学校のネットワーク管理： ユーザーアカウントの使用

学校の情報システムへのアクセスを管理

Northern Lights School Division は、サスカチュワン州北部のほとんどの州立学校をカバーしています。 すべての学校のすべての生徒と教師を一意の個別のアカウントに移行した後でも、 一般的な共有アカウントを使用することから生じる危険性と不便さは、まだ非常に多く存在していました。

古い習慣は、教師がリソースにアクセスするためにクラス全体と独自の資格情報を共有することを意味していました。 学生は、自分のパスワードを忘れた友人と資格情報を共有することになります。 忘れられたセッションも学校周辺のワークステーションで開いたままになっていたため、ユーザーはロックアウトされていました。

つまり、生徒は引き続き教師のドキュメントにアクセスできるか、他の生徒の作品を削除するリスクがありました。

そのことは管理とセキュリティの悪夢であり続けました

Martin Green
ITマネージャー
Northern Lights School Division – No. 113

学生アカウントの使用を監視＆管理

365,000平方キロメートルを超える5000人のユーザーを一元管理する小さなITチームであるため、自動化が不可欠でした。 彼らは、すべてのユーザーアカウントの使用を可視化し、学生（および教師）がそれらをどのように使用したかをルール厳守させる方法を必要としていました。

UserLockは、私が探していたものを正確に実行する唯一のソフトウェアです

Martin Green
ITマネージャー
Northern Lights School Division – No. 113

すべてのアクセスイベント（ログイン、ログオフ、ロック、ロック解除、ログイン拒否）をリアルタイムで可視化し、誰が、どのマシンに、どのくらいの時間ログインできるかについての自動アクセス制御を提供します。

展開は事実上瞬時で、非常に簡単でした。

これまでに行った中で最も簡単な導入の１つでした

Martin Green
ITマネージャー
Northern Lights School Division – No. 113

ITチームは、最初にアクセスルールや制限なしでUserLockを実行して、生徒と教師が新しい一意のログイン資格情報をどのように使用（および悪用）しているかを観察しました。

これにより、同時ユーザーセッションの数を制限する必要性がすぐに確立されました。これは、パスワードの共有を停止し、終了時に既存のセッションをログオフするように学生を動機付ける効果的な方法です。そうしないと、学生自身のアクセスに直接影響します。

「人間の行動」を考慮し、ユーザーがロックアウトされるのを防ぐために、UserLockは、ユーザー自身が新しいログイン試行から既存のセッションを閉じることを許可する通知を送信できます。これは、ロックアウトされた生徒からの多数のサポートコールを避けたい学校の管理者にアピールしました。

ユーザーセッションの管理をさらに支援するために、UserLockは、特定のアイドル時間後にセッションを自動的にログオフするように設定されました。

同じく学校の敷地内にある図書館などの公共アクセス施設で使用されていたアカウントにも、さらにきめ細かい管理が行われました。これらのより一般的なアカウントからのアクセスは、特定のコンピューター上で特定の営業時間中にのみ機能するように制限されていました。

ITを完全に制御し学生が簡単にアクセス

UserLockは、各学校が一意のユーザーアカウントへの移行の恩恵を受けるために必要な可視性とルール厳守を提供しました。 生徒と教師は、必要なリソースにすばやくアクセスできますが、ITを完全に制御できるようになっています。 忘れられたセッションと共有資格情報が管理されるようになったため、リソースへの不正アクセスが問題になることはなくなりました。

自動化されたログイン制御により、ITチームがより多くの作業で溢れることはありません。 生徒や教師が問題に直面した場合、UserLockはトラブルシューティングツールとして使用されます。 管理者は、UserLockコンソールから直接、ログイン試行の失敗を含むすべてのセッションアクティビティを確立し、リモートで対話してユーザーを支援できます。

このツールは教育セクターに最適です。 Webコンソールはすっきりしていて、リモートで簡単に操作できます。
私はすでにこの地域の他の学校にUserLockを勧めています

Martin Green
ITマネージャー
Northern Lights School Division – No. 113

体験版ダウンロードはこちら