emoji

2021-05-22 13:02:11 +02:00
1 parent b717a0896e
commit 34a1620d34
@@ -6,4 +6,5 @@
 [[Paradigmenwechsel im Umgang mit Daten]]\
 [[Problematik der IT-Monokultur]]\
 [[IT-Monokultur in der Verwaltung]]\
-[[Den eigenen Login-Anbieter mit Keycloak]]
+[[Den eigenen Login-Anbieter mit Keycloak]]\
+[[Sicherer Chat für ihre Schule]]
@@ -1,24 +1,24 @@
 # Den eigenen Login-Anbieter mit Keycloak betreiben
+
 Welche Software heutzutage für Login-Dienste zum Einsatz kommt.

+Vielleicht ist ihnen auch schon aufgefallen, dass wenn sie auf einer Webmail-Seite wie Outlook oder im eBanking-Portal wie bei Raiffeisen einloggen wollen, werden sie immer zuerst umgeleitet.

-Vielleicht ist ihnen auch schon aufgefallen, dass wenn sie auf einer Webmail-Seite wie Outlook oder im eBanking-Portal wie bei Raiffeisen einloggen wollen, werden sie immer zuerst umgleitet.
-
-Ruft man zum Beispiel <https://outlook.live.com> auf und klick auf *Sign in*, dann landet man bei <https://login.live.com>. Man ist genau genommen nicht mehr bei Outlook, sondern auf einer separaten Login-Seite.
+Ruft man zum Beispiel <https://outlook.live.com> auf und klickt auf *Sign in*, dann landet man bei <https://login.live.com>. Man ist genau genommen nicht mehr bei Outlook, sondern auf einer separaten Login-Seite.

 **SP und IdP**

-Man unterscheidet hier zwischen Service-Provider (SP) und Identity-Provider (IdP). Der SP erlaubt die Nutzung eines Dienstes wie Mail oder eBanking, kümmer sich aber nicht darum wie sie authentifiziert werden. Der IdP regelt die Authentfizierung und stellt ihre Identität sicher.
+Man unterscheidet hier zwischen Service-Provider (SP) und Identity-Provider (IdP). Der SP erlaubt die Nutzung eines Dienstes wie Mail oder eBanking, kümmert sich aber nicht darum wie sie authentifiziert werden. Der IdP regelt die Authentifizierung und stellt ihre Identität sicher.

 **Der Vorteil**

-Der grosse Vorteil dieses Ansatzes ist, dass man einen IdP für mehrere SPs verwenden kann. Wenn man sich einmal eingeloggt hat, sind die Anmeldeinformationen für weitere Deinste gültig. Das gilt natürlich nur für Dienste, denen vertraut wird.
+Der grosse Vorteil dieses Ansatzes ist, dass man einen IdP für mehrere SPs verwenden kann. Wenn man sich einmal eingeloggt hat, sind die Anmeldeinformationen für weitere Dienste gültig. Das gilt natürlich nur für Dienste, denen vertraut wird.

-**Die Techology**
+**Die Technologie**

-Die Technologie hinter diesen Anmeldeverfahren nennt sich [OpenID Connect](https://openid.net/connect/). Das ist eine Schicht im Webverkehr, die mithilfe dem [OAuth 2.0 protocol](https://oauth.net/2/) den Austausch von Identitäten regelt.
+Die Technologie hinter diesen Anmeldeverfahren nennt sich [OpenID Connect](https://openid.net/connect/). Das ist eine Schicht im Webverkehr, die mit Hilfe des [OAuth 2.0 protocol](https://oauth.net/2/) den Austausch von Identitäten regelt.

-Diese Software-Architekturen waren früher eine komplexe Angelegenheit. Open Source sei Dank, heutzutage kann man ganz einfach einen eigenen IdP betreiben und diesen mit verschiedenen Diensten integrieren kann.
+Diese Software-Architekturen waren früher eine komplexe Angelegenheit. Open Source sei Dank,  kann man heutzutage ganz einfach einen eigenen IdP betreiben und diesen mit verschiedenen Diensten integrieren.

 **Keycloak**

@@ -28,8 +28,8 @@ Ein solcher IdP ist [Keycloak](https://www.keycloak.org/). Diese Software wird v

 Vielleicht haben sie schon von ActiveDirectory gehört. Das ist sozusagen der IdP in Windows-Netzwerken. Im ActiveDirectory werden ebenfalls Benutzer, Gruppen, Berechtigungen und Richtlinien verwaltet.

-In naher Zukunft wird es ActiveDirectory nicht mehr geben. Da fast alle Anwendung im Browser funktionieren und somit das lokale Login auf dem Windows-Computer im Unternehmensnetzwerk überflüssig wird, braucht es auch keine Authentisierungschicht für lokale Unternehmensnetze.
+In naher Zukunft wird es ActiveDirectory nicht mehr geben. Da fast alle Anwendungen im Browser funktionieren und somit das lokale Login auf dem Windows-Computer im Unternehmensnetzwerk überflüssig wird, braucht es auch keine Authentifizierungsschicht für lokale Unternehmensnetze.

 **Seit Stunde 0**

-Natürlich hat die Mint System Keycloak für ihre Dienste (Odoo, Nextcloud, Monitoring) im Einsatz. Wir haben bereits gute Erfahrungen gemacht und empfehlen jedem Unternehmen, die viele Webanwendungen im Einsatz haben zu prüfen, ob sich der Einsatz von Keycloak lohnt.
+Natürlich hat die Mint System Keycloak für ihre Dienste (Odoo, Nextcloud, Monitoring) im Einsatz. Wir haben bereits gute Erfahrungen gemacht und empfehlen jedem Unternehmen, die viele Webanwendungen im Einsatz haben zu prüfen, ob sich der Einsatz von Keycloak lohnt.
@@ -2,7 +2,6 @@

 ![[Nextcloud Logo.png]]

-
 ## Einloggen mit GitLab

 Mit dem [[Nextcloud Social Login]] können sie ganz einfach mit einem bestehenden GitLab-Account in Nextcloud einloggen. Sofern sie Mitglied in einer registrierten GitLab-Gruppe sind, wird die Mitgliedschaft übertragen und Zugriff auf Ordner mit dieser Gruppe werden freigegeben. 
@@ -37,4 +36,8 @@ Bei Google Calendar, Office 365 und vielen anderen Groupware-Anbieter können Ka

 ## Nextcloud Kalender und Kontakte mit iOS synchronisieren

-Damit sie ihre Termine und Kontate von Nextcloud auf ihr iOS-Gerät synchronisieiren können, gibt es von Nextcloud ein offizielle Dokumentation: <https://docs.nextcloud.com/server/19/user_manual/pim/sync_ios.html>
+Damit sie ihre Termine und Kontate von Nextcloud auf ihr iOS-Gerät synchronisieiren können, gibt es von Nextcloud ein offizielle Dokumentation: <https://docs.nextcloud.com/server/19/user_manual/pim/sync_ios.html>
+
+## OnlyOffice Dokumentvorlage hinzufügen
+
+Navigieren sie nach *Einstellungen > Verwaltung > ONLYOFFICE > Gemeinsame Vorlagen*. Fügen sie hier Dokumente hinzu. Diese stehen anschliessen beim Erstellen eines Dokuments mit OnlyOffice zur Verfügung.
@@ -32,9 +32,9 @@ Alle Hauptaufgaben haben am Ende des Namens den Suffix " (OI)" mit den jeweilige
 ## Aufgabenstatus festlegen

 Jede Projektaufgabe durchläuft die folgenden Stufen:
-* **Backlog** Hier werden neue Aufgaben erstellt und Ideen gesammelt.
-* **Bereit** Die Aufgabe ist bereit und hat alle Informationen zur Bearbeitung hinterlegt.
-* **In Arbeit** Die Aufgabe befindet sich in Bearbeitung.
-* **Zur Verifizierung** Der Abschluss der Aufgabe wird durch eine zweite Person verifiziert.
-* **Erledigt** Die Aufgabe ist erledigt und kann archiviert werden.
-* **Permanent** Die Aufgabe steht Permanent zur Zeiterfassung zur Verfügung.
+* **Backlog 🎒** Hier werden neue Aufgaben erstellt und Ideen gesammelt.
+* **Bereit 🏁** Die Aufgabe ist bereit und hat alle Informationen zur Bearbeitung hinterlegt.
+* **In Arbeit 🧑‍💻** Die Aufgabe befindet sich in Bearbeitung.
+* **Zur Verifizierung 🔍** Der Abschluss der Aufgabe wird durch eine zweite Person verifiziert.
+* **Erledigt ✅** Die Aufgabe ist erledigt und kann archiviert werden.
+* **Permanent ♻️** Die Aufgabe steht Permanent zur Zeiterfassung zur Verfügung.
@@ -0,0 +1,22 @@
+# Sicherer Chat für ihre Schule
+
+Whatsapp-Verbote an Schule machen Sinn, doch was ist die Alternative?
+
+
+Das eigene Whatsapp für ihre Schule
+
+Datschutz ist kein leeres versprechen.
+
+Element kommuniziert mit dem Matrix-Protokoll. Matrix ist ein offener Standard.
+
+Matrix meint es ernst mit Datenschutz.
+
+Ein Verbund von Schulen.
+
+## Was kostet das?
+
+
+
+## Unsere Vision
+
+Alle Schulen und Universitäten betreiben einen Matrix-Server.
@@ -0,0 +1,19 @@
+# Issues
+
+Document problems of the project phase.
+
+## Open
+
+These issues need to be resolved.
+
+### I2 - Description
+
+Issue description here.
+
+## Closed
+
+This issues are resolved.
+
+### I1 - Description
+
+Issue description here.
@@ -16,7 +16,7 @@ Notizen zu den Themen.

 ## Entscheidungen

-Zusammenfassung der Entscheidungen.
+Zusammenfassung der Entscheide.

 ## Todo

@@ -14,4 +14,5 @@ tags:
 * [[Vorlage Datenmmigration]]
 * [[Vorlage Meeting]]
 * [[Vorlage Test Cases]]
-* [[Vorlage Worklog]]
+* [[Vorlage Worklog]]
+* [[Vorlage Issues]]