gewinn aus dem nichts: das office student advantage ...€¦ · • zögerliche akzeptanz von...
TRANSCRIPT
www.drvis.de
Gewinn aus dem Nichts: dasOffice Student Advantage Programm von Microsoft
Prof. Dr. Peter [email protected] Software GmbH
Cloud Accelerate Partner
www.drvis.de
Das Microsoft “Office Student Advantage”Programm für Bildungseinrichtungen
Ermöglicht Schülern und Studierenden, Microsoft Office 365 ProPlus kostenlos zur lokalen Installation zu
beziehen:
Das ist die jeweils neueste Version von Office Professional auf folgenden Plattformen: PCs ab Windows 7,
Macs ab OS 10.6, iPads ab iOS 7
Benutzer kann Office auf 5 Geräten lokal installieren und gleichzeitig aktiviert halten.
Voraussetzung: Bildungseinrichtung muss einen Volumenlizenzvertrag (EES oder FWU o. ä.) für die
Mitarbeiter abgeschlossen haben, der Office inkludiert. Das Angebot gilt weltweit.
www.drvis.de
Das Microsoft “Office Student Advantage”Programm für Bildungseinrichtungen
Probleme
1. Das Angebot erfordert die Einrichtung und Verwaltung eines Office 365 Kontos für jeden Schüler/Student. Das ist
technisch aufwändig. Viele (Hoch-)schulen wollen wegen einem Produkt nicht zusätzliches IT-Personal einstellen.
2. Zusätzlich erfordert die technische Unterstützung der Nutzer erhebliche Ressourcen.
3. Deutsche Landes-Datenschützer stehen Cloud-Diensten generell skeptisch gegenüber.
Vorteile
Kein Versionschaos mehr - Dozenten, Lehrer, Schüler und Studierende haben die gleiche Office Version
Unschlagbar günstig für Schüler und Studierende
Für AERs: viele Schulen und Unis schließen neue Rahmenverträge ab, um das Angebot Ihren Studierenden zur
Verfügung stellen zu können
www.drvis.de
Kompliziert: Einrichtung einer Office 365 Bildungs-Instanz über MOSP
Einrichtung einer neuen Office 365 Instanz erfordert erhebliches Wissen ...
Was passiert, wenn ich hier unsere Schul-www-Adresse angebe? Konflikte?
Was ist ein DNS Resource-Record?Was ist ein MX, TXT, usw. Record?
Schule kann Instanz auch von MS Irland automatisch einrichten lassen. Effekt:[email protected]
www.drvis.de
Kompliziert: Verwaltung einer Office 365 Bildungs-Instanz
Auch die Verwaltung einer neuen Office 365 Instanz erfordert erhebliches Wissen ...
Graphische Verwaltungskonsole erlaubt die Verschiebung eines Kontos in den Papierkorb, aber keine Löschung – Kontoname bleibt blockiert
Löschung erfordert Powershell
Verwaltung für mehr als 10 Nutzernur per Skript-Sprache durchführbar
www.drvis.de
Kompliziert: Unterstützung der Benutzer - Das Cloud-Chaos
Das “Microsoft Konto” ist für Privatnutzer, das “Organisationskonto” ist das Office-365 Konto. Der Kontoname hat bei beiden Konten die Form einer Emailadresse. Beide Anmeldeprozesse setzen Cookies, die miteinander konkurrieren....
login.live.com
login.microsoftonline.comWelcher Nutzer blickt da durch?
www.drvis.de
Kompliziert: Datenschutzproblematik mit Office 365
• Office 365 Kontoinformationen (Metadaten) werden in allen Microsoft Rechenzentren weltweit gespeichert.
• Dies steht in Konflikt mit den deutschen Landesdatenschutzgesetzen: • Speicherung von personenbezogenen Daten außerhalb der EU ist nur in Ausnahmefällen erlaubt• Speicherung muss nachweislich freiwillig sein• Nutzer muss Kontrolle über seine Daten behalten und das Konto ohne gravierenden Nachteil
jederzeit löschen dürfen
• Zögerliche Akzeptanz von Office 365 in deutschen Bildungseinrichtungen
Folge:
Deutschland leistet sich für den öffentlichen Dienst ein eigenes Landesdatenschutzgesetz pro Bundesland. Diese 16 Gesetze gehen in vielen Belangen über das Bundesdatenschutzgesetz hinaus.
www.drvis.de
Unsere Lösung: das Projekt Office für Bildung
• Ist in Übereinstimmung mit allen Landesdatenschutzgesetzen• Bildungseinrichtung hat keine Arbeit damit• Grundidee: doppelte Anonymisierung
Wir nutzen zwei getrennte Webportale:
• Student wird authentifiziert durch Emaildomäne oder Shibboleth oder Schulkennung
• Student kauft einen Validierungsschlüssel, der 365 Tage gilt, für geringen Jahresbetrag
• Email-Support
• Authentifiziert Student nur durch Validierungsschlüssel• Ermöglicht Student das Anlegen/ Änderung/ Löschung eines
Office 365 Kontos• Student kann selbstgewähltes Pseudonym als Kontoname wählen• Email-Support
Webshop in Deutschland, betrieben von AERs (derzeit co.Tec, asknet und T.S.Team-Software)
Webportal in Azure, betrieben von DrVis Software
Personenbezogene Daten in D Validierungschlüssel
Anonymer Validierungschlüssel Persönliches Pseudonym
www.drvis.de
1. Schule schließt EES oder FWU Vertrag inklusive Office mit LAR/AER ab.
2. Schule möchte den Studierenden Office anbieten, aber keinen eigenen Aufwand treiben.
3. LAR/AER veranlasst bei Microsoft die Bereitstellung der Office Student Advantage Benefit
Lizenzen. Zahl der Schüler sei 5000.
4. DrVis Software legt Office 365 Instanz (Tenant) für Schule an, sorgt für die Edu-Berechtigung,
und pflegt die Office Stud. Adv. Lizenzen in die Office 365 Instanz ein.
5. DrVis Software erzeugt 5000 Validierungsschlüssel und übergibt sie (kostenlos) dem LAR/AER.
Diese enthalten verschlüsselt die Schule+laufende Nummer+O365-SKU.
6. LAR/AER bietet diese zum Verkauf an. Der Schüler/Student authentifiziert sich mittels
• Emaildomäne
• Shibboleth Identity Provider (von vielen Hochschulen in Deutschland genutzt)
• Authentifizierungs-Schlüssel(n) der Schule
Office für Bildung: Wie funktioniert’s?
www.drvis.de
7. Schüler/Student kauft Validierungsschlüssel für einige Euro/Jahr. Je nach Webshop kauft er
vielleicht auch weitere Produkte...
8. Schüler öffnet das Portal AER.officefuerbildung.de, legt darüber ein Office 365 Konto an und
installiert Office.
9. Das Konto bleibt 365 Tage bestehen. Anschließend kann es der Schüler verlängern, wenn er
noch eingeschrieben ist, ansonsten wird es gelöscht.
Office für Bildung: Wie funktioniert’s? (Fortsetzung)
Es gibt viele Varianten:
Schulen können die Validierungsschlüssel selbst verteilen Schulen können einen Satz von Validierungsschlüssel kaufen und an die Schüler weitergeben
www.drvis.de
Das Office für Bildung-Portal
AER-Branding
Löschen: Kann danach Kontonameändern
Passwort vergessen
Kontoname undAblaufdatum vergessen Schritt-für-Schritt
Anleitungen PC, Mac, iPad
FAQs
www.drvis.de
Das Office für Bildung-Portal
www.drvis.de
Lizenzbestimmungen Datenschutzerklärungen
Das Office für Bildung-Portal
www.drvis.de
Frei wählbares Pseudonym...
Das Office für Bildung-Portal
www.drvis.de
Office 365 Portal für den Nutzer
Wie oft bereits installiert
Sprache
Office für iPad,Office Mobile
www.drvis.de
Bitte wählen Sie die gewünschten Dienste in Office 365 aus:
Office 365 Pro Plus (das neueste Office Paket zur lokalen Installation)
Die kostenlosen Dienste Exchange Online (mit 50 GB Mailbox)+ Sharepoint Online (mit 50 GB Online-Datenspeicher)+ Lync Online (Sofortnachrichten, VoIP)+ Project Online
Office für Bildung: Die Groupwaredienste für Schüler und Lehrer
Ich möchte die Email in der Exchange Online Mailbox an folgende Emailadresse weitergeleitet haben:
Ich möchte folgenden Anzeigenamen (kann Umlaute, Leerzeichen und Sonderzeichen enthalten) für meine Email:
Meine Kontodaten bearbeiten:
Max-Peter von Müster
Auch die anderen Dienste können Schülern und Lehrern zur Verfügung gestellt werden...
Problem: Datenschutzgesetze -> Verhandlungen mit Landesdatenschützer und Juristen laufen
www.drvis.de
Technischer Hintergrund des OfficefuerBildung-Portals
Web Server laufen auf virtuellen Servern in Microsoft Azure:
ca. 30000 Zeilen verwalteter Code (.NET) Sehr robust, sicher, zuverlässig Vielzahl von Schutzmaßnahmen gegen Angriffe aller Art
Vorteile:
Windows Server 2012 R2 Webserver: IIS 8 Datenbank: Azure SQL 2012
Service
Hochverfügbar Sehr gut gegen Angriffe geschützte Netzinfrastruktur Ortsunabhängig sehr performant Preiswert Kein OpenSSL!
Web-Anwendung
www.drvis.de
Lösung wird sehr gut angenommen:
Beginn Mitte Dezember 2013
Versorgen derzeit 75 Hochschulen+Schulen mit über 600,000 Studierenden/Schülern
Stand Anfang Mai: 20000 Office Installationen
Akzeptanz - Statistik
www.drvis.de
Zusammenfassung
Mit Office Student Advantage kann man gewinnen durch neue EES/FWU Kunden durch zusätzliche Studenten/Schüler-Kunden im Webshop Durch Verkauf von Validierungsschlüssel für OfficefürBildung und begleitende Angebote
Portal OfficefürBildung Doppelte Anonymisierung macht Office 365 datenschutzkonform Schulen/Unis können Office ohne Aufwand anbieten
