背景介紹

在當(dāng)今數(shù)字化發(fā)展的學(xué)校系統(tǒng)中，IT管理員面臨的最大挑戰(zhàn)必須是有效地配置用戶。學(xué)?，F(xiàn)在使用各種云應(yīng)用程序進(jìn)行教學(xué)。最近的一項(xiàng)研究發(fā)現(xiàn)，在K-12學(xué)校中，65%的教師每天使用數(shù)字學(xué)習(xí)工具。當(dāng)手動(dòng)設(shè)置學(xué)生和教師帳戶時(shí)，IT管理員必須在所有這些應(yīng)用程序中單獨(dú)創(chuàng)建獨(dú)立的帳戶。IT管理人員在每學(xué)年開始時(shí)都要花費(fèi)冗長乏味的時(shí)間為學(xué)生和教師提供服務(wù)。IT管理員面臨的另一個(gè)核心問題是準(zhǔn)確地取消用戶帳戶。未能在正確的時(shí)間取消的帳戶將成為陳舊帳戶，并成為機(jī)構(gòu)的安全風(fēng)險(xiǎn)。

自動(dòng)化的用戶配置有助于機(jī)構(gòu)管理學(xué)生、教師和非教學(xué)用戶帳戶，大大降低了數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

K-12學(xué)校的用戶配置挑戰(zhàn)

手工操作中的IT時(shí)間損失

K-12機(jī)構(gòu)經(jīng)常配置和取消用戶。用戶數(shù)據(jù)也是高度動(dòng)態(tài)的，經(jīng)常需要修改。手工提供過程缺乏將HCM解決方案中的用戶數(shù)據(jù)同步到AD和其他云平臺(tái)的能力。IT管理員經(jīng)常被迫花費(fèi)數(shù)百個(gè)小時(shí)手動(dòng)創(chuàng)建和更新用戶帳戶。由于缺乏有效的自動(dòng)用戶配置解決方案，他們還經(jīng)常不得不跟蹤和脫離休眠賬戶，并手動(dòng)管理教學(xué)材料和云應(yīng)用程序的用戶權(quán)限。

遺留的IAM系統(tǒng)和有限的資源

近年來，由于疫情影響，學(xué)校迅速采用了電子學(xué)習(xí)方法。幫助學(xué)生學(xué)習(xí)的各種云應(yīng)用的使用也急劇增加。IT預(yù)算和維護(hù)資源的缺乏迫使IT團(tuán)隊(duì)依賴于不可持續(xù)的方法，例如實(shí)現(xiàn)復(fù)雜的PowerShell腳本，這些腳本耗時(shí)、乏味且容易出錯(cuò)。遺留解決方案也不是為了處理快速變化而設(shè)計(jì)的，并且操作知識(shí)僅限于少數(shù)IT管理員，如果這些IT管理員離開機(jī)構(gòu)，這就會(huì)造成破壞。通過使用遺留解決方案和PowerShell腳本，IT管理員陷入了執(zhí)行常規(guī)任務(wù)的循環(huán)中，并經(jīng)常從處理需要關(guān)注的關(guān)鍵問題上分心。

學(xué)生的學(xué)習(xí)損失

手動(dòng)授予學(xué)生和教師的組和共享文件夾權(quán)限是一個(gè)漫長的過程，需要教師或部門主管向IT管理員提交請(qǐng)求。批準(zhǔn)可能需要兩到三周的時(shí)間。在這段時(shí)間里，學(xué)生和教師無法接觸到教學(xué)材料，這有效地阻礙了學(xué)生的學(xué)習(xí)機(jī)會(huì)，并為教師準(zhǔn)備了與課程材料有關(guān)的時(shí)間。

未被發(fā)現(xiàn)的陳舊賬戶

每年，K-12學(xué)校都有大量的學(xué)生和教師流入和流出。手工取消學(xué)生、教師、家長和其他工作人員賬戶是一個(gè)繁瑣的過程。 如果沒有適當(dāng)?shù)娜∠渲霉ぞ撸瑪?shù)據(jù)庫中的陳舊帳戶可能不會(huì)被注意到。在大多數(shù)情況下，IT管理員沒有過時(shí)帳戶的準(zhǔn)確計(jì)數(shù)，因此他們可能不知道其中的許多帳戶。黑客可以利用這一弱點(diǎn)滲透到學(xué)校，竊取學(xué)生、教師和家長的個(gè)人信息。

臨時(shí)工和臨時(shí)請(qǐng)求帶來的安全風(fēng)險(xiǎn)

學(xué)校雇用各種臨時(shí)工。他們有臨時(shí)工作人員來代替其他工作人員、非教學(xué)人員、特殊教育教員和許多其他需要足夠的機(jī)會(huì)在學(xué)校內(nèi)順利運(yùn)作的人。在學(xué)校，人工配置是規(guī)范，臨時(shí)訪問請(qǐng)求是通過電子郵件提出的，這可能會(huì)導(dǎo)致文件訪問的延遲和錯(cuò)誤。取消這些用戶也可能是一項(xiàng)具有挑戰(zhàn)性的任務(wù)，因?yàn)樵诖蠖鄶?shù)情況下，當(dāng)臨時(shí)員工離開時(shí)，沒有定義良好的流程來通知IT管理員。不受監(jiān)控的陳舊或有用戶賬戶構(gòu)成了數(shù)據(jù)泄露的風(fēng)險(xiǎn)，很容易成為網(wǎng)絡(luò)攻擊者的目標(biāo)。

確保遵守FERPA 和 COPPA等法規(guī)

由于無法詳細(xì)記錄IT技術(shù)人員和工作人員所采取的手動(dòng)操作，因此很難維護(hù)遵從性。由于學(xué)校處理的數(shù)據(jù)的敏感性，如13歲以下兒童的個(gè)人信息，或教師和家長的銀行賬戶信息，這些數(shù)據(jù)受到關(guān)鍵的信息技術(shù)法規(guī)的管理，如《家庭教育權(quán)利和隱私法》和《兒童在線隱私保護(hù)法》。對(duì)于使用手動(dòng)用戶配置的機(jī)構(gòu)來說，維護(hù)審計(jì)跟蹤和觀察用戶活動(dòng)可能很困難。學(xué)校違反Coppa規(guī)定的行為每次可花費(fèi)高達(dá)43,280美元。

以上是K12學(xué)校在用戶配置方面遇到的困難，如果您也面臨類似的問題，請(qǐng)持續(xù)關(guān)注我們，在下一個(gè)文章中會(huì)詳細(xì)介紹解決方案！