Einführung und Betrieb des Identity Management Systems

Abwesenheit
Während länger andauernder, temporärer Abwesenheit von Beschäftigten, wie z.B.
Elternzeit, sollen die IT-Rechte deaktiviert werden. Um diese Vorgabe umzusetzen,
ist diese Information daher notwendig.
Ausscheidungsdatum und Kategorie „Ausscheidungsgrund“
Neben der automatischen Deaktivierung von IT-Rechten beim Ausscheiden wird eine
gesonderte Behandlung bestimmter Personenkreise beim Ausscheiden gefordert.
Dazu ist die Information über den Ausscheidungsgrund erforderlich, z.B. bei der
Emeritierung/Pensionierung von Professoren.
Studiengang, -nummer, Fakultät, Fachsemester, angestrebter Abschluss und
Immatrikulationsstatus
Die Datenfelder für Studiengang, -nummer, Fakultät, Fachsemester, angestrebten
Abschluss und Immatrikulationsstatus dienen der Einordnung von Studierenden. Jeder
Studierende kann in mehreren Studiengängen eingeschrieben sein. Jedem Studiengang
ist ein Fachsemester zugeordnet, in dem sich der Studierende bezogen auf
den betreffenden Studiengang gerade befindet. Angestrebter Abschluss und Immatrikulationsstatus
sind ebenfalls damit verknüpft. Der Immatrikulationsstatus ermöglicht
darüber hinaus auch die Erkennung von Beurlaubung und Exmatrikulation von
Studierenden. Die Informationen werden mit jeder Einschreibung und Rückmeldung
aktualisiert. Damit existiert die Möglichkeit, Sonderrechte für Studierende abhängig
von Studiengang, Fachsemester, angestrebtem Abschluss und Immatrikulationsstatus
zu vergeben (z.B. Zugang zum CIP-Pool der FIM nur für Informatik-Studierende).
Telefonnummer(n)
Das Datenfeld enthält die dienstlichen Telefonnummern, unter denen ein Beschäftigter
zu erreichen ist. Hauptanwendung für diese Daten ist das hochschulinterne elektronische
Telefonbuch auf aktuellem Stand. Auch für Gäste und Studierende ist hier
ein Eintrag möglich, sofern verfügbar.
Gebäude und Raum
Die Datenfelder identifizieren ein Gebäude und einen Raum der Universität, der dem
Beschäftigten als Arbeitsplatz zugeordnet ist und repräsentieren damit die Besuchsadresse
(nicht Postadresse).
Beginn/Ende
Die Datenfelder spezifizieren das Datum, an dem die Gültigkeit der Zugehörigkeit zur
Universität beginnt bzw. abläuft. Diese Daten steuern Prozesse wie die Änderung der
Organisationszugehörigkeit, Aktivierung und Deaktivierung von IT-Rechten sowie
Zuteilung und Freigabe der an eine Person vergebenen Ressourcen.
3.4. Technisch orientierte Daten
Status von Personen- und Benutzerkontoeinträgen
Die Datenfelder für den Status im Meta Directory dienen der Abbildung von Bearbeitungszuständen
in Abhängigkeit von den jeweiligen Arbeitsabläufen. So kann zum
Beispiel das Löschen einer Organisationszugehörigkeit und der damit verbundenen
Ressourcen die vorherige Information des jeweiligen Benutzers per E-Mail erfordern.
Anlage 1 zur Dienstvereinbarung für das Identity Management System der Universität Passau 10/12