Selfcare mit MeinZIV

Tipps für Nutzerbetreuer

• Rainer Perske

• Westfälische Wilhelms-Universität
  Zentrum für Informationsverarbeitung
  Röntgenstraße 7-13
  48149 Münster

• perske@uni-muenster.de
  +49 251 83 31582 (fon)
  +49 251 83 31555 (fax)

Zugang für Nutzer (1)

• Verweise in E-Mails und Webseiten anderer Server verweisen auf:

  • http://www.uni-muenster.de/ZIV/MeinZIV/

• Vorschaltseite mit vier Login-Möglichkeiten

  1. Single Sign-On – Passwort

  2. Single Sign-On – Zertifikat

  3. Single Sign-On – pan-europäisch

  4. Traditionelles Login-Formular

• Verweise im Webserverpark:

  • href="/ZIV/MeinZIV/"

  • zeigt Vorschaltseite nur wenn nicht schon im SSO

Zugang für Nutzer (2) - Single Sign-On

• Vorteile:

  • Ein Login-Vorgang für alle angeschlossenen Systeme (MyWWU, perMail, HIS-LSF, SAP, ...)

  • Verschiedene Authentifizierungsmöglichkeiten, inklusive Smartcard usw.

• Nachteile:

  • Exakte Nutzerkennung muss bekannt sein

  • Bei Passworteingabe: Nur ein Passwortkontrollsystem

    • Uralt-Passwörter werden nicht akzeptiert

    • Aktueller Stichtag: 01.12.2011 (Einrichtung HTTP-Digest-Auth.)

• Für die meisten Nutzer überwiegen die Vorteile

• Vorschaltseite fördert diese Zugänge

Zugang für Nutzer (3) – Login-Formular

• https://mein-ziv.uni-muenster.de – kurz: mz.wwu.de

• Zahlreiche alternative Schreibweisen der WWW-Adresse:

  • optional  www.

  • dann  mein-ziv  oder  meinziv  oder  mein.ziv  oder  mz

  • dann  .uni-muenster.de  oder  .wwu.de

• Zahlreiche Varianten zur Angabe der Nutzerkennung (s. u.)

• Mehrere Passwortkontrollsysteme (ein OK reicht):

  • Kerberos

  • Webserverpark (HTTP-Basic-Auth.)

  • Active Directory UNI-MUENSTER

  • Active Directory WWU

• Hilfeseite: Passwort vergessen?

  • Einstieg zum ZIV-mTAN-Verfahren

Zugang für Nutzer (4) – direkt zur Passwortänderung

• https://passwort.uni-muenster.de – kurz: pw.wwu.de

• Zahlreiche alternative Schreibweisen der WWW-Adresse:

  • optional  www.

  • dann  passwort  oder  password  oder  passwd  oder  pass  oder  pwd  oder  pw  oder  kennwort  oder  pin

  • dann  .uni-muenster.de  oder  .wwu.de 

• Login-Formular wie oben

• springt nicht zur Übersichtsseite, sondern direkt zur Passwortänderung

Varianten zur Angabe der Nutzerkennung

• Nutzerkennung (mit oder ohne @domain)

• Aliasname (mit oder ohne @domain)

• E-Mail-Adresse (Ziel der E-Mail-Weiterleitung)

• Matrikelnummer

• Vorname Nachname (auch abgekürzt und Umlaute anders)

• BLZ Kontonummer (oder) IBAN (bei Print&Pay-Kunden)

• inh: Vorname Nachname (auch abgekürzt und Umlaute anders, Kontoinhaber bei Print&Pay-Kunden)

• ali: Aliasname (mit oder ohne @domain; ehemaliger Aliasname)

• #nummer (nummerische Nutzerkennung)

• Etliche Varianten sind natürlich primär für Admins gedacht

• Bei Mehrdeutigkeit wird – sofern verfügbar – das Passwort für alle Kennungen ausprobiert

• Admins sehen ggf. Liste der Alternativen

Administrativer Zugang

• https://xsso.uni-muenster.de/MeinZIV/admin/
  https://xsso.uni-muenster.de/MeinZIV/admin/showall/

  • nur als berechtigter Admin

  • nur mit WWUCA-Zertifikat

• Admins For Writing: Fast alles lesen, fast alles ändern:
  WWUBEN-Admins, besondere Admins (s. u.), ZIV-Geschäftsleitung

• Admins For Reading: Fast alles lesen, nichts ändern:
  ZIV-Mitarbeiter, Berater-Team, Sonstige mit triftigen Gründen

• Admins For Looking: Einiges lesen, nichts ändern:
  WWUCA-Mitarbeiter und -Registrare, Sonstige mit triftigen Gründen

• Besondere Admins: Spezielle Zusatzrechte:

  • Passwort-Admins: Passwörter anderer Nutzer ändern

  • Print&Pay-Admins: Einzugsermächtigungen und Sperren verwalten

  • CERT-Team: Einwahl-Verbindungsdaten usw. abrufen

  • Mailserver-Admins: automatische Mailinglisten verwalten

Keine weiteren Folien

• Dafür wandern wir gemeinsam durch https://xsso.uni-muenster.de/MeinZIV/admin/showall/
  

• /showall zeigt

  • ausgeblendete Navigationselemente

  • ausgeblendete Einstellungsmöglichkeiten mit Begründung

• Gründe sonst nur unter „Alle Daten“ sichtbar – eine völlig unübersichtliche Seite