Table of Contents | ||||
---|---|---|---|---|
|
Eesti keeles:
Keskhalduses ehk domeeni installatsiooniga arvuti
Domeeni arvuteid haldab IT osakond. Sedasi tagame, et kasutajatel on paigaldatud vajalikud uuendused ja tagatud infoturve. Kasutajatena te ei pea muretsema arvuti administreerimise pärast ja murede korral kasutajatugi saab abiks olla.
Põhimõtted:
Süsteemiuuendused tehakse automaatselt, tänu millele ei ole arvuti haavatav erinevatele rünnakutele.
Erinevad ohjurid (driverid) saavad uuendatud, mis tagab arvuti külge ühendatud seadmete töö.
IT osakonna poolt tagatakse infoturve, sh on paigaldatud automaatselt uuenev viirusetõrje.
NB! Alates sügis 2023 loodud Uni-ID kontode kasutaja andmete varundamiseks kasutusel OneDrive lahendus 200 GB mahus.
Mis on keskhalduses seade?
Keskhalduses seade on ülikooli IT-osakonna täieliku halduse all olev arvuti, mis on loodud tagama töökindluse, turvalisuse ja kasutusmugavuse. Kasutajad saavad keskenduda oma tööülesannetele, muretsemata tarkvara või süsteemi haldamise pärast.
Peamised põhimõtted:
Kõik tsentraalselt arvutisse laetud tarkvaraHaldus ja uuendused: IT-osakond haldab seadmeid täielikult, sealhulgas automaatsed tarkvarauuendused, turvapaigad ja draiverite uuendused.
Turvalisus: Kõik seadmed on krüpteeritud (BitLocker), tagades andmete kaitse. Paigaldatud on automaatselt uuenev viirusetõrje.
Sisselogimine: Kasutatakse ainult UNI-ID kontot. Kasutajatel ei ole administraatori õigusi.
Andmete varundamine:
Enne 2023. aasta sügist loodud kontod: Failid varundatakse 25 GB ulatuses ülikooli failiserverisse.
Alates 2023. aasta sügisest loodud kontod: Varundamine toimub Microsoft OneDrive'i kaudu (200 GB). https://taltech.atlassian.net/wiki/x/8xZTAg
Võimaldab mugavalt kasutada Onedrive/Teamsi kui ka kasutada veebilehitsejas keskkondi, kus sisselogimine uni-id kontoga (vaikimisi sisselogimised). Rakenduste installeerimiseks saab kasutada "Software Center" või “Company Portal” rakendust, kus on võimalik installeerida ülikooli poolt pakutavaid tarkvarasid.
Käsitsi hallatav ehk lokaalse installatsiooniga arvuti
Lokaalseid arvuteid haldab lõppkasutaja ise. IT osakond teeb algse seadistuse, aga peale seda on arvuti kasutaja enda hallata.
Põhimõtted:
Süsteemiuuendusi peab kasutaja ise installeerima (uuenduste mitte tegemisel arvuti võib olla haavatav erinevatele rünnakutele, ohjurite (driver) mitte uuendamisel ühendatud seadmed ei pruugi enam töötada).
Arvuti on seadistatud automaatselt alla laadima ja installeerima operatsioonisüsteemi uuendusi, kuid kasutaja peab ise laskma need installeerida.
Tarkvara: Kasutajad saavad tarkvara paigaldada keskse "Company Portal" kaudu. Kõik tarkvarad on litsentseeritud. Kui soov mõne muu tarkvara järele, siis tuleb selle paigaldus tellida järgneva vormi kaudu: Tarkvara ja operatsioonisüsteemid - IT HelpDesk - Service Desk (taltech.ee). Seejärel leppida kokku paigaldus protsess.
Arvutirikke korral saab kasutada asendusarvutit ning töö saab jätkuda.
Igapäevaste toimingute teostamiseks tuleb kasutada tavakontot. Kui on soov lokaalse administreerimise õigusega konto järele, siis tuleb see eraldi tellida. Tellija sellega nõustub kasutajatingimustega ning võtab sellega vastutuse oma arvuti eest.
Tugi: Seadmerikke korral on saadaval asendusseade.
Mis on haldamata seade?
Haldamata seade on ülikooli poolt soetatud, kuid kasutaja enda hallata. Kasutaja vastutab ise süsteemi ja tarkvara haldamise, turvalisuse tagamise ning andmete varundamise eest.
Peamised põhimõtted:
Haldus ja uuendused: Kasutaja paigaldab ja haldab tarkvara, süsteemi uuendusi ning draivereid iseseisvalt.
Turvalisus:
Paigaldatud on automaatselt uuenev viirusetõrje (Windows ja macOS). Ülejäänud ulatuses infoturve jääb kasutaja enda tagada.
Andmekandjad ei ole
vaikimisi krüpteeritud; kasutaja peab
IT osakond pakub arvutile kasutajatuge, kuid suurema mahuliste (aega nõudvate) murede korral IT osakond ei asu midagi taastama või midagi põhjalikult uurima, vaid teeb uue installi (senised andmed ja tarkvarad kustutakse).
Arvutites on pärast installeerimist IT osakonna poolt, kolm kasutaja kontot. Kontod on mõeldud järgmistele kasutajatele:
Lõppkasutaja nimeline (useri õigustes) - mõeldud lõppkasutajale tavaõigustes kontona, millega igapäeva toiminguid teha.
Admin (administraatori õigustes) - mõeldud lõppkasutajale üksnes eriõigusi vajavate toimingute teostamiseks. Lõppkasutaja sisestab ise sobiliku parooli arvuti kättesaamisel;
Opman (administraatori õigustes) - mõeldud IT-Helpdeskile, parooli teab IT osakonna töötaja - antud kontot EI tohi deaktiveerida. Vastasel juhul kaob IT kasutajatoe poolne tugi arvutile.
Tarkvara
Software Center on rakendus, milles näeb kõiki planeeritavaid tarkvarauuendusi ning saab teha üldiseid seadistusi automaatsete tarkvarauuenduste toimumise kohta. Igapäevaselt ei ole oluline jälgida tarkvarakeskuses toimuvat, kuna uuenduste installeerimise või arvuti taaskäivitamise vajadusest teavitatakse kasutajat automaatselt.
Software Centeris asub ka Application Catalog, milles saab iga kasutaja alla laadida endale sellist tarkvara, mida vaikimisi arvutis pole, ent mis on TalTechs-s kasutamiseks sobilik ja IT osakonna poolt soovitatud. Rakendused on jaotatud kategooriatesse. Samuti võib otsida vajalikku rakendust nimetuse järgi. Kui ei nõuta ühegi isiku autoriseerimist tarkvara laadimiseks, võib koheselt INSTALL nupuga tarkvara installeerida. Mõne tarkvara puhul on vajalik kasutaja autoriseerimist, kui tegemist on piiratud arvu litsentsidega. Sel juhul tuleb oodata ära kinnitus ning alles seejärel saab laadida rakenduse oma arvutisse.
Arvutisse on lisatud järgmised tarkvarad:
Adobe Reader
ID kaardi tarkvara
Firefox
Microsoft Edga
Google Chrome
7zip
FortiClient
VLC Player
Arvutiabi
Microsoft Office tarkvarad
Software Center
Tarkvara:
Arvutisse on vaikimisi paigaldatud järgmised tarkvarad:
Adobe Reader
ID kaardi tarkvara
Firefox
Microsoft Edge
Google Chrome
7zip
FortiClient
VLC Player
Arvutiabi
andmed ise krüpteerima ja võtmeid haldama.
Sisselogimine: Tavaliselt toimub sisselogimine kohaliku kontoga.
Andmete varundamine: Kasutaja vastutab varundamise eest, soovitatavalt OneDrive'i kaudu (https://taltech.atlassian.net/l/cp/qDkpVkpN )
Tarkvara: Kasutaja saab ise tarkvara paigaldada ja eemaldada, kuid peab kasutama litsentseeritud tarkvara.
Tugi: IT-osakond pakub tuge "parima pingutuse" baasil. Suuremate probleemide korral saab seade taastepaigaldamise IT-kasutajatoe kaudu.
Peamised erinevused:
Omadus | Keskhalduses seade | Haldamata seade |
---|---|---|
Haldus | IT-osakond haldab täielikult | Kasutaja hallab iseseisvalt |
Sisselogimine | UNI-ID kontoga | Kohalik konto |
Turvalisus | Krüpteerimine ja automaatne viirusetõrje | Viirusetõrje, kuid krüpteerimine puudub |
Andmete varundamine | Automaatne (25 GB failiserver / 200 GB OneDrive) | Kasutaja hallata |
Tarkvara paigaldamine | "Company Portal" kaudu | Kasutaja vastutab |
Tugi | Täielik IT tugi, asendusseade | Piiratud "parima pingutuse" baasil tugi |
Dokumentide asukoht
Kodukataloogide varundamine serverlahendusse (kasutajatel, kelle konto loodud enne 2021.05.24) | Kodukataloogide varundamine MS OneDrive keskkonda (kasutajatel, kelle konto loodud peale 2021.05.24 või kes selle endale seadistanud. |
---|---|
| Varundamine toimub OneDrive keskkonda (vaata juhendit). |
|
Välisvõrgus toimib sünkroniseerimine tänu automaatsele Direct Access lahendusele ehk pääseb endiselt ligi ka ühisketastele, ilma et peaks VPN rakendust kasutama.
Dokumentide asukoht
Kõik failid ja dokumendid paiknevad ainult arvuti kohalikul ketta ning neid ei ole varundatud.
Soovitame varundamiseks kasutada OneDrive keskkonda (vaata juhendit)
Kaugabi
Vaikimisi on installeeritud Teie arvutisse kaugabi võimaldav tarkvara Arvutiabi (TeamViewer), mille ikooni leiate töölaualt. Avades arvutiabi rakenduse saab IT spetsialist Teie arvutipildi üle võtta ning probleemid kaugabi korras ära lahendada.
Kui vajate IT spetsialistide abi:
Helistage telefonil 620 3333
Telefoni teel öelge IT spetsialistile ID-number, mille leiate TeamViewer aknast.
Kaugabi
Kaugabi saamiseks on vajalik installeerida arvutisse Arvutiabi rakendus. Avades arvutiabi rakenduse saab IT spetsialist Teie arvuti pildi üle võtta ning probleemid kaugabi korras ära lahendada.
Kui vajate IT spetsialistide abi:
Helistage telefonil 620 3333
Telefoni teel öelge IT spetsialistile ID-number, mille leiate TeamViewer aknast.
In English
Computer in Central Administration or Domain Installation
Domain computers areWhat is a Centrally Managed Device?
A centrally managed device is a computer fully managed by the university's IT department. This ensures that users have necessary updates installed and information security is ensured. As users, you don't have to worry about computer administration, and user support can help you with any concerns.
Põhimõtted:
System updates are done automatically, which makes the computer less vulnerable to various attacks.
Different drivers get updated, ensuring the proper functioning of devices connected to the computer.
Information security is ensured by the IT department, including an automatically updating virus protection.
Logging into the computer is done with a UNI-ID account. The desktop and document files are backed up.
It allows convenient use of OneDrive/Teams and also enables using web-based environments with automatic login using UNI-ID credentials (default logins). To install applications, you can use the 'Software Center' application, which provides access to university-provided software.
, designed to ensure reliability, security, and ease of use. Users can focus on their work tasks without worrying about software or system management.
Key Principles:
Software:
Management and Updates:
The IT department fully manages these devices, including automatic software updates, security patches, and driver updates.Security:
All devices are encrypted (BitLocker) to ensure data protection. Automatically updating antivirus software is installed.Login:
Only UNI-ID accounts are used for login. Users do not have administrator rights.Data Backup:
Accounts created before Fall 2023: Files are backed up to the university's file server (25 GB).
Accounts created from Fall 2023: Backup is done via Microsoft OneDrive (200 GB).
Read more here.
Following software is added to the computer by default
Adobe Reader
ID card software
Firefox
Microsoft Edge
Google Chrome
7zip
FortiClient VPN
VLC Player
Arvutiabi (Computer assistance)
Microsoft Office softwareIn case of computer failure, a replacement computer can be used and work can continue.
A regular account must be used for daily operations. If there is a desire for an account with local administration rights, it must be ordered separately. Requester agrees to the user terms and takes responsibility for their computer with this account.
Software:
Users can install software via the central "Company Portal." All software is licensed.
If additional software is required, the installation must be requested using the following form:
Software and Operating Systems - IT HelpDesk - Service Desk (taltech.ee). Then the helpdesk will install it on your computer.
Manually managed or locally installed computer
Local computers are managed by the end user himself. IT department does the initial setup, but after that it's up to the user to manage the computer.
Principles:
System updates must be installed by the user himself (if updates are not made, the computer may be vulnerable to various attacks, connected devices may no longer work if drivers are not updated).
Computer is set to automatically download and install operating system updates, but the user must approve their installation.
IT department installs virus protection (Microsoft Defender), but the rest of the information security is up to the user.
Files on computer are not backed up and the user needs to find a solution for backup and set it up themselves. The IT department recommends using Microsoft OneDrive solution for this purpose
IT department provides user support for the computer, but in the case of large-scale (time-consuming) problems, the IT department does not restore anything or thoroughly investigate anything, but does a new installation (previous data and software are deleted).
After installation by IT department, the computers have three user accounts. Accounts are intended for the following users:
End user's name (in user rights) - intended for the end user in normal rights as an account with which to perform everyday tasks.
Admin (with administrator rights) - intended for the end user only to perform actions that require special rights. The end user enters a suitable password himself when receiving the computer;
Opman (with administrator rights) - intended for IT-Helpdesk, the password is known by an employee of the IT department - this account must NOT be deactivated. Otherwise, IT helpdesk support for the computer will be lost.
Software
Software Center is an application in which you can see all planned software updates and can make general settings for automatic software updates. It is not important to monitor what is happening in the software center on a daily basis, as the user is automatically notified of the need to install updates or restart the computer.
Software Center also includes Application Catalog where each user can download software that is not available by default on their computer but is suitable and recommended to use at TalTech. The applications are categorized, and users can also search for specific applications by name. For software that does not require any user authorization, it can be instantly installed by clicking the INSTALL button. However, for some applications with a limited number of licenses, user authorization is necessary. In such cases, the user needs to wait for confirmation before downloading the application to their computer.
Following software is added to the computer
Adobe Reader
ID card software
Firefox
Microsoft Edge
Google Chrome
7zip
FortiClient VPN
VLC Player
Arvutiabi (Computer assistance)
Microsoft Office software
Software Center
The installation process must then be arranged.Support:
In the event of a device failure, a replacement device is available.
What is an Unmanaged Device?
An unmanaged device is purchased by the university but managed by the user. The user is responsible for system and software management, ensuring security, and data backup.
Key Principles:
Management and Updates:
The user independently installs and manages software, system updates, and drivers.Security:
Automatically updating antivirus software is installed (Windows and macOS). Other security measures are the user’s responsibility.
Data carriers are not encrypted by default; the user must encrypt data and manage encryption keys.
Login:
Login is typically done with a local account.Data Backup:
The user is responsible for data backup, preferably via OneDrive.
Read more here.Software:
The user can install and remove software independently but must use licensed software.Support:
The IT department provides support on a "best effort" basis. For major issues, the device can be reinstalled by IT support.
Key Differences:
Feature | Centrally Managed Device | Unmanaged Device |
---|---|---|
Management | Fully managed by the IT department | Managed independently by the user |
Login | With UNI-ID account | Local account |
Security | Encryption and automatic antivirus | Antivirus only; encryption not provided |
Data Backup | Automatic (25 GB file server / 200 GB OneDrive) | User is responsible for backups |
Software Installation | Via "Company portal" | User is responsible |
Support | Full IT support, replacement device available | Limited "best effort" support |
Location of documents
Kodukataloogide varundamine serverlahendusse (User accounts, that were created before, 2021.05.24) | Kodukataloogide varundamine MS OneDrive keskkonda (User accounts, that were created after, 2021.05.24 or whoever set it up themselves. |
---|---|
| Back up takes place in OneDrive enviroment (check instructions). |
|
|
Välisvõrgus toimib sünkroniseerimine tänu automaatsele Direct Access lahendusele ehk pääseb endiselt ligi ka ühisketastele, ilma et peaks VPN rakendust kasutama.
Location of documents
All the files are located in computer’s local drive, not backed up
We recommend using OneDrive to back up files (check instructions)
Remote assistance
By default, the remote assistance software Computer Help (TeamViewer) is installed on your computer, the icon of which can be found on the desktop. By opening the “Arvutiabi“ (Computer assistance) application, an IT specialist can take over your computer image and solve problems remotely.
If you need help from IT specialists:
Call 620 3333
On the phone, tell IT specialist the ID number, which you can find in the TeamViewer window.
Remote assistance
To get help remotely you need to install “Arvutiabi“ (Computer assistance) application to your computer. By opening the application, the IT specialist can take over image of your computer and solve the problems remotely.
If you need help from IT specialists:
Call 620 3333
On the phone, tell IT specialist the ID number, which you can find in the TeamViewer window.