PPGM Voor databeheerders Johan Van Rensbergen 09/08/2016

PPGM Voor databeheerders Welke storage hebben we ? Hoe is de data veilig ? Databeheerders: waarom ? Databeheerders: wat ? PPGM: wat is dat, hoe te gebruiken ? Monitoring storage Use

PPGM Voor databeheerders Soorten Storage via het LUNA netwerk Persoonlijke netwerkschijven  voor dagelijks gebruik: I  archief: K Gedeelde netwerkschijven  voor dagelijks gebruik: J  archief: K

PPGM Voor databeheerders

PPGM Voor databeheerders Veilige Storage via het LUNA netwerk Locatie van de data: binnen de KU Leuven Dubbel uitgevoerd  datacenter in Heverlee  datacenter in de Minderbroederstraat backup van de data: Previous Versions  elke uur (6 versies bewaard)  elke dag om middernacht (6 versies bewaard)  elke week zondag om 0 uur (12 versies bewaard) lees- en/of schrijfrechten op basis van LUNA-accounts o gedeelde data  een securitygroep per share met alleen lezen  een securitygroep per share met lezen en schrijven o persoonlijke data  alleen de gebruiker (en het systeem)

PPGM Voor databeheerders beveiliging met security groepen

PPGM Voor databeheerders beveiliging met securitygroepen securitygroepen bevatten accounts (u-nummers) of andere groepen voor elke share aparte securitygroepen naamgeving conform humane wetenschappen volgnummer van de share en ro of rw GHUM.DS.SHARES.GHUM-PPW-0118.rw GHUM.US.SHARES.GHUM-PPW-0618.ro databeleid faculteit PPW “eigenaar van de data” beslist  wie mag lezen/schrijven  voor hoeveel data betaald wordt  wie voor de OE databeheerder is (delegatie) databeheerder  bevestigt de quota-aanpassingen (van I en J)  zorgt voor toegang tot de data via PPGM  monitort het verbruik

PPGM Voor databeheerders PPGM Wat en waarom ? beheer van securitygroepen in Active Directory is  vrij complex en onoverzichtelijk  traag  vereist speciale software en rechten PPGM is  een browser-toepassing  meer gebruiksvriendelijk  draait op een server met directe toegang tot LUNA

PPGM Voor databeheerders Manage Access to Share Objects  iemand toegang geven of afnemen vertrekkende van de share

PPGM Voor databeheerders Selecteer de share die aangepast moet worden en klik “properties”

PPGM Voor databeheerders Excluded: iemand die in een groep zit die “included” is, toch geen toegang geven Om bijkomend rechten te geven: Kies “Users” of “Groups”. Om een entry te verwijderen: selecteer een “User” of een “Group” en klik “Remove”

PPGM Voor databeheerders

PPGM Voor databeheerders 1.geef de zoekterm (naam of u-nummer) 2.klik “Search” 3.kies de juiste naam bij de “Search Results” en klik “Select”

PPGM Voor databeheerders 1.geef de zoekterm (naam of u-nummer) 2.klik “Search” 3.Na het klikken op “Select” komt de naam bij “Users to Add” indien meerdere personen toegevoegd moeten worden: herhaal de zoek-procedure 4.Klik onderaan op “Add”

PPGM Voor databeheerders De toegevoegde persoon is opgenomen in de lijst. Indien geen extra personen toegevoegd moeten worden: kies “Back”

PPGM Voor databeheerders Om de gemaakte wijziging te activeren in Active Directory: klik op “Commit”

PPGM Voor databeheerders De gebruiker werd niet gevonden ? bijvoorbeeld student,  Gebruiker toevoegen aan databank Add New User

PPGM Voor databeheerders

PPGM Voor databeheerders Add New User Vul in: de naam, voornaam, luna-account en

PPGM Voor databeheerders en druk OK !

PPGM Voor databeheerders Meerdere gebruikers in verschillende groepen toevoegen ? bijvoorbeeld stagiairs, elk jaar nieuwe, moeten aan verschillende shares kunnen en op verschillende printers printen  een speciale groep aanmaken die aan de verschillende share-objecten wordt toegevoegd. New Security Group

PPGM Voor databeheerders Om een nieuwe, eigen groep aan te maken of te bewerken: Kies “Manage Security Group Objects”

PPGM Voor databeheerders Om een eigen groep aan te maken: kies “New” Om een bestaande te bewerken: selecteer een groep en kies “Manage”

PPGM Voor databeheerders geef naam en beschrijving PPW-OEnaam-doel PPW-PBIB-Jobstud en druk “OK” PPW-PBIB-Jobstud Pbib jobstudenten

PPGM Voor databeheerders Selecteer de net gemaakte groep en druk “Manage”

PPGM Voor databeheerders Toevoegen van users zoals eerder uitgelegd

PPGM Voor databeheerders De nieuw aangemaakte groep toevoegen aan de printergroep: selecteer de groep en kies Properties

PPGM Voor databeheerders

PPGM Voor databeheerders 3 types van groepen: Resource Groups: de groepen die we gebruiken om rechten toe te kennen (best niet gebruiken)

PPGM Voor databeheerders 3 types van groepen: Public Groups: de groepen van het organigram met 50-miljoen-nummer

PPGM Voor databeheerders 3 types van groepen: Own Groups: de zelf bijgemaakte groepen om binnen PPGM te gebruiken

PPGM Voor databeheerders Werkwijze om groep toe te voegen: zoals bij toevoegen van users. Groep aanduiden, Select klikken, dan OK

PPGM Voor databeheerders

Vragen ? Demo ?

Monitoring storage use