei MeinZIV-Zielsystemen (perMail, HIS-LSF, ZIVkurs, ZIVprint ...)

• Für die meisten Nutzer überwiegen die Vorteile, daher verweisen die Links „Nutzerportal Mein ZIV“ hierhin

Aktueller Hinweis zum Single Sign-On

• HTTP-Basic-Auth.: Alle ab 20.09.2007 neu gesetzten Passwörter sind benutzbar

• Aber: HTTP-Basic-Auth. soll im Januar durch das sicherere HTTP-Digest-Auth. ersetzt werden

• HTTP-Digest-Auth.: Alle ab 01.12.2011 neu gesetzten Passwörter sind benutzbar

• Eine Rundmail-Aktion war schon, eine zweite folgt im November.

Zugang für Nutzer (2) – Login-Formular

• mein-ziv.uni-muenster.de

• Zahlreiche alternative Schreibweisen der WWW-Adresse:
  optional www.
  dann mein-ziv oder meinziv oder mein.ziv oder mz
  dann .uni-muenster.de oder .wwu.de

• Zahlreiche Varianten zur Angabe der Nutzerkennung (s. u.)

• Mehrere Passwortkontrollsysteme (ein OK reicht):
  Kerberos, Webserverpark (HTTP-Basic-Auth.), Active Directory (UNI-MUENSTER und WWU)

• Hilfeseite: Passwort vergessen?

  • Einstieg zum ZIV-mTAN-Verfahren

Zugang für Nutzer (3) – direkt zur Passwortänderung

• passwort.uni-muenster.de oder pw.wwu.de

• Zahlreiche alternative Schreibweisen der WWW-Adresse:
  optional www.
  dann passwort oder password oder passwd oder pass oder pwd oder pw oder kennwort oder pin
  dann .uni-muenster.de oder .wwu.de

Varianten zur Angabe der Nutzerkennung

• Nutzerkennung (mit oder ohne @domain)

• Aliasname (mit oder ohne @domain)

• E-Mail-Adresse (Ziel der E-Mail-Weiterleitung)

• Matrikelnummer

• Vorname Nachname (auch abgekürzt und Umlaute anders)

• BLZ Kontonummer (oder) IBAN (bei Print&Pay-Kunden)

• inh: Vorname Nachname (auch abgekürzt und Umlaute anders, Kontoinhaber bei Print&Pay-Kunden)

• ali: Aliasname (mit oder ohne @domain; ehemaliger Aliasname)

• #nummer (nummerische Nutzerkennung)

• Etliche Varianten sind natürlich primär für Admins gedacht

• Bei Mehrdeutigkeit wird – sofern verfügbar – das Passwort für alle Kennungen ausprobiert

Administrativer Zugang

• https://xsso.uni-muenster.de/MeinZIV/admin/ – nur als berechtigter Admin mit WWUCA-Zertifikat

• Admins For Writing: Fast alles lesen, fast alles ändern:
  WWUBEN-Admins, Passwort-Admins, Print&Pay-Admins, CERT-Team, Mailserver-Admins, ZIV-Geschäftsleitung

• Admins For Reading: Fast alles lesen, nichts ändern:
  ZIV-Mitarbeiter, Berater-Team, Sonstige mit triftigen Gründen (zzt. einer)

• Admins For Looking: Einiges lesen, nichts ändern:
  WWUCA-Mitarbeiter und -Registrare, Sonstige mit triftigen Gründen (zzt. keiner)

• Besondere Admins: Admins For Writing mit Zusatzrechten:

  • Passwort-Admins: Passwörter anderer Nutzer ändern

  • Print&Pay-Admins: Einzugsermächtigungen und Sperren verwalten

  • CERT-Team: Einwahl-Verbindungsdaten usw. abrufen

  • Mailserver-Admins: automatische Mailinglisten verwalten

Keine weiteren Folien

• Dafür wandern wir gemeinsam durch https://xsso.uni-muenster.de/MeinZIV/admin/showall/
  

• /showall zeigt

  • ausgeblendete Navigationselemente

  • ausgeblendete Einstellungsmöglichkeiten mit Begründung

• Gründe sonst nur unter „Alle Daten“ sichtbar – eine völlig unübersichtliche Seite

© 2012 Rainer Perske und Universität Münster