{"id":2224,"date":"2022-04-22T10:11:49","date_gmt":"2022-04-22T08:11:49","guid":{"rendered":"https:\/\/rahneducation.torutecwiki.com\/?p=2224"},"modified":"2024-12-04T11:33:03","modified_gmt":"2024-12-04T10:33:03","slug":"hr-portal-fuer-personalleitung","status":"publish","type":"post","link":"https:\/\/rahneducation.torutecwiki.com\/?p=2224","title":{"rendered":"Nutzerverwaltung f\u00fcr F\u00fchrungskr\u00e4fte"},"content":{"rendered":"\n

Als Teil der Personalverwaltung und als Mitarbeiter mit F\u00fchrungsverantwortung haben Sie die M\u00f6glichkeit, Accounts, personenbezogene Daten und Zugriffsrechte f\u00fcr die Netzlaufwerke und IT-Systeme zu verwalten.<\/p>\n\n\n\n\n\n\n\n

Sind Sie kein Teil der Personalverwaltung und haben auch keine F\u00fchrungsverantwortung, m\u00f6chten aber nach Mitarbeitern suchen, klicken Sie hier<\/strong><\/a>. <\/p>\n\n\n\n

Einloggen k\u00f6nnen Sie sich unter: https:\/\/rahneducation.nubetoapp.com\/<\/a><\/p>\n\n\n\n

\n\n\n\n

\u00dcbersicht<\/h2>\n\n\n\n
\"\"<\/figure>
\n

Mitarbeiter verwalten<\/strong>
Als Teil der Personalabteilung haben Sie die M\u00f6glichkeit, neue Mitarbeiter hinzuzuf\u00fcgen und bei bestehenden Daten und Rechte zu \u00e4ndern.<\/p>\n\n\n\n

Mitarbeiter hinzuf\u00fcgen<\/strong>
M\u00f6chten Sie einen neuen Mitarbeiter hinzuf\u00fcgen, klicken Sie unter dem Reiter “Mitarbeiter verwalten<\/strong>” auf das rote “+” <\/strong>neben Mitarbeiter.<\/p>\n\n\n\n

Geben Sie die entsprechenden Daten der Person ein, w\u00e4hlen Sie die Adresse <\/strong>und folgend die Organisationseinheit<\/strong>. (es werden nur die Organisationseinheiten an der gew\u00e4hlten Adresse angezeigt)<\/p>\n<\/div><\/div>\n\n\n\n

\n\n\n\n
<\/div>\n\n\n\n

Mitarbeiter verwalten<\/h2>\n\n\n\n
\"\"<\/figure>
\n

\u00dcber das rote “Bearbeiten-Symbol<\/strong>” k\u00f6nnen Sie die Standardwerte wie Namen, Jobtitel, Aktiv\/Inaktiv oder Rolle \u00e4ndern. <\/p>\n<\/div><\/div>\n\n\n\n

<\/div>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

<\/p>\n<\/div>\n\n\n\n

\n

Organisationseinheit<\/strong>
Prim\u00e4re Organisationseinheit eines Mitarbeiters. Erm\u00f6glicht die Freigabe auf Ressourcen dieser Einrichtung.<\/p>\n\n\n\n

Adresse<\/strong><\/span>
Die Hauptadresse der Arbeitsstelle. Definiert sich automatisch durch die Organisationseinheit.<\/p>\n\n\n\n

Rolle<\/strong>
Beschreibt die Stellung innerhalb der Organisationseinheit.<\/p>\n<\/div>\n<\/div>\n\n\n\n

Rolle:<\/strong><\/p>\n\n\n\n

Innerhalb einer Organisationseinheit kann ein Nutzer nur eine Rolle haben<\/strong>. Mehrere Rollen innerhalb einer Organisationseinheit sind nicht m\u00f6glich und auch nicht sinnvoll<\/strong>.<\/p>\n\n\n\n

Diese Rollen stehen zur Auswahl:<\/p>\n\n\n\n


Leiter:
Leiter der Einrichtung.
– Zugriff mit Lesen und Bearbeiten in Laufwerk (N:) im Verwaltungsnetzwerk auf die Ordner “Allgemein”, “Verwaltung” und “Leitung”
– Kann in Nubeto Mitarbeiter der jeweiligen Organisationseinheit bearbeiten

Stellvertreter:
Stellvertretender Leiter der Einrichtung.
– Zugriff mit Lesen und Bearbeiten in Laufwerk (N:) im Verwaltungsnetzwerk auf die Ordner “Allgemein”, “Verwaltung” und “Leitung”

Sekretariat:
Sekretariat der Einrichtung.
– Zugriff mit Lesen und Bearbeiten in Laufwerk (N:) im Verwaltungsnetzwerk auf die Ordner “Allgemein” und “Verwaltung.
– KEIN Zugriff<\/strong> in Laufwerk (N:) auf den Ordner “Leitung”.

Mitglied:
Mitglied der Einrichtung.
– Zugriff mit Lesen und Bearbeiten in Laufwerk (N:) im Verwaltungsnetzwerk auf den Ordner “Allgemein”.
– KEIN Zugriff<\/strong> in Laufwerk (N:) auf den Ordner “Verwaltung” und “Leitung”.
<\/p>\n\n\n\n


<\/p>\n\n\n\n

Im unteren Bereich k\u00f6nnen Sie mit einem Klick auf das rote “+” Symbol<\/strong> verschiedene Funktionen <\/strong>und Rollen <\/strong>erg\u00e4nzen.<\/p>\n\n\n\n

\"\"<\/figure>
\n

Accounts<\/strong>
Steuert die f\u00fcr den Benutzer freigegebenen Accounts.<\/p>\n\n\n\n

Sekund\u00e4re Organisationseinheiten<\/strong><\/span>
Steuert die Freigabe auf Ressourcen zus\u00e4tzlicher Einrichtung.<\/p>\n\n\n\n

Funktionsrollen<\/strong>
Steuern die Freigabe auf spezielle Ressourcen einer Einrichtung.<\/p>\n\n\n\n

Assets<\/strong>
Auflistung zugewiesener Gegenst\u00e4nde und Ger\u00e4te.<\/p>\n\n\n\n

Globale Rollen<\/strong>
Steuern die Freigabe auf spezielle Ressourcen des gesamten Unternehmens.<\/p>\n\n\n\n

Audit Log<\/strong>
Automatische Protokollierung des Systems zu den vorgenommenen \u00c4nderungen bei einem Benutzer.<\/p>\n<\/div><\/div>\n\n\n\n


Accounts<\/h2>\n\n\n\n

Account-Typ<\/strong>:
Innerhalb der IT-Infrastruktur der Rahn Education gibt es zwei voneinander getrennte Netzwerke. Beide Netzwerke sind komplett voneinander unabh\u00e4ngig und haben nur wenige gesondert gesch\u00fctzte Schnittstellen untereinander. Es ist also wichtig, bei der Neueinstellung von Kollegen zu entscheiden, auf welche Ressourcen innerhalb der Rahn Education der neue Kollege Zugriff ben\u00f6tigt.<\/strong><\/p>\n\n\n\n

Weitere Informationen zu den beiden Netzwerken und deren Ressourcen finden sich hier: klicken Sie hier<\/strong><\/a><\/p>\n\n\n\n

Benutzername:<\/strong>
Benutzername oder E-Mail Adresse eines Benutzers.

Erstes Passwort:<\/strong>
Tempor\u00e4res Passwort, f\u00fcr die erste Anmeldung (Benutzer wird danach aufgefordert, sich sein eigenes Passwort zu setzen).

Status: <\/strong>
Deaktiviert:<\/em> Vertragslaufzeit ausgelaufen. Windows und Microsoft Account werden sofort deaktiviert und automatisch nach einer bestimmten Zeit gel\u00f6scht.
Pausiert:<\/em> Accounts bleiben bestehen, Zugriff wird dem Benutzer verweigert.
In Progress:<\/em> Automatische Accounterstellung durch das System noch ausstehend.
Provisioniert: <\/em>Accounterstellung abgeschlossen, Account steht zur Nutzung bereit.

Typ: <\/strong>
Verwaltung:<\/em> Verwaltungsnetzwerk (eigenes Netzwerk f\u00fcr die Verwaltungskr\u00e4fte mit eigenen Ger\u00e4te-IDs, Benutzern und @rahn.education als Endung der E-Mail Adressen).
Schule:<\/em> Schulnetzwerk (eigenes Netzwerk f\u00fcr die Sch\u00fcler und Lehrkr\u00e4fte und mit eigenen Ger\u00e4te-IDs, Benutzern und @teacher.rahn.education oder @student.rahn.education als Endung der E-Mail Adressen).

Ist prim\u00e4r:<\/strong>
Der Hauptaccount von einem Benutzer (Verwaltungskr\u00e4fte nutzen manchmal auch einen Schulsystemaccount, dieser ist dann nicht der prim\u00e4re Account).

Aktionen:<\/strong>
Edit:<\/em> Bearbeiten des Statuses zu “Ist prim\u00e4r”.
Passwort reset:<\/em> Erneuertes Vergeben eines tempor\u00e4ren Passworts. (Benutzer wird danach aufgefordert, sich sein eigenes Passwort zu setzen)
Audit Log:<\/em> Aufrufen der Protokollaufzeichnung zu diesem Account.
Account l\u00f6schen:<\/em> L\u00f6schung des Benutzeraccounts f\u00fcr M365 und Windows.
<\/p>\n\n\n\n

Funktionsrollen<\/h2>\n\n\n\n

Funktionsrollen sind f\u00fcr die Vergabe von Berechtigungen vorgesehen, die nicht Teil des Berechtigungsumfang der jeweiligen Rolle des Nutzers enthalten sind. Funktionsrollen steuern im Unterschied zu globalen Rollen den Zugriff auf Teilbereiche, die eine konkrete Organisationseinheit betreffen. Die jeweils zu vergebende Berechtigung bezieht sich also nur auf die jeweilige Organisationseinheit, zu der die Funktionsrolle geh\u00f6rt.<\/p>\n\n\n\n

Organisationseinheit:<\/strong>
Auswahl einer bestimmten Einrichtung.

Funktionsrolle:<\/strong>
Photostation: Zugriff auf die Inhalte der Photostation dieser Einrichtung.
(Website: https:\/\/photostation.rahn.education\/photo)

Erweiterter Nutzer Schulsystem: Freischaltung der Rechte zum erweiterten Benutzer f\u00fcr das Schulportal (https:\/\/portal.schools.rahn.education\/).

Laufwerk N Psychologischer Dienst: Zugriff auf den Ordner “Psychologischer Dienst” dieser Einrichtung bei Laufwerk (N:).

Laufwerk N Verwaltung: Zugriff auf den Ordner “Verwaltung” dieser Einrichtung bei Laufwerk (N:).

Laufwerk N Leitung: Zugriff auf den Ordner “Leitung” dieser Einrichtung bei Laufwerk (N:).

Laufwerk X S1 – S6: Zugriff auf die Ordner “Leitung” und “Verwaltung” dieser Einrichtung bei Laufwerk (X:). Zugriffsberechtigungen der Unterordner variieren und sind somit unter den Kategorien S1 – S5 unterteilt.

Legende:<\/strong>
x = lesen, ausf\u00fchren und schreiben von Dateien
l = lesen und ausf\u00fchren von Dateien<\/p>\n\n\n\n

\"\"
Matrix der Sicherheitskategorien und die damit zusammenh\u00e4ngenden Zugriffsberechtigungen der Funktionsrollen bei Laufwerk (X:). Stand 17.01.2023<\/sub><\/figcaption><\/figure>\n\n\n\n

Globale Rollen<\/h2>\n\n\n\n

Globale Rollen sind f\u00fcr die Vergabe von Berechtigungen vorgesehen, die nicht Teil des Berechtigungsumfang der jeweiligen Rolle des Nutzers enthalten sind. Globale Rollen steuern im Unterschied zu Funktionsrollen den Zugriff auf Teilbereiche des gesamten Unternehmens, welche Organisationseinheits-\u00dcbergreifend genutzt werden. Die jeweils zu vergebende Berechtigung bezieht sich also auf das gesamte Unternehmen und nicht nur auf eine bestimmte Organisationseinheit.<\/p>\n\n\n\n

SFirm: Zugriff auf die Anwendung SFirm. (Accounts innerhalb der Anwendung m\u00fcssen durch Kfm.-Abteilung erstellt werden.)<\/p>\n\n\n\n

Datev Anwender: Zugriff auf die Anwendung DATEV.<\/p>\n\n\n\n

Datev Kasse: Zugriff per Remotedesktopverbindung auf DATEV-Kasse.<\/p>\n\n\n\n

VPN: Berechtigungen sich bei FortiClient VPN anzumelden um VPN zu nutzen.

Laufwerk P LS: Zugriff mit Lesen, Ausf\u00fchren & Bearbeiten der Inhalte auf das “Public” Laufwerk (P:).

E-Mail Archivierung: Aktiviert die E-Mail Postfacharchivierung der Benutzer, die dieser Rolle angeh\u00f6ren.
(Website: https:\/\/mailarchive.torutecservices.com\/rahneducation\/app\/)<\/p>\n\n\n\n

Zugriff auf alle Photostations: Zugriff auf die Inhalte der Photostation aller Einrichtungen.
(Website: https:\/\/photostation.rahn.education\/photo)<\/p>\n\n\n\n

Gesch\u00e4ftsf\u00fchrer\/in: Zugriff mit Lesen, Schreiben und Ausf\u00fchren auf Laufwerk (X:) und Laufwerk (N:) zu allen Einrichtungen. (Die Rolle Gesch\u00e4ftsf\u00fchrer f\u00fcr Personen vorgesehen, welche offiziell zum Gesch\u00e4ftsf\u00fchrer berufen sind.)<\/p>\n\n\n\n

Gesch\u00e4ftsleitung: Zugriff mit Lesen, Schreiben und Ausf\u00fchren auf Laufwerk (X:) und Laufwerk (N:) zu allen Einrichtungen. (Gesch\u00e4ftsleitung ist f\u00fcr Personen vorgesehen, welche durch die Gesch\u00e4ftsf\u00fchrer mit Leitungsaufgaben innerhalb der Gesellschaft betraut wurden. )<\/p>\n\n\n\n

ABES Beauftragte\/r: Berechtigung f\u00fcr die Benutzerverwaltung der ABES Software.

Laufwerk X G1 – G5: Zugriff auf die Ordner “Leitung” und “Verwaltung” aller Einrichtungen bei Laufwerk (X:). Zugriffsberechtigungen der Unterordner variieren und sind somit unter den Kategorien G1 – G5 unterteilt.

Legende:<\/strong>
x = lesen, ausf\u00fchren und schreiben von Dateien
l = lesen und ausf\u00fchren von Dateien<\/p>\n\n\n\n

\"\"
Matrix der Sicherheitskategorien und die damit zusammenh\u00e4ngenden Zugriffsberechtigungen der globalen Rollen bei Laufwerk (X:). Stand 17.01.2023<\/sub><\/figcaption><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Sekund\u00e4re Organisationseinheiten<\/h2>\n\n\n\n

Wissenswert: Zugriffsberechtigungen der Rollen sind gleichzusetzen den Rollen einer prim\u00e4ren Organisationseinheit (Siehe oben)<\/em>

Organisationseinheit<\/strong>:
Auswahl einer bestimmten Einrichtung.

Rolle:<\/strong>
Leiter: Leiter dieser weiteren Einrichtung.
Stellvertreter: Stellvertretender Leiter dieser weiteren Einrichtung.
Sekretariat: Sekretariat dieser weiteren Einrichtung.
Mitglied: Mitglied dieser weiteren Einrichtung.
<\/p>\n\n\n\n

\n\n\n\n
<\/div>\n\n\n\n

Technischer Ablauf beim Vergeben einer Rolle
(Anwendungsfall-Diagramm)<\/h2>\n\n\n\n
\n
\n
\n
\n
\"\"<\/a><\/figure><\/div>\n\n\n\n

Klicken zum vergr\u00f6\u00dfern<\/p>\n<\/div>\n\n\n\n

\n

Der Ablauf am Beispiel der Rolle “Leiter”<\/a> veranschaulicht.
<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Als Teil der Personalverwaltung und als Mitarbeiter mit F\u00fchrungsverantwortung haben Sie die M\u00f6glichkeit, Accounts, personenbezogene Daten und Zugriffsrechte f\u00fcr die Netzlaufwerke und IT-Systeme zu verwalten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[172],"tags":[192,193],"_links":{"self":[{"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/posts\/2224"}],"collection":[{"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2224"}],"version-history":[{"count":93,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/posts\/2224\/revisions"}],"predecessor-version":[{"id":2408,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=\/wp\/v2\/posts\/2224\/revisions\/2408"}],"wp:attachment":[{"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2224"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2224"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rahneducation.torutecwiki.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2224"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}