Einheitliche Authentifizierung: Unterschied zwischen den Versionen

Aus Doc-Wiki
Zur Navigation springen Zur Suche springen
imported>Lars.reimann
(deutsch)
imported>Gkrull
Zeile 1: Zeile 1:
 
== Einheitliche Authentifizierung für Studierende am Standort Göttingen ==
 
== Einheitliche Authentifizierung für Studierende am Standort Göttingen ==
   
Die Rechner im Institut für Informatik (insbesondere der [[CIP-Pool]]) sollen seit dem Wintersemester 2010/11 mit Accounts nutzbar gemacht werden, die jeder Studierende "sowieso" hat. Das (Fern-) Ziel ist es, nur noch einen Benutzernamen und ein Passwort zu besitzen, und mit diesem alle Universitäts-Dienste nutzen zu können.
+
Die Rechner im Institut für Informatik (insbesondere der [[CIP-Pool]]) sind seit dem Wintersemester 2010/11 mit Accounts nutzbar, die jeder Studierende bei der Immatrikulation erhält. Das Ziel ist es, nur noch einen Benutzernamen und ein Passwort zu besitzen, und mit diesem alle Universitäts-Dienste nutzen zu können.
 
Da unser eigenes, lokales System bisher autark war, wären Konflikte und Probleme verschiedener Art leider nicht auszuschließen. Der einzige saubere Ansatz ist daher ein harter Schnitt mit einem Neuanfang. Dabei werden ALLE bisherigen Studenten-Accounts im Institut für Informatik deaktiviert. Am Anfang des Wintersemesters (WS 2010/11) ab dem 25.10.2010 können neue Accounts angelegt werden. (Für ''Mitarbeiter'' gilt ein anderes Vorgehen.)
 
 
"Neue Accounts" steht hier ausschließlich für die Daten, die sich anschließend auf den Institutsservern befinden, also insbesondere das Homeverzeichnis im [[OpenAFS]].
 
 
   
 
=== Voraussetzungen ===
 
=== Voraussetzungen ===
   
Zwingende Grundvoraussetzung ist ein "Stud-IT"-Account, den ja jeder immatrikulierte Studierende hat. Siehe http://studit.uni-goettingen.de.
+
Voraussetzung ist ein "Stud-IT"-Account, den jeder Studierende bei der Immatrikulation erhält. Siehe http://studit.uni-goettingen.de.
  +
Alternativ ist auch die Nutzung eines GWDG Accounts möglich.
   
=== Aktivierung vom neuen Account ===
+
=== Account Aktivierung ===
   
Ab Beginn der Vorlesungszeit am 25.10.2010 steht zur Aktivierung und Generierung der neuen Accounts ein Knopf auf dem Anmeldebildschirm der [[CIP-Pool]]-Rechner zur Verfügung. Nach Validierung des StudIT Accounts durch Eingabe von Benutzername und Password wird der neue Account innerhalb weniger Minuten erstellt und aktiviert. Das Einloggen ist danach mit den StudIT Benutzerdaten möglich.
+
Zur Aktivierung und Generierung des Accounts in der Informatik steht ein Knopf auf dem Anmeldebildschirm der [[CIP-Pool]]-Rechner zur Verfügung. Nach Validierung des StudIT Accounts durch Eingabe von Benutzername und Password wird der Account innerhalb weniger Minuten erstellt und aktiviert. Das Einloggen ist danach mit den StudIT Benutzerdaten möglich.
   
=== "Alte" Email ===
 
   
 
=== Drucken ===
Seit einigen Jahren werden ''keine'' Emailadressen der Form <code>username@stud.'''informatik'''.uni-goettingen</code> vergeben. '''Studierende, die solche Adressen noch besitzen und aktiv nutzen, müssen diese Nutzung JETZT einstellen.'''
 
   
  +
* Seit dem SoSe2011 wird das Drucken über die [http://studit.uni-goettingen.de StudIT] abgewickelt: http://sos.stud.uni-goettingen.de/support/drucken
Seit dem 18.10.2010 ist der dazu gehörenden Server deaktiviert.
 
  +
* Druckguthaben aus Studienbeiträgen und Freidruckguthaben: http://sos.stud.uni-goettingen.de/support/drucken/druckguthaben_studienbeitraege
 
Bitte verwenden Sie Ihre Emailadressen <code>user.nachname@stud.uni-goettingen.de</code> und die dortige Infrastruktur.
+
* Druckguthaben abfragen: http://print-studit.stud.uni-goettingen.de/
   
=== Homepage ===
 
   
Die bisherigen Webseiten unter <code><nowiki>www.stud.informatik.uni-goettingen.de/~username</nowiki></code> gehen ebenfalls verloren, da sich ja der <code>username</code> ändert.
 
   
 
=== Migration der alten Daten ===
Die Funktionalität bleibt jedoch erhalten, die im neuen <code>$HOME/public_html</code> abgelegten Dateien funktionieren exakt so wie bisher.
 
   
 
Da unser eigenes, lokales System bisher autark war, wären Konflikte und Probleme verschiedener Art leider nicht auszuschließen. Der einzige saubere Ansatz ist daher ein harter Schnitt mit einem Neuanfang. Dabei werden ALLE bisherigen Studenten-Accounts im Institut für Informatik deaktiviert. Am Anfang des Wintersemesters (WS 2010/11) ab dem 25.10.2010 können neue Accounts angelegt werden. (Für ''Mitarbeiter'' gilt ein anderes Vorgehen.)
Falls jemand ''überzeugende'' ''Argumente'' für den Erhalt des ''alten'' URL vorbringen kann, so kann ausnahmsweise ein Alias vom alten auf den neuen URL gesetzt werden.
 
   
 
"Neue Accounts" steht hier ausschließlich für die Daten, die sich anschließend auf den Institutsservern befinden, also insbesondere das Homeverzeichnis im [[OpenAFS]].
=== Migration der alten Daten ===
 
   
 
Die Daten der alten Accounts sind bis zum 31.05.2011 weiterhin zur Datensicherung erreichbar. Hierzu steht ein weiterer Login-Server zur Verfügung. Der Zugriff darauf ist vom CIP-Pool und dem Login-Server ''login.stud.informatik.uni-goettingen.de'' möglich. Die Zugangsdaten sind der Benutzername und das Passwort des alten Accounts.
 
Die Daten der alten Accounts sind bis zum 31.05.2011 weiterhin zur Datensicherung erreichbar. Hierzu steht ein weiterer Login-Server zur Verfügung. Der Zugriff darauf ist vom CIP-Pool und dem Login-Server ''login.stud.informatik.uni-goettingen.de'' möglich. Die Zugangsdaten sind der Benutzername und das Passwort des alten Accounts.
Zeile 45: Zeile 38:
 
VORSICHT: ALLE DATEN IM NEUEN ACCOUNT WERDEN MIT DEN ALTEN DATEN ÜBERSCHRIEBEN!
 
VORSICHT: ALLE DATEN IM NEUEN ACCOUNT WERDEN MIT DEN ALTEN DATEN ÜBERSCHRIEBEN!
   
 
=== "Alte" Email ===
   
 
Seit einigen Jahren werden ''keine'' Emailadressen der Form <code>username@stud.'''informatik'''.uni-goettingen</code> vergeben. '''Studierende, die solche Adressen noch besitzen und aktiv nutzen, müssen diese Nutzung JETZT einstellen.'''
=== Drucken ===
 
  +
 
Seit dem 18.10.2010 ist der dazu gehörenden Server deaktiviert.
 
  +
Bitte verwenden Sie Ihre Emailadressen <code>user.nachname@stud.uni-goettingen.de</code> und die dortige Infrastruktur.
  +
 
=== "Alte" Homepage ===
  +
 
Die bisherigen Webseiten unter <code><nowiki>www.stud.informatik.uni-goettingen.de/~username</nowiki></code> gehen ebenfalls verloren, da sich ja der <code>username</code> ändert.
  +
 
Die Funktionalität bleibt jedoch erhalten, die im neuen <code>$HOME/public_html</code> abgelegten Dateien funktionieren exakt so wie bisher.
  +
 
Falls jemand ''überzeugende'' ''Argumente'' für den Erhalt des ''alten'' URL vorbringen kann, so kann ausnahmsweise ein Alias vom alten auf den neuen URL gesetzt werden.
   
==== Technische Details ====
 
Details folgen...
 
   
==== Kontingente, Druckguthaben ====
 
* Bar eingezahltes Druckguthaben bleibt erhalten. Es ist allerdings nicht möglich, das Guthaben automatisch auf den neuen Account zu übertragen.
 
* Falls noch bar eingezahltes Druckguthaben vorhanden sein sollte, so wird dies manuell übertragen. Bitte melden Sie sich dazu bei den [[Sysadmin]]instratoren.
 
* Restguthaben, das bei der Erstellung des alten Accounts oder durch automatische Aufladung am Semesterbeginn (aus Studienbeträgen) gebucht wurde, wird nicht übertragen, d.h. es verfällt.
 
* Am Semesteranfang wird es auch weiterhin ein Aufladen des Druckguthabens geben, finanziert aus Studiengebühren.
 
** Nicht verbrauchte Entgelte werden am Ende des Semesters zurückgebucht.
 
   
 
== Sonstiges ==
 
== Sonstiges ==
 
* Grundlage bildet Ubuntu Lucid Lynx
 
* Grundlage bildet Ubuntu Lucid Lynx
* Die beschriebenen System-Änderungen bringen auch neue Hardware mit: neben einem bereits vorhandenem neuen Server werden auch die Clients noch in diesem Jahr ausgetauscht.
+
* Die beschriebenen System-Änderungen bringen auch neue Hardware mit: neben einem bereits vorhandenem neuen Server werden auch die Clients noch in diesem Jahr ausgetauscht.
 
== Erwartete bzw. bekannte Probleme ==
 
Eventuell auftretende Schwierigkeiten:
 
* Filesystem-Quota: vom Standard abweichende Werte müssen neu angefordert werden.
 
* ...
 

Version vom 14. April 2011, 09:05 Uhr

Einheitliche Authentifizierung für Studierende am Standort Göttingen

Die Rechner im Institut für Informatik (insbesondere der CIP-Pool) sind seit dem Wintersemester 2010/11 mit Accounts nutzbar, die jeder Studierende bei der Immatrikulation erhält. Das Ziel ist es, nur noch einen Benutzernamen und ein Passwort zu besitzen, und mit diesem alle Universitäts-Dienste nutzen zu können.

Voraussetzungen

Voraussetzung ist ein "Stud-IT"-Account, den jeder Studierende bei der Immatrikulation erhält. Siehe http://studit.uni-goettingen.de. Alternativ ist auch die Nutzung eines GWDG Accounts möglich.

Account Aktivierung

Zur Aktivierung und Generierung des Accounts in der Informatik steht ein Knopf auf dem Anmeldebildschirm der CIP-Pool-Rechner zur Verfügung. Nach Validierung des StudIT Accounts durch Eingabe von Benutzername und Password wird der Account innerhalb weniger Minuten erstellt und aktiviert. Das Einloggen ist danach mit den StudIT Benutzerdaten möglich.


Drucken


Migration der alten Daten

Da unser eigenes, lokales System bisher autark war, wären Konflikte und Probleme verschiedener Art leider nicht auszuschließen. Der einzige saubere Ansatz ist daher ein harter Schnitt mit einem Neuanfang. Dabei werden ALLE bisherigen Studenten-Accounts im Institut für Informatik deaktiviert. Am Anfang des Wintersemesters (WS 2010/11) ab dem 25.10.2010 können neue Accounts angelegt werden. (Für Mitarbeiter gilt ein anderes Vorgehen.)

"Neue Accounts" steht hier ausschließlich für die Daten, die sich anschließend auf den Institutsservern befinden, also insbesondere das Homeverzeichnis im OpenAFS.

Die Daten der alten Accounts sind bis zum 31.05.2011 weiterhin zur Datensicherung erreichbar. Hierzu steht ein weiterer Login-Server zur Verfügung. Der Zugriff darauf ist vom CIP-Pool und dem Login-Server login.stud.informatik.uni-goettingen.de möglich. Die Zugangsdaten sind der Benutzername und das Passwort des alten Accounts.

Servername für SSH/SCP (Port 22): login-old.cip.loc


Script zum automatischen Kopieren der alten Daten ins neue Homeverzeichnis:

auf Kommandozeile aufrufen: copy-old-home.sh

VORSICHT: ALLE DATEN IM NEUEN ACCOUNT WERDEN MIT DEN ALTEN DATEN ÜBERSCHRIEBEN!

"Alte" Email

Seit einigen Jahren werden keine Emailadressen der Form username@stud.informatik.uni-goettingen vergeben. Studierende, die solche Adressen noch besitzen und aktiv nutzen, müssen diese Nutzung JETZT einstellen.

Seit dem 18.10.2010 ist der dazu gehörenden Server deaktiviert.

Bitte verwenden Sie Ihre Emailadressen user.nachname@stud.uni-goettingen.de und die dortige Infrastruktur.

"Alte" Homepage

Die bisherigen Webseiten unter www.stud.informatik.uni-goettingen.de/~username gehen ebenfalls verloren, da sich ja der username ändert.

Die Funktionalität bleibt jedoch erhalten, die im neuen $HOME/public_html abgelegten Dateien funktionieren exakt so wie bisher.

Falls jemand überzeugende Argumente für den Erhalt des alten URL vorbringen kann, so kann ausnahmsweise ein Alias vom alten auf den neuen URL gesetzt werden.


Sonstiges

  • Grundlage bildet Ubuntu Lucid Lynx
  • Die beschriebenen System-Änderungen bringen auch neue Hardware mit: neben einem bereits vorhandenem neuen Server werden auch die Clients noch in diesem Jahr ausgetauscht.