none
Souhlas s pravidly po přihlášení

    Dotaz

  • Hezký den,

    řeším, jak vynutit u uživatelů souhlas s pravidly počítačové sítě před jejich prvním přihlášení. Vzhledem k tomu, že se jedná o univerzitu a velký počet studentů, kteří se navíc mění a vše ani nejsou naši studenti, ale třeba i z jiných fakult, není reálně to řešit skutečným podpisem nějakého dokumentu. To by bylo strašné práce a skladování velkého množství papírů navíc.

    Ideálně bych si to představoval tak, že při prvním přihlášení se uživateli zobrazí pravidla (běžný text nebo html) a dokud neodklikne, že je s nimi seznámen a souhlasí s nimi, nepustí ho to dál. Pokud by nesouhlasil, automaticky by byl odhlášen. Poté, co podmínky odsouhlasí, už ho to znovu nebude otravovat, případně až do změny podmínek, kdy by se nějak ručně vynutil nový souhlas. Evidenci souhlasů asi není nutné nikde vést, protože buď souhlasí a nebo nemůže počítač používat.

    Všechny počítače jsou v doméně postavené na WS2008R2 a klientské stanice jsou Windows 7 Enterprise (32 i 64bit) a Windows 8 Enterprise 64bit (s upgrade nejspíš v létě na 8.1 U1).

    Jak to řešit? Z čeho vycházet?

    29. května 2014 10:54

Odpovědi

  • Muj osobni nazor je ten, ze to je nutne resit pri zapisu. Nejlepe jeste ve spojitosti s pouzivanim e-mailove adresy. (Emailova adresa, pokud obsahuje identifikujici udaje o uzivateli vyzaduje jeho souhlas.) Vlastne se to da spojit take s bezpecnostnimi pravidly, nebot by se student nemel dostat ani do mistnosti, kde je nejake elektricke zarizeni bez toho, aniz by byl proskoleny. Zneni textu by mel schvalit nekdo z vedeni skoly.

    Ze zkusenosti bych se klonil k co nejvetsi pruchodnosti. I jednoduchy mechanismus se muze pro administratora zmenit v poradny bolehlav, kdyz se narazi na problem. Pri vetsim poctu studentu se naplno uplatni "multiplikacni efekt".

    Papirove schvalovani (MSDNAA) mam za sebou a rekl jsem si: Nikdy vice.

    Jestli muzete, delegujte tuhle zalezitost na nekoho z infrastruktury skoly (studijni oddeleni) a nepridelavejte si praci. Nakonec argumet je takovy, ze software dostavate za pausalni poplatek take proto, ze ho nepouzivate pro infrastrukturni ucely ;-)

    M.

     
    • Označen jako odpověď Lukas Beran 4. června 2014 6:52
    29. května 2014 12:15
    Moderátor

Všechny reakce

  • Muj osobni nazor je ten, ze to je nutne resit pri zapisu. Nejlepe jeste ve spojitosti s pouzivanim e-mailove adresy. (Emailova adresa, pokud obsahuje identifikujici udaje o uzivateli vyzaduje jeho souhlas.) Vlastne se to da spojit take s bezpecnostnimi pravidly, nebot by se student nemel dostat ani do mistnosti, kde je nejake elektricke zarizeni bez toho, aniz by byl proskoleny. Zneni textu by mel schvalit nekdo z vedeni skoly.

    Ze zkusenosti bych se klonil k co nejvetsi pruchodnosti. I jednoduchy mechanismus se muze pro administratora zmenit v poradny bolehlav, kdyz se narazi na problem. Pri vetsim poctu studentu se naplno uplatni "multiplikacni efekt".

    Papirove schvalovani (MSDNAA) mam za sebou a rekl jsem si: Nikdy vice.

    Jestli muzete, delegujte tuhle zalezitost na nekoho z infrastruktury skoly (studijni oddeleni) a nepridelavejte si praci. Nakonec argumet je takovy, ze software dostavate za pausalni poplatek take proto, ze ho nepouzivate pro infrastrukturni ucely ;-)

    M.

     
    • Označen jako odpověď Lukas Beran 4. června 2014 6:52
    29. května 2014 12:15
    Moderátor
  • Při zápisu by se to asi řešit dalo, to by nebyl až takový problém asi. Zkusím to domluvit.

    S e-mailem to spojit nepůjde, protože to je úplně oddělená služba, kterou provozuje (nebo spíše zřizuje, protože je to v O365) celouniverzitní CVT, kdežto dotčená AD (potažmo obecně výpočetní technika) je v naší vlastní režii, stejně tak i pravidla pro počítačovou síť pouze vychází z obecných pravidel CVT a dále je rozšiřují.

    MSDNAA (nově tedy DreamSpark Premium) řeším samostatně, kdy mi každý student, který chce přístup, musí podepsat papír. Těch studentů ale není až tak moc, kteří by to chtěli, takže to se celkem dá. Jak jsi to ale řešil, když ne papírově?

    29. května 2014 12:31
  • Souhlas s pravidly lze posunout do faze prideleni hesla do vnitrni site. Studenti by se prihlasili na web nejakym "hlavnim" heslem, ktery pouzivaji v ramci skoly. Zde by byly pravidla publikovane a zaroven by se po odsouhlaseni pridelilo nahodne heslo do vnitrni site. Vyresi se tim ctyri problemy:

    1. Schvaleni pravidel

    2. Obnoveni zapomenuteho hesla

    3. Existuje zaznam o schvaleni.

    4. Trvala dostupnost pravidel

    M.



    30. května 2014 8:20
    Moderátor

  • Dobrý den, pokud není nutné evidovat explicitní souhlas s pravidly, bylo by možné řešení přes GPO "Interactive Logon : Message text for users attempting to log on"? Zobrazí text před přihlášením (něco ve smyslu "Používáním počítače souhlasíte s pravidly uvedenými ve studijním řádu atd.")

    1. června 2014 9:01
  • Domluveno se studijním a studenti budou podepisovat papír při zápisu ke studiu.
    4. června 2014 6:52