Module

Mit Hilfe der Modulübersicht lassen sich zahlreiche Module für den Schulnetzverwalter snv® einsehen und verändern.

WebServices#

Mit den snv®webServices ist es möglich mobile Endgeräte in den Unterricht zu integrieren. Sie sind ein integrierter Bestandteil des Schulnetzverwalter und nutzen dessen Dateiablagen und die gemeinsame Benutzerverwaltung.

Das snv®webPortal ist eine browsergestützte Software, mit welcher man auf die Dateiablagen des Schulnetzverwalter zugreifen kann.

Es gibt das snv®webPortal in zwei verschiedenen Ausführungen.

Standard (snv®webPortal)

• Klassenraummanagement
• Zugriff per Browser auf Dateiablagen wie Homeverzeichnis, Lehrertausch, Schüler- und Klassenverzeichnis
• betriebssystemunabhängig
• SSL-Sicherheit
• für Tablets, Notebooks, Smartphones
• interner/externer Zugriff · Internetzugriff sperren / freigeben *1
• anpassbarer raumbezogener Webfilter *1
• unterstützt alle gängigen Browser

Erweitert (snv®webPortal Pro) Funktionen wie Standard zusätzlich noch

• Zugriff auf Dateiablagen mit Hilfe des Standardprotokolls WebDAV
• interner und externer Zugriff möglich. Bei internem Zugriff ist keine Internetverbindung nötig
• Vielzahl von Programmen und Apps
• unterstützt auch OwnCloud / Next-Cloud Clients/ Apps

Arbeitsweise des snv®webPortal Im Gegensatz zu schuleigenen Computern mit installiertem snv®Client sind die mobilen Geräte mit denen man sich am snv® über das webPortal authentifiziert nicht im Schulnetzverwalter registriert (es existiert kein Stationseintrag und keine Raumzuordnung und sind somit unbekannt).

Deshalb wird während der Anmeldung am webPortal im Hintergrund für die anmeldende Person ein Stationseintrag mit der Bezeichnung WPxxx erstellt (xxx ist eine fortlaufende Nummer 001 - 999). Der Stationseintrag existiert nur während einer Sitzng und wird beim Abmelden wieder gelöscht.

Ebenso wird das mobile Gerät einem Raum zugewiesen. Bei der Raumzuordnung gelten für Lehrkräfte und Schüler unterschiedliche Regeln.

Lehrkräfte Während der Anmeldung am webPortal wird zusätzlich zum Stationseintrag für den Lehrer ein eigener virtueller Raum mit der Bezeichnung DRxxxx erstellt (xxxx ist eine zufällig Zahl zwischen 0001 und 9999) und der Stationseintrag des Lehrers wird diesem Raum zugewiesen. Beim Abmelden wird der virtuelle Raum wie auch der zugehörige Stationseintrag wieder gelöscht.

Der virtuelle Raum kann von der Lehrkraft zur Aufnahme von mobilen Schüleranmeldungen z.B. durch Freischalten einer Klasse / Gruppe (automatische Zuweisung) und/ oder durch Aufnahme einzelner Schüler (manuelle Zuweisung) verwendet werden.

Ebenso kann die Lehrkraft über das webPortal einen Raumwechsel in einen vorhanden snv®-Raum vornehmen. Dabei wird die mobile Station bis zur Abmeldung in einen Raum mit festinstallierten Computern aufgenommen. Dadurch ist der gemischte Betrieb von mobilen und festinstallierten PCs möglich.

Das Internet ist für die Lehrkräfte grundsätzlich freigeschaltet. Es gelten die Einstellungen des Surfprofils “Lehrer”.

Schüler Die Sitzungen der Schüler werden beim Anmelden, wenn nicht abweichend konfiguriert, dem Raum “WEBPORTAL” zugewiesen. Dieser Raum dient als eine Art “Warteraum”, bei welchem die entsprechenden Schülersitzungen auf Aunfahme in einen physikalischen oder virtuellen Raum warten. Dabei ist der Zugriff auf das Internet sowie auf die snv®- Dateiablagen für diese Schüler gesperrt. Dies entspricht den Standardeinstellungen der snv®webServices. Administratoren haben jedoch die Möglichkeit durch Setzen der Option “Zugriff erlaubt ohne Raumzuordnung” den Zugriff auf die snv®-Dateiablagen freizugeben.

Für unbeaufsichtiges Arbeiten können sowohl Klassen / Gruppen als auch einzelne Schüler abweichend konfiguriert werden. In diesem Fall werden die Sitzungen der Schüler dem Raum “UNATTENDED” zugewiesen (Standard für unbeaufsichtigtes Arbeiten - auch jeder andere physikalische Raum konfigurierbar). Der Zugriff auf das Internet sowie auf die snv®-Dateiablagen ist freigegeben. Für den Internetzugriff gilt das Surfprofil “Schüler” Ebenso wie beim Raum “WEBPORTAL”. Die Einstellungen für das unbeaufsichtigte Arbeiten können zeitlich begrenzt werden. Nach Ablauf werden die Sitzungen der Schüler bei der Anmeldung wieder dem Raum “WEBPORTAL” zugewiesen.

Standardeinstellungen#

Lehrer#

Schüler#

Sonstiges#

Microsoft - 365 / SDS#

Mit unserem snv® Microsoft 365 SDS / Teams Modul sind Sie in der Lage aus der snv®Console heraus SDS-Importlisten für klassen- oder fächerbezogene Teams für Microsoft Teams, Gruppen für Exchange Online, OneNote-Klassen-Notebooks oder auch Gruppen für Intune zu definieren und generieren. Das Modul kann in Kombination mit Azure Connect betrieben werden.

Alternativ ist es auch möglich die Benutzer über den Microsoft SDS-Import anzulegen.

Modul-Features:

• Teams für MS Teams, Definition pro Klasse bzw. Gruppe
• Teams für MS Teams, Definition pro Fach pro Klasse bzw. Gruppe
• Hinzufügen/ Anpassen der entsprechenden Mitglieder und Besitzer
• Individuelle Anpassung der Teams-Mitgliedschaft pro Lehrer
• Anlegen von Schulfächern
• Schulfach Import aus Untis-Exportlisten möglich
• Lehrer-Schulfach/ Klassen-Zuordnung aus Untis-Exportlisten möglich
• Möglichkeit von vordefinierten Namenskonventionen
• Definition/Konfiguration sowie die Zuweisung von UPN-Suffixen für Lehrer und Schüler
• AzureAD Connect-Unterstützung
• Integrierter Microsoft Teams-Verwaltungsbenutzer
• Administrative Unterstützung bei der Zuordnung von M365 spezifischen UPNs

Einstellungen#

UPN / Azure AD Sync#

Schulfächer#

UNTIS Import#

In der Untis-Exportliste müssen folgende Daten enthalten sein:

1. Spalte Untis-Nr
2. Spalte Lehrer
3. Spalte Fach
4. Spalte Klasse Administration mit snvConsole

Wichtiger Hinweis: Für die Zuordnung der Lehrer zu den Klassen und Fächern ist es notwendig, dass der Lehrer-Name mit dem Lehrer-Anmeldenamen im snv® übereinstimmt.

Sonstiges#

SDS Export#

Octogate VM#

Mit der OctoGate-Schnittstelle in der snv®-Console kann der Internetzugriff von Lehrern und Schülern gesteuert werden. Lehrkräfte haben die Möglichkeit den Internetzugriff von Schülern klassenraumbezogen zu steuern.

Zusätzlich können spezielle White- und Blacklisten festgelegt werden, um bildungsrelevante Inhalte auf einfache Weise zur Verfügung zu stellen.

Die Kategorien enthalten zu den Themen zusammengefasste Listen von URLs, um den Zugriff auf Webseiten zu sperren oder freizugeben. Ergänzt werden diese durch manuell definierbare Black- und Whitelisten.

Sie erhalten somit eine einfach zu bedienende Lösung um Inhalte nach Themen sortiert zu filtern oder freizugeben und Ihre individuellen Bedürfnisse zu berücksichtigen. So ist es Ihnen z.B. möglich alle Suchmaschinen zu blockieren und nur die eine von Ihnen gewünschte zu erlauben.

Voraussetzung für die Benutzung dieser Schnittstelle und deren Funktionen ist eine installierte OctoGATE UTM Firewall Solution.

Standardeinstellungen#

Schüler#

Lehrer#

WebPortal#

Globale Filtervorlagen#

In dieser Rubrik können Sie globale Filtervorlagen für verschiedene Unterrichtszwecke erstellen.

Nehmen Sie die gewünschten Änderungen in den gesperrten Blacklist-Kategorien, der Whitelist und der Blacklist vor und speichern Sie diese jeweils in den einzelnen Registern.

Tragen Sie den gewünschten Namen für die Vorlage ein und speichern Sie diese. Alle Lehrkräfte erhalten diese Globale Filtervorlage im Unterricht dann als Auswahloption angezeigt.

TIME for kids#

Das TIME for kids Identity Management (IDM) wird als eigenständiger Baustein zur Regelung und Steuerung der TIME for kids Produkte eingesetzt. Dieses IDM kann darüber hinaus auch andere Herstellerprodukte einer Schule, eines Schulträgers oder eines Verbundes von Schulträgern zentral und dezentral regeln und steuern. Ein Identity Management hat die Aufgabe eine Datenquelle für alle Datensenken einer Schule bzw. eines Schulträgers mit einer Vielzahl von Schulen zu organisieren.

Der Web-Manager ist ein Programmelement des Schulfilter Plus. Der Web-Manager ist einfach und intuitiv zu bedienen und ist auf jedem Lehrer-Endgerät erreichbar. Ob stationärer PC, Laptop, Tablet oder Smartphone: Mit jedem Endgerät können Sie als Lehrkraft Ihre Klassen, Kurse, Lerngruppen oder einzelne Schüler binnendifferenziert mit dem Bildungsinternet versorgen.

Voraussetzung für die Benutzung dieser Schnittstelle und deren Funktionen ist das installierte TFK-Identity Management IDM und/oder ein installierter Web-Manager.

Standardeinstellungen#

Desktop-Virtualisierung, Zusatzmodul VDI#

Bei der Desktop-Virtualisierung wird das Desktop-Betriebssystem und die darauf installierten Anwendungen von der Hardware entkoppelt, d.h. physische PCs werden durch virtualisierte PCs abgelöst. Als Endgerät am Endanwender-Arbeitsplatz wird nur noch ein Eingabe- und Visualisierungsgerät (z. B. Thin-Client) benötigt.

Mehrere virtuelle PCs werden dabei auf einer physischen Serverhardware abgebildet. Am Endgerät entfallen die im klassischen PC-Umfeld notwendigen IT-Betriebsleistungen. Hierzu gehören u. a.der Auf- und Abbau sowie der Umzug von PC Systemen, incl. Installation. Ebenso entfallen die Konfiguration z. B. von Hardwarekomponenten oder die Migration von lokalen Daten etc. (Ausnahme Laptops und Spezialsysteme).

Die Virtualisierungs-Software kann so mit den unterschiedlichsten Clients (PCs, Thin Clients, Laptops) zu einer leistungsfähigen und kostengünstigen Computer-Infrastruktur verbunden werden. Jeder Client erhält eine eigene Virtual Machine auf dem Server zugewiesen. Diese Zuweisung kann fest oder dynamisch erfolgen.

Mit dem Zusatzmodul snv®vdi wird die Nutzung des Schulnetzverwalters mit den Desktop-Virtutalisierungslösungen Citrix XenDesktop und VMwareView ermöglicht.

Dabei stehen sämtliche Funktionen des snv® auf den unterschiedlichsten Hardwareplattformen/ Betriebssystemen zur Verfügung:

• MacOS (iMac, iPad, MacBook…)
• Linux/Geräte mit Android Betriebssystem
• ThinClients
• Rechenschwache (alte) Hardware

Die Geräte müssen dazu nicht in die Domäne integriert werden, somit können auch Schüler/ Lehrergeräte voll in das pädagogische Netzwerk integriert werden. Zusätzlich bietet der snv® die Möglichkeit, nicht registrierte Geräte dynamisch als mobile Arbeitsstationen (siehe Notebookklassen) zu integrieren.

Verwenden Sie die das Zusatzmodul VDI, um die Unterstüztung virtueller Desktops durch den Schulnetzverwalter zu aktivieren. Das Register “VDI” wird im Menü nur angezeigt, wenn das Modul durch die Lizenzdatei freigeschaltet wurde.

Wenn Sie die Unterstützung virtueller Desktops in dieser Maske aktivieren, ist die Standard-Einstellung hierfür die statische Stationszuordnung.

Statische Stationszuordnungen#

Statische Stationszuordnungen Clients werden einer gewünschten Station in einem Raum über ihre VDI-Kennung fest zugewiesen. Die Zuweisung erfolgt über das Client-Installationsprogramm “snvInstall”.

Dynamische Stationszuordnungen (Pool) Diese Einstellung wählt man für Clients, wie z.B. Schüler-/ Lehrergeräte/ Notebooks / Notebookwägen, die einem Raum nicht fest zugeordnet werden.

Einstellungen_Pools#

Anzahl dynamische Stationen Hier tragen Sie die Anzahl der Stationen ein, die für den Pool bereitgehalten werden sollen. Diese Anzahl ist nur bis zur maximalen Anzahl der snv-Arbeitsplatzlizenzen einstellbar.

Standardraum für interne Verbindungen Standardeinstellung für diesen Raum ist der Name “VDI-INTERN”. Dieser Raum dient als Gerätepool für dynamische VDI-Stationen.

IP-Bereich für interne Verbindungen Hier können Sie den IP-Adressbereich vordefinieren, der für interne Verbindungen erlaubt ist. Sie können auch einen IP-Adressbereich pro Raum definieren. Alle IP-Adressen, die keinem definierten Adressbereich entsprechen, werden als externe Verbindungen gehandhabt.

Externe Verbindungen Hier können Sie festlegen, ob externe Verbindungen außerhalb des pädaogischen Netzwerks zugelassen werden sollen. Diese Funktion kann nur aktiviert werden, wenn ein IP-Bereich für interne Verbindungen festgelegt wurde.

Dynamische Stationszuordnungen#

In diesem Fenster werden die angemeldeten dynamischen Stationen angezeigt.

Exchange#

Relution MDM#

Relution ist eine Mobile-Device-Management-Lösung für ein datenschutzkonformes und plattformübergreifendes Gerätemanagement.

Über die Fernverwaltung können digitale Endgeräte einfach und intuitiv gesteuert und kontrolliert werden. So lassen sich die Geräte optimal für die Benutzung vorbereiten und gezielt für den jeweiligen Verwendungszweck einsetzen.

Durch die MDM-Schnittstelle für Relution in Schulnetzverwalter snv® erhalten Sie eine einfache und unkomplizierte Möglichkeit die vorhandenen Benutzer und Klassen aus dem snv® direkt in Relution zu importieren. Dank der einzigartigen herstellereigenen Shared Device Funktionalität am iPad arbeitet jede(r) Schüler(in)/ Lehrer(in) mit den Anmeldeinformationen aus der Schule und bekommt personalisiert die Dateiablage vom Schulserver bereitgestellt.

Voraussetzung für die Benutzung dieser Schnittstelle und deren Funktionen ist eine installierte Relution-Instanz und die Anpassung der Einträge im LDAP (Lightweight Directory Access Protocol).

Relution MDM-Schnittstelle#