3 Manuell zu pflegende Strukturen und Rechte

Verzeichnis- und Rechtestrukturen
im
SMC-Verwaltungsnetz des Schulreferates
SCH-IK
Stand Dezember 2003
Wolfgang Heidmann
SCH-IK
233-42955
1 Ziel
Die folgenden Ausführungen beschreiben die Strukturen der Verzeichnisse und die Rechte der Benutzer auf
diese Verzeichnisse in dem Teil des Verwaltungsnetz des Schulreferates, welches durch das SMC (System
Management Center) gesteuert wird.
2 Definitionen und Festlegungen
Die Strukturen und Rechte lehnen sich eng an vorhandene Organisationseinheiten (OEs) an. Grundsätzlich wird
zwischen der allgemeinen Verwaltung und Schulverwaltungen unterschieden.
Eine weitere Unterscheidung wird zwischen manuell zu pflegenden Strukturen und automatisch angelegten
Strukturen getroffen. Zur automatischen Anlage von Strukturen müssen eindeutige Information in elektronischer
Form vorliegen, die darüber hinaus für alle Verwaltungseinheiten des Schulreferates und all Schulverwaltungen
Gültigkeit haben müssen.
3 Manuell zu pflegende Strukturen und Rechte
Es können Arbeitsgruppen eingerichtet werden, die ein Arbeitsgruppenverzeichnis haben, auf das nur der
definierte Personenkreis Zugriff hat.
Im SMC 2004 werden die Zugehörigkeit zu Arbeitsgruppen über ein Webfrontend von dem Verantwortlichen
für die Arbeitsgruppe gepflegt. Zur Zeit muss dieser Prozess noch zentral durchgeführt werden. Anforderungen
für die zentrale Anlage von Arbeitsgruppenverzeichnissen sind mit Angabe des gewünschten Gruppennamens
(siehe unten) und der Personen an den UHD (233-43000) zuu melden.
Die Verzeichnisse für Arbeitsgruppen werden wir folgt benannt:
1. - 3. Stelle: Verzeichnisstyp (AG_ = Arbeitsgruppenverzeichnis)
4. - 20. Stelle: Bezeichnung der Arbeitsgruppe
Arbeitsgruppen im Schulreferat müssen einen eindeutigen Namen haben und dürfen maximal 17 Zeichen
enthalten.
4 Automatisch angelegte Strukturen und Rechte
4.1
Allgemeine und Schulverwaltungen
Für jeden Mitarbeiter wird ein Heimatverzeichnis angelegt (unter dem Laufwerksbuchstaben H: zugänglich), auf
das nur der Benutzer die vollen Verzeichnis- und Dateirechte besitzt.
4.2
Allgemeine Verwaltung
Zur Verdeutlichung wird in den Erläuterungen folgenden Organisationsstruktur beispielhaft dargestellt:
+ Schul- und Kultusreferat
+ Schulreferat
+ IK (Information / Kommunikation)
+ IK-Tech
+ IK-ZD (Zentrale Dienste)
+IK-SMC
+ IK-II
Für jede OE werden im SMC zwei Gruppen angelegt:
Leitung der OE
Mitarbeiter der OE
4.2.1 Interne Verzeichnisse
Interne Verzeichnisse dienen zur Datenablage innerhalb einer OE. Für jede Gruppe wird ein internes Verzeichnis
angelegt. Auf das interne Verzeichnis der Leitung der OE haben nur die der Leitung zugeordnete Personen volle
Seite 2 von 6
Rechte. Auf das interne Verzeichnis der Mitarbeiter der OE haben die der Leitung zugeordneten Personen und
die Mitarbeiter der OE volle Rechte. Dies stellt sich am Beispiel von ZD wir folgt dar:
Verzeichnis
Zugriffsberechtigung für
I_SCU-IK-ZD_LTG
Leitung von IK-ZD
I_SCU-IK-ZD_M
Leitung von IK-ZD
Mitarbeiter von IK-ZD
Die Bezeichnung der internen Verzeichnisse setzt sich zusammen aus:
1.-2. Stelle
Verzeichnisstyp (I = internes Verzeichnis)
3. und weitere Stellen: X.500 Kurzbezeichnung der OE
letzen 2 – 4 Stellen:
Gruppenkennung (_LTG = Leitung der OE, _M = Mitarbeiter der OE)
4.2.2 Austauschverzeichnisse
Austauschverzeichnisse dienen zum Austausch zwischen hierarisch übergeordneten OE und untergeordneten
OEs mit der OE, also z.B. IK-ZD mit IK-Tech (übergeordnete OE) und IK-SMC und IK-II (untergeordnete
OEs).
Aus Sicht von IK-ZD ergeben sich dann die Austauschverzeichnisse:
Verzeichnis
Zugriffsberechtigung für
A_SCU-IK-TECH mit SCU-IK-ZD
Leitung von IK-TECH
(übergeordnet OE)
Mitarbeiter von IK-TECH
Leitung von IK-ZD
A_SCU-IK-ZD mit SCU-IK-SMC
Leitung von IK-ZD
(untergeordnete OE)
Mitarbeiter von IK-ZD
Leitung von IK-SMC
A_SCU-IK-ZD mit SCU-IK-II
Leitung von IK-ZD
(untergeordnete OE)
Mitarbeiter von IK-ZD
Leitung von IK-II
Die Bezeichnung der Austauschverzeichnisse setzt sich zusammen aus:
1.-2. Stelle
Verzeichnisstyp (_A = Austauschverzeichnis)
3 und weitere Stellen X.500 Kurzbezeichnung der übergeordneten OE
weitere Stellen
„ mit „
weitere Stellen
X.500 Kurzbezeichnung der untergeordnten OE
Seite 3 von 6
4.2.3 Sammelverzeichnisse
In Sammelverzeichnissen können Informationen abgelegt werden, die für die OE und alle nachgelagerten OEs
von Bedeutung ist. Dabei haben alle OEs vollen Zugriff auf das Sammelverzeichnis.
Aus Sicht von IK-ZD stehen die folgenden Sammelverzeichnisse zu Verfügung:
Verzeichnis
Zugriffsberechtigung für
S_SCU
alle Personen des Schul-/Kultusreferates
S_SCU-LHM
alle Personen des Schulreferates
S_SCU-IK
alle Personen von IK
S_SCU-IK-TECH
alle Personen von IK-TECH
S_SCU-IK-ZD
alle Personen von IK-ZD
Nicht zugänglich aus der Sicht von IK-ZD sind:
S_SCU-IK-SMC
alle Personen von IK-SMC
S_SCU-IK-II
alle Personen von IK-II
Die Bezeichnung wird nach der Regel erstellt:
1.-2. Stelle
Verzeichnisstyp (_S = Sammelverzeichnis)
3 und weitere Stellen X.500 Kurzbezeichnung der OE
4.2.4 Verzeichnisstruktur für interne, Austausch-, Sammel- und
Arbeitsgruppenverzeichnisse
Jedem Benutzer werden im Ordner Verknüpfungen auf die Verzeichnisse bereitgestellt, auf die der Benutzer
Berechtigungen besitzt. Die Ordner sind im Laufwerk R: (Resourcen) angelegt und lauten:
Interne Verzeichnisse
Austauschverzeichnisse
Sammelverzeichnisse
Arbeitsgruppenverzeichnisse
4.3
Schulverwaltung
Für Schulverwaltungen gelten die oben dargestellten Regeln mit den folgenden Änderungen auf der Basis des
Beispiels:
+ Schul- und Kultusreferat
Seite 4 von 6
+ Schulreferat
+ F2 (Fachabteilung 2)
+ Gynmasium mit der Schulnummer 1234
Für jede Schule werden vier Gruppen angelegt:
Leitung der Schule (OE)
Sekretariat der Schule
Lehrpersonal der Schule
Anderes Personal der Schule
4.3.1 Interne Verzeichnisse
Für eine Schule ergeben sich die internen Verzeichnisse:
Verzeichnis
Zugriffsberechtigung für
I_SCU-2-1234_LTG
Leitung des Gymnasiums mit der Schulnummer 1234
I_SCU-2-1234_S
Leitung der Schule
Mitarbeiter des Sekretariats
I_SCU-2-1234_L
Leitung der Schule
Lehrpersonal der Schule
I_SCU-2-1234_A
Leitung der Schule
Anderes Personal der Schule
4.3.2 Austauschverzeichnis
Für jede Schule des Fachbereichs ergibt sich:
Verzeichnis
Zugriffsberechtigung für
A_SCU-F2 mit SCU-2-1234
Leitung F2
(übergeordnet OE)
Mitarbeiter von F2
Schulleitung des Gymnasiums mit der Schulnummer 1234
4.3.3 Sammelverzeichnis
Aus der Sicht der Schule stehen diese Sammelverzeichnisse zur Verfügung
Verzeichnis
Zugriffsberechtigung für
S_SCU
alle Personen des Schul-/Kultusreferates
S_SCU-LHM
alle Personen des Schulreferates
Seite 5 von 6
S_SCU-F2
S_SCU-2-1234
alle Personen von F2
alle Personen des Gymnasiums mit der Schulnummer 1234
Seite 6 von 6