Bearbeiten von „Zugangsschließsystem“

Mit [[Zugangsschließsystem]]<!-- gern kann auch ein "richtiger" Titel gefunden werden --> ist das System für das Aufschließen (Entriegeln) für den Zugang zu den [[Räume]]n des [[StuRa]] bzw. der [[Studentinnen- und Studentenschaft]].

== Entstehung ==

2015 kam es zum tatsächlichen Beginn vom [[Umzug ins A-Gebäude]] (des [[StuRa]]). Der [[Zugang]] zu den [[Räume]]n im [[Z-Gebäude]] und  [[S-Gebäude]] war immer durch die Anwesenheit vom [[Wachdienst]], der im Eingangsbereich vom [[Z-Gebäude]] sitzt, abgesichert. Beim [[A-Gebäude]] war das nun anders.

Von der [[Referatsleitung studentische Selbstverwaltung & Organisation]] (auch als [[Personalunion]] in der Funktion als [[Sprecherin oder Sprecher]]) wurde die Verwendung vom [[Zugangsschließsystem]] verabredet, wobei dem [[StuRa]] selbst die Verwaltung obliegt.

== Einrichtung ==

2015-11-25 erhielt der [[StuRa]] die Anfrage von der [[Hochschulverwaltung]] zur Benennung einer [[IP-Adresse]], um den Dienst (fürs [[Netzwerk]]) adressierbar zu machen.

2015-12-02 bat die [[Referatsleitung studentische Selbstverwaltung & Organisation]] auf die Schnelle, dass [[Benutzer:PaulRiegel|Paul]] sich dem annehmen soll und zur technischen Realisierung noch notwendige Absprachen und Klärungen mit der [[Hochschulverwaltung]] vorzunehmen.

2015-12-01 sprach (telefonisch) [[Benutzer:PaulRiegel|Paul]] mit der [[Hochschulverwaltung]].
* [[StuRa]]: Sie brauchen eine IP-Adresse von uns? Wir können (besten Wissens) eine IP-Adresse benennen bei der wir davon ausgehe, dass sie zu dem Bereich an IP-Adressen (''141.56.50.'') gehört, die uns zur Verwaltung übergeben wurden sind. (Eine (schriftliche) Vereinbarung darüber haben wir leider noch nicht vom [[RZ]] erhalten.)
* [[StuRa]]: Zum Verständnis: Wozu brauchen sie IP-Adresse aus unserem Bereich an IP-Adressen? Etwa beim Gerät für den [[Monitor im Foyer]] im [[Z-Gebäude]] ist das ja eine IP-Adresse, die nicht zu unserem Bereich an IP-Adressen gehört.
* [[Hochschulverwaltung]]: Das Gerät für die Zugangsschließsystem ist Ihr (StuRa) Gerät und wird auch nur in ihrem Netzwerk sein.
* [[Hochschulverwaltung]]: Das Gerät soll mit einem [[wikipedia:de:Patchkabel|Patchkabel]] direkt zu einer von Ihnen zu benennenden Netzwerkdose verbunden werden. Bitte benennen Sie unverzüglich die konkrete Netzwerkdose. Das Gerät ist bereits im Keller platziert.
* [[StuRa]]: Einen Plan zu den Netzwerkdosen haben wir noch nicht. Auch ist noch nicht klar wie genau die Aufteilung der Räume (innerhalb des StuRa) sein wird. Im Zweifelsfall sollte es vielleicht erst einmal eine Netzwerkdose beim kommenden Standort von den [[Server]]n sein, oder? Nach Absprache mit der [[Referatsleitung studentische Selbstverwaltung & Organisation]] werden wir unverzüglich erst einmal eine konkrete Netzwerkdose benennen, sodass wir das Gerät schon einmal in Betrieb nehmen können.
* [[StuRa]]: Um was für ein Gerät handelt es sich? Oder anders gefragt: Wo finden wir Dokumentation zur Benutzung, also auch einer sachgerechten Benutzung der Software?
* [[Hochschulverwaltung]]: Was für ein Gerät das genau ist kann gerade nicht gesagt werden. Die Software ist eine Entwicklung von 2&nbsp;[[Mitarbeiterinnen und Mitarbeiter]]n. Davon kann mindestens eine Person zum System näher befragt werden, die das bestimmt auch alles erklären kann.
*: Da nichts Näheres zu "offiziellen Charakter" der Software bekannt ist, wurden weitere Informationen vorerst bei [[intern:Zugangsschließsystem#Software]] angefangen zu dokumentieren.
* [[StuRa]]: Erstmal benennen wir Ihnen diese gewisse IP-Adresse.
*: Die IP-Adresse ist bei [[Intern:Server]] vermerkt.
2015-12-09 sprach [[Benutzer:PaulRiegel|Paul]] mit der [[Hochschulverwaltung]].
* [[StuRa]] (telefonisch): Wie sieht es zum [[Zugangsschließsystem]] aus?
* [[Hochschulverwaltung]] (telefonisch): Läuft! Wollen wir uns das gleich mal anschauen?
* [[StuRa]] (telefonisch): Jo!
* [[StuRa]]: Ich kann bei der vereinbarten IP-Adresse nichts erreichen. Sch…leierhaft.
* [[Hochschulverwaltung]]: [[Intern:Zugangsschließsystem#Zugang]]

== ZKS ==
[[ZKS]] heißt die Software, die den Zugang (vom [[Zugangsschließsystem]]) verwaltet.

Sie wurde und wird durch [[Mitarbeiterinnen und Mitarbeiter]] unserer [[HTW Dresden]] für Windows entwickelt. Die Anwendung hat ein paar Eigenheiten:

* verwendet Matrikelnummer, das ist eine Datenschutzrechtl. blöde Idee, kann aber schon bei der Karte selbst schief gegangen sein
* Keine Exportmöglichkeit der Daten (aber Import gibt es -.-' )
* Einlesen der ID nur per Cardreader (Sensor an der Tür) statt Eingabe im Programm
* Limitiert auf Windows (hier Win7), womöglich sogar auf best. Versionen/Anhämgigkeiten
* Läuft als Anwendung statt als Service (benötigt Autologin und damit ein unsicheres System)

=== Daten im ZKS ===

==== Daten der Zugangsberechtigten im ZKS ====

Wegen der fehlenden Möglichkeit für das Exportieren [[i.V.m.]] dem leeren Überschreiben beim fehlerhaften fehlerhaften Importieren wird ergänzend eine Datei händisch gepflegt. Das ist vom Aufwand her doof, aber stellt eher sicher, dass überhaupt ein Art Sicherheitskopie besteht.

Bei der Datei als Sicherheitskopie, die zum Importieren dient, sieht je Eintrag (zugangsberechtigte Karte) wie folgt aus:
<pre>
ID;Folgenummer;Vorname;Nachname;Funktion
</pre>
Alle einzelnen Komponenten, die durch ein Semikolon getrennt werden, müssen mindestens "[[w:de:Whitespace]]d" sein.

{|
|-
! ''ID
| ID der Karte; Die ID ist die [[Matrikelnummer]]. Die fünfstellige Zahl ist auch auf dem Ausweises aufgedruckt.
|-
! ''Folgenummer
| Anzahl der erneuten Ausstellung eines Ausweises dieser ID; Im Falle eines Verlustes wird eine neue Karte ausgestellt, die sich aber von der verlorenen Karte unterscheiden soll, etwa wenn diese gesperrt werden soll. Daher ist der Wert meist ''0''. Wenn der Ausweis aber beispielsweise einmal verloren ging, dann hat die neue Karte den Wert ''1''.)
|-
! Vorname
| frei wählbar; durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen; siehe auch Nachname; z.B. Vorname
|-
! Nachname 
| frei wählbar; durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen; Es könnte der Nachname sein. Insbesondere [[i.V.m.]] der ID, die die [[Matrikelnummer]], sollte mindestens eine Art [[Pseudonymisierung]] verwendet werden.
|-
! Funktion
| frei wählbar; z.B. ''StuRa'' oder ''FSR WiWi'' oder ''Faranto''
|-
|}

==== Daten vom Zugangsschließsystem im ZKS ====

=== ZKS schön schreiben ===

Es wäre schön, die Funktionalitäten mal neu und ordentlich zu implementieren. Dazu kann gegebenenfalls auch mit [[Professorinnen]] für [[Software Engineering]] (I-150) und [[Programmierung]] (I-120,I-121) Kontakt aufgenommen werden.

== Siehe auch ==
* [[intern:Zugangsschließsystem]]
* [[Zugang]]
* [[Studentinnen- und Studentenausweis]]

[[Kategorie:Verwaltung]]
[[Kategorie:Rechentechnik]]
@@ Zeile 1: / Zeile 1: @@
-Als [[Zugangsschließsystem]]<!-- gern kann auch ein "richtiger" Titel gefunden werden --> wird das System zum Aufschließen (Entriegeln) für den Zugang zu den [[Räume]]n des [[StuRa]] bzw. der [[Studentinnen- und Studentenschaft]] bezeichnet.
+Mit [[Zugangsschließsystem]]<!-- gern kann auch ein "richtiger" Titel gefunden werden --> ist das System für das Aufschließen (Entriegeln) für den Zugang zu den [[Räume]]n des [[StuRa]] bzw. der [[Studentinnen- und Studentenschaft]].
-== Wesentliches (Antrag auf Zugang) ==
-Um Zugang zu erhalten, sind Angaben je Person notwendig - idealerweise von einer dem [[StuRa]] gegenüber bereits bekannte Person (gewählte Mitglieder FSR/StuRa):
-* Name
-* Gruppenzugehörigkeit (FSR, Faranto, Referat des StuRa, …)
-* Matrikelnummer
-* Anzahl Neuausstellungen des Studentenausweises
-* Begründung für Zugangsberechtigung
-Die Angaben können vertraulich auf Papier über die Verwaltung oder mit einer verschlüsselten PGP/Mail an zugang@ eingereicht werden.
 == Entstehung ==
@@ Zeile 47: / Zeile 35: @@
 Sie wurde und wird durch [[Mitarbeiterinnen und Mitarbeiter]] unserer [[HTW Dresden]] für Windows entwickelt. Die Anwendung hat ein paar Eigenheiten:
-* Es gibt keine Möglichkeit zum Export der Einträge. Das macht das ergänzende Pflegen einer Datei notwendig, aus der die Einträge importiert werden. (Ja, es gibt die Funktion Import, aber nicht die Funktion Export.)
-* Beim Erstellen eines einzelnen Eintrages ist das Einlesen der ID der Karte nur über eines der Kartenlesegeräte (Sensor an der Tür) möglich. Die Möglichkeit, die ID der Karte selbst ins entsprechende Feld selbst einzutragen, wenn diese bekannt ist, besteht nicht.
+* verwendet Matrikelnummer, das ist eine Datenschutzrechtl. blöde Idee, kann aber schon bei der Karte selbst schief gegangen sein
-* Das Programm scheint ausschließlich für Windows (hier Win7) verfügbar zu sein. Womöglich gibt es sogar weitere Abhängigkeiten, etwa zu Versionen.
+* Keine Exportmöglichkeit der Daten (aber Import gibt es -.-' )
-* Das Programm läuft als Anwendung und nicht als Service. (benötigt Autologin und damit ein unsicheres System)
+* Einlesen der ID nur per Cardreader (Sensor an der Tür) statt Eingabe im Programm
-* Im StuRa gibt es (eigentlich) keine Rechner mit Windows. (weil die Lizenzen unverhältnismäßig viel Geld kosten und dem kein hinreichender Mehrwert gegenüber steht; allein für das ZKS muss ein Rechner mit Windows laufen, wozu eine Lizenz der Hochschule als "verwendet" "verschleudert" wird)
+* Limitiert auf Windows (hier Win7), womöglich sogar auf best. Versionen/Anhämgigkeiten
-* Bei [[Studentinnen und Studenten]] muss praktisch die [[Matrikelnummer]] mit einer Verknüpfung zur Person eingetragen werden, da die ID der Karte sich aus der [[Matrikelnummer]] ergibt. (Das ist datenschutzrechtlich eine blöde Idee. Das kann aber auch schon bei der Karte selbst schiefgegangen sein.)
+* Läuft als Anwendung statt als Service (benötigt Autologin und damit ein unsicheres System)
 === Daten im ZKS ===
@@ Zeile 58: / Zeile 46: @@
 ==== Daten der Zugangsberechtigten im ZKS ====
-Wegen der fehlenden Möglichkeit für das Exportieren [[i.V.m.]] und dem leeren Überschreiben beim fehlerhaften Importieren muss ergänzend eine Datei händisch gepflegt werden. Das ist vom Aufwand her doof, stellt aber eher sicher, dass überhaupt eine Art Sicherheitskopie besteht.
+Wegen der fehlenden Möglichkeit für das Exportieren [[i.V.m.]] dem leeren Überschreiben beim fehlerhaften fehlerhaften Importieren wird ergänzend eine Datei händisch gepflegt. Das ist vom Aufwand her doof, aber stellt eher sicher, dass überhaupt ein Art Sicherheitskopie besteht.
 Bei der Datei als Sicherheitskopie, die zum Importieren dient, sieht je Eintrag (zugangsberechtigte Karte) wie folgt aus:
 <pre>
-Person;Neuausstellung;Vorname;Nachname;Funktion
+ID;Folgenummer;Vorname;Nachname;Funktion
 </pre>
-Alle einzelnen Komponenten, die durch ein Semikolon getrennt werden, müssen mindestens "[[w:de:whitespace]]d" sein. Die Reihenfolge kann beim Importieren angegeben werden. Voranstehendes Beispiel bezieht sich auf die Voreinstellung.
+Alle einzelnen Komponenten, die durch ein Semikolon getrennt werden, müssen mindestens "[[w:de:Whitespace]]d" sein.
 {|
 |-
-! ''Person
+! ''ID
-|
+| ID der Karte; Die ID ist die [[Matrikelnummer]]. Die fünfstellige Zahl ist auch auf dem Ausweises aufgedruckt.
-* Die Karte ist (üblicher Weise) einer Person zugeordnet.
-* Die Variable ''Person'' ist eine Zahl.
-* Die Zahl ist Teil der eindeutigen ID der Karte.
-* Die Zahl ist bei uns [[Studentinnen und Studenten]] die [[Matrikelnummer]]. Sie ist fünfstellig. Die Zahl kann dem Aufdruck der Karte (unserem [[Ausweis]]) entnommen werden.
-* Die Zahl ist bei [[Mitarbeiterinnen und Mitarbeiter]]n sechsstellig und beginnt mit <code>9</code>.
 |-
-! ''Neuausstellung
+! ''Folgenummer
-|
+| Anzahl der erneuten Ausstellung eines Ausweises dieser ID; Im Falle eines Verlustes wird eine neue Karte ausgestellt, die sich aber von der verlorenen Karte unterscheiden soll, etwa wenn diese gesperrt werden soll. Daher ist der Wert meist ''0''. Wenn der Ausweis aber beispielsweise einmal verloren ging, dann hat die neue Karte den Wert ''1''.)
-* Die Variable ''Neuausstellung'' ist eine Zahl.
-* Die Zahl ist Teil der eindeutigen ID der Karte.
-* Ohne den Verlust der Karte (keine Neuausstellung) ist die Zahl <code>0</code>.
-* Im Falle eines Verlustes wird eine neue Karte ausgestellt, die sich aber von der verlorenen Karte unterscheiden soll. Die verlorene Karten kann gesperrt werden. Bei jedem Verlust (und folglicher Neuausstellung des Ausweises) wird die Zahl um den Wert ''1'' erhöht.
 |-
 ! Vorname
-|
+| frei wählbar; durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen; siehe auch Nachname; z.B. Vorname
-* frei wählbar
-* durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen
-* siehe auch Nachname
 |-
 ! Nachname
-|
+| frei wählbar; durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen; Es könnte der Nachname sein. Insbesondere [[i.V.m.]] der ID, die die [[Matrikelnummer]], sollte mindestens eine Art [[Pseudonymisierung]] verwendet werden.
-* frei wählbar
-* durch das verwaltende [[Referat studentische Selbstverwaltung & Organisation]] festzulegen
-* Es könnte der Nachname sein.
-* Insbesondere [[i.V.m.]] der Variable ''Person'', die die [[Matrikelnummer]] ist, sollte eine Art [[Pseudonymisierung]] verwendet werden. Das Pseudonym muss aber durch die Stelle, die für die Einträge verantwortlich ist, aufgelöst werden können, um zu wissen, ob eine Zugangsberechtigung für diese Person gewünscht ist.
 |-
 ! Funktion
-|
+| frei wählbar; z.B. ''StuRa'' oder ''FSR WiWi'' oder ''Faranto''
-* frei wählbar
-* z.B. ''StuRa'' oder ''FSR WiWi'' oder ''Faranto''
 |-
 |}
@@ Zeile 107: / Zeile 77: @@
 === ZKS schön schreiben ===
-Es wäre wünschenswert, die Funktionalitäten neu zu implementieren. Dazu kann gegebenenfalls auch mit [[Professorinnen]] für [[Software Engineering]] (I-150) und [[Programmierung]] (I-120,I-121) Kontakt aufgenommen werden.
+Es wäre schön, die Funktionalitäten mal neu und ordentlich zu implementieren. Dazu kann gegebenenfalls auch mit [[Professorinnen]] für [[Software Engineering]] (I-150) und [[Programmierung]] (I-120,I-121) Kontakt aufgenommen werden.
-== Betriebssystem ==
-Windows&nbsp;11
-=== bekannte Probleme beim Betriebssystem ===
-==== fehlende Funktionalität wegen ausstehender Aktualisierung von Windows ====
-Selten, aber gelegentlich, fällt das System aus. Das gesamte [[Zugangsschließsystem]] funktioniert dann nicht mehr. (Richtig unpraktisch!) Auch das Verbinden per RDP funktioniert dann nicht mehr erwartungsgemäß. Daher muss sich Zugang zum Gerät (zum [[Raum]], der nicht dem [[StuRa]], sondern dem [[Dezernat Technik]] zugeordnet ist) verschafft werden. Das Gerät kann dann (muss dann anscheinend) einfach einmal neu gestartet.
-Auffällig dabei ist, dass das Neustarten immer mit der Installation von Aktualisierungen von (und für) Windows verbunden ist. Das dauert auch verhältnismäßig lang, etwa über 15&nbsp;Minuten.
-Vielleicht wäre es eine Lösung, dass gezielt (regelmäßig häufig) Aktualisierungen für Windows durchgeführt werden. Da dies das Risiko birgt, dass beim (bei Windows dann üblicher Weise notwendigen) Neustart das Neustarten nicht erwartungsgemäß verläuft und das System dadurch ausfällt. Das ist ein nennenswertes Problem, da der Zugang zum Gerät nicht einfach durch den StuRa selbst möglich ist. Daher wäre es anzustreben, dass eine gewisse (koordinierte) Routine mit dem Dezernat Technik gefunden wird. Vermutlich wäre aber das Einfachste, wenn das Kabel für das [[Zugangsschließsystem]] einfach zu einem Raum - etwa [[A008]] - verlängert wird. Viel Spaß!
-=== Neustart vom Gerät ===
-Der Neustart dauert etwa so lange, wie das standardmäßige 111-malige anpingen. Davon dauert allein das Herunterfahren 40-maliges anpingen. (Wert vom gezielten Neustart 2022-09-30)
-Bei einem Neustart nach längerer Zeit kann sich die Dauer des Neustartes wesentlich erhöhen. 2022-09-30 dauerte der Prozess - bei der Notwendigkeit das nicht mehr reagierende System hart neu starten zu müssen - über eine halbe Stunde, da "ewig" Aktualisierungen von (und für) Windows installiert wurden.
 == Siehe auch ==
 * [[intern:Zugangsschließsystem]]
-* [[website:stura/ref/verwaltung/raeume/zugang/zugangsberechtigung]]
 * [[Zugang]]
 * [[Studentinnen- und Studentenausweis]]
-* [[Schließanlage HTW Dresden]]
-* [[Schlüsselkasten]]
 [[Kategorie:Verwaltung]]
 [[Kategorie:Rechentechnik]]