UiBhjelps åpne kunnskaps­kort

KI 2127 Slik behandler du en søknad om utvidede rettigheter til PC-er (for ledere)

(oppdatert )
Dessverre har vi over tid sett at universitet og høyskoler kan være attraktive mål for hackerangrep. Brukerkontoer med full administratortilgang er utsatte og utgjør en stor sikkerhetsrisiko for Universitetet i Bergen.

Vi skal likevel sørge for at vi har løsninger slik at ansatte og studenter får installert de programmene du trenger i sitt arbeid.
Søknadsprosedyren
Når du mottar en e-post fra UiBtilgang med «Rettighet: Local computer administrator privileges (administrator/sudo)» så er det en søknad fra en av dine ansatte om tilgang som lokal administrator/til sudo på deres UiB PC; «Rettighet: Remote computer access (RDP/SSH)» gjelder for søknad om fjerntilgang til deres UiB PC.

Din oppgave er da å trykke på lenken i eposten og godkjenne eller avslå søknaden.

Søknaden skal inneholde:
  • Beskrivelse av behovet.
    • Det må være et reelt behov for lokal administrator-tilgang som ikke kan dekkes på andre måter.
  • Beskrivelse av hvilke(n) eventuelle programvare(r) den ansatte har behov for å ha tilgang til å laste ned/oppdatere. Gjelder bare administrator/sudo.
    • Denne informasjonen hjelper ITA med å forbedre tilgang til mye brukt programvare og gjøre installasjon enklere i fremtiden.
Slik godkjenner du en søknad: (eksempelvis om lokal administrator)
  1. Trykk på lenken i e-posten du får fra UiBtilgang
  2. Velg oppgaver/tasks i menyen oppe i høyre hjørne.
  3. Velg GRANT – Local computer administrator privileges.
  4. Sjekk begrunnelsen (Justification-feltet) den ansatte har kommet med.
    1. Søknaden må ha en begrunnelse for å bli godkjent.
    2. Begrunnelsen må vise at lokal administratortilgang er nødvendig og at behovet ikke kan dekkes på andre måter. Ta gjerne kontakt med IT-avdelingen dersom du er usikker på om du skal godkjenne eller ikke.
  5. Hak av for Approved*
  6. Skriv eventuelt en kommentar (denne blir synlig for den ansatte i e-post fra systemet)
  7. Godkjenn søknaden ved å trykke på Approve

  8. Den ansatte får nå en epost om at søknaden er godkjent og kan laste ned og bruke Make Me Admin for tilgang som lokal administrator.
Slik avslår du en søknad:
  1. Trykk på lenken i e-posten du får fra UiBtilgang
  2. Velg oppgaver/tasks i menyen oppe i høyre hjørne.
  3. Velg GRANT – Local computer administrator privileges.
  4. Sjekk begrunnelsen (Justification-feltet) den ansatte har kommet med.
    1. Søknaden må ha en begrunnelse for å bli godkjent.
    2. Begrunnelsen må vise at lokal administratortilgang er nødvendig og at behovet ikke kan dekkes på andre måter. Ta gjerne kontakt med IT-avdelingen dersom du er usikker på om du skal godkjenne eller ikke.
  5. Skriv en kommentar om hvorfor du avslår søknaden (denne blir synlig for den ansatte i e-post fra systemet)
  6. Avslå søknaden ved å trykke på Deny-knappen.
  7. Den ansatte får nå en epost med kommentaren som forklarer hvorfor søknaden er avslått.