Kontext der Zusammenarbeit
Umfassende Modernisierung der IT-Umgebung einer Mittelschule
SSOŠ VIA HUMANA ist eine Mittelschule, bei der die IT-Umgebung als ein verbundenes Ganzes gelöst werden musste. Schul-IT besteht nicht nur aus Computern in Klassenräumen, sondern auch aus Netzwerk, WLAN-Anbindung, Benutzerkonten, Servern, NAS-Speicher, Sicherheitsregeln, Kamerasystem, Video-Türsprechanlage, Elektroinstallationen und täglichem technischem Support.
Ziel der Umsetzung war es, schrittweise eine stabilere, sicherere und besser verwaltbare IT-Umgebung aufzubauen, die Unterricht, Schuladministration, PC-Klassenräume, drahtlose Verbindung, Geräteverwaltung und technische Gebäudesysteme unterstützt.
Die Lösung umfasste Netzwerkadministration, Microsoft 365, Microsoft Intune, lokale Server, NAS, Firewall, Switches, Netzwerksegmentierung, WLAN-Infrastruktur, neue oder modernisierte PC-Klassenräume, Kamerasystem, Video-Türsprechanlage, Elektroinstallationsarbeiten sowie Verwaltung und Service von Computern.
Ausgangslage
Uneinheitliches Netzwerk, schwache Absicherung und häufige Ausfälle
Vor der Umsetzung war die IT-Umgebung der Schule unübersichtlich und technisch unsystematisch. Das Netzwerk wurde nicht ausreichend gesteuert, eine Firewall fehlte, zentrale Verwaltung von Netzwerk und Geräten existierte nicht und Microsoft 365 wurde nicht als zentrale Plattform zur Verwaltung von Benutzern, Konten und Geräten genutzt.
Die WLAN-Abdeckung war schwach und die Netzwerkelemente ermöglichten nicht das erforderliche Verwaltungsniveau. Das Netzwerk war nicht nach einzelnen Betriebsarten segmentiert, was Sicherheit, Übersichtlichkeit und Verwaltung der Schulumgebung erschwerte. Die Schule hatte zugleich kein Kamerasystem und die gesamte Sicherheit musste deutlich gestärkt werden.
Die Umgebung war anfällig für Ausfälle und technische Probleme, die Unterricht, Administration und den täglichen Schulbetrieb negativ beeinflussen konnten.
- Unübersichtliche und schwerer verwaltbare Netzwerkinfrastruktur.
- Fehlende Firewall als zentrales Sicherheitselement.
- Fehlende zentrale Verwaltung von Netzwerk und Geräten.
- Microsoft 365 wurde nicht als zentrale Verwaltungsplattform genutzt.
- Schwache WLAN-Abdeckung in den Schulräumen.
- Nicht verwaltbare Netzwerkelemente.
- Fehlende Netzwerksegmentierung über VLAN.
- Fehlendes Kamerasystem.
- Schwache oder unzureichende Absicherung.
- Ausfälle und niedrigere Betriebsstabilität.
Ziel der Lösung
Eine stabile, sichere und zentral verwaltete IT-Umgebung der Schule aufbauen
Ziel war es, die IT-Umgebung der Schule umfassend zu modernisieren, zu stabilisieren und abzusichern. Die Lösung sollte den täglichen Unterricht, den Betrieb der PC-Klassenräume, Administration, Benutzerverwaltung, Geräteverwaltung, WLAN-Konnektivität, Server- und Datendienste, Kamerasystem, Video-Türsprechanlage und weitere technische Teile der Schule unterstützen.
Wichtig war, eine Umgebung zu schaffen, die nicht von chaotischer oder isolierter Verwaltung einzelner Elemente abhängt. Netzwerk, Konten, Geräte, Server, NAS, WLAN und Sicherheitsregeln sollten als verbundenes System mit klarerer Verwaltung, besserer Kontrolle und höherer Betriebsstabilität gelöst werden.
- Das Schulnetz stabilisieren und übersichtlicher machen.
- Firewall und Sicherheitsregeln einführen.
- Das Netzwerk nach Betriebs- und Gerätetypen segmentieren.
- WLAN-Abdeckung und Verwaltung des drahtlosen Netzwerks verbessern.
- Microsoft-365-Verwaltung einführen oder erweitern.
- Geräteverwaltung über Microsoft Intune einführen.
- Lokale Server und NAS-Speicher verwalten.
- Neue oder modernisierte PC-Klassenräume aufbauen.
- Computerverwaltung und Service sicherstellen.
- Kamerasystem und Video-Türsprechanlage aufbauen.
- Erforderliche Verkabelung und Elektroinstallationsarbeiten umsetzen.
- Cybersicherheit von Benutzern, Konten, Geräten und Netzwerk erhöhen.
- Ausfälle und technische Probleme begrenzen.
Lösungsdesign
Verbindung von Netzwerk, Microsoft-Diensten, Sicherheit, Klassenräumen und technischen Systemen
Die Lösung wurde als umfassende Modernisierung der schulischen IT-Umgebung entworfen. Sie umfasste Netzwerkadministration, Firewall, Switches, WLAN-Infrastruktur, VLAN-Segmentierung, lokale Server, NAS-Speicher, Microsoft 365, Microsoft Intune, PC-Klassenräume, Kamerasystem, Video-Türsprechanlage, Elektroinstallationen und Service von Endgeräten.
Beim Design lag der Fokus auf stabilem Unterricht, zuverlässigem Betrieb der Schulsysteme, besserer Verwaltung von Benutzern und Geräten, höherer Sicherheit und einfacherer Betriebskontrolle über die gesamte IT-Umgebung.
Das Netzwerk wurde so gelöst, dass einzelne Teile der Schulumgebung logisch nach ihrem Zweck getrennt sind. Microsoft 365 und Microsoft Intune wurden zur besseren Verwaltung von Konten, Geräten und Sicherheitsrichtlinien genutzt. Teil der Lösung war auch die Sicherung wichtiger Teile der IT-Umgebung ohne Veröffentlichung sensibler technischer Details.
Ablauf der Umsetzung
Von der Stabilisierung bis zur Betriebsverwaltung der Schul-IT
Analyse und Stabilisierung der IT-Umgebung
Erfassung des Ausgangszustands von Netzwerk, WLAN, Serverumgebung, Benutzerkonten, Endgeräten, Klassenräumen und technischen Systemen der Schule. Identifikation von Schwachstellen, Ausfällen und Bereichen, die modernisiert oder abgesichert werden mussten.
Netzwerk, Microsoft 365, Intune und Sicherheit
Konfiguration von Firewall, Switches, Netzwerksegmentierung, WLAN-Infrastruktur, Microsoft 365, Microsoft Intune, Verwaltung von Benutzern, Konten, Geräten und Sicherheitsrichtlinien. Dazu gehörten auch Stärkung der Cybersicherheit und Zugriffsverwaltung.
Klassenräume, technische Systeme und Betriebsverwaltung
Aufbau oder Modernisierung von PC-Klassenräumen, Verwaltung und Service von Computern, Arbeit mit lokalen Servern und NAS-Speicher, Lösung von Kamerasystem, Video-Türsprechanlage, Verkabelung, Elektroinstallationen und technischer Infrastruktur für den täglichen Schulbetrieb.
Was wir umgesetzt haben
Kernbereiche der Modernisierung und Verwaltung der Schul-IT
Netzwerkadministration, Firewall und Switches
Teil der Umsetzung war die Verwaltung und Modernisierung der Netzwerkinfrastruktur der Schule. Gelöst wurden Firewall-Einstellungen, Switch-Konfiguration, übersichtlichere Netzwerkstruktur und Aufbau einer besser verwaltbaren Netzwerkumgebung.
Die Firewall wurde als wichtiges Sicherheitselement eingesetzt, das die Kommunikation im Netzwerk steuert, die Betriebskontrolle erhöht und die sichere Trennung einzelner Teile der Schulumgebung unterstützt.
Netzwerksegmentierung über VLAN
Das Netzwerk wurde so gelöst, dass einzelne Teile der Schulumgebung logisch nach ihrem Zweck getrennt sind. Die Netzwerksegmentierung half, Administration, Klassenräume, WLAN-Netzwerke, Server- und Datendienste, Kamerasystem, Video-Türsprechanlage und weitere technische Geräte zu trennen.
Das Ergebnis ist eine übersichtlichere, sicherere und besser verwaltbare Netzwerkinfrastruktur ohne Veröffentlichung sensibler technischer Details.
WLAN-Infrastruktur
Die WLAN-Infrastruktur wurde so geplant und verwaltet, dass sie verschiedene Nutzungsarten in der Schulumgebung unterstützt. Die Lösung berücksichtigte Verbindungen für Mitarbeiter, Schüler, Klassenräume, Administration, Gäste und weitere betriebliche Anforderungen der Schule.
Der Fokus lag auf Verbindungsstabilität, sicherer Trennung einzelner Betriebsarten und besserer Verwaltung des drahtlosen Netzwerks.
Microsoft 365 und Schulkonten
Microsoft 365 wurde als Plattform für die Verwaltung von Schulkonten, Benutzern und ausgewählten Schuldiensten genutzt. Teil der Lösung waren Verwaltung von Benutzerkonten, Berechtigungen, Sicherheitsregeln und Zugriffen.
Ziel war es, die Benutzerverwaltung zu vereinheitlichen und eine sicherere Grundlage für die Nutzung schulischer digitaler Dienste zu schaffen.
Microsoft Intune und Geräteverwaltung
Microsoft Intune wurde für zentrale Geräteverwaltung und Unterstützung von Sicherheitsregeln für Endgeräte genutzt. Die Lösung half, die Kontrolle über Geräte in der Schulumgebung zu verbessern und deren Verwaltung zu vereinfachen.
Dadurch lassen sich Konfigurationen, Sicherheitseinstellungen und die Nutzung von Geräten innerhalb der Schule besser steuern.
Lokale Server und NAS
Teil der Lösung war die Verwaltung der lokalen Serverumgebung und des NAS-Speichers. Diese Elemente sind ein wichtiger Bestandteil des technischen Hintergrunds der Schule und unterstützen ausgewählte betriebliche, Daten- oder interne Dienste.
Die Lösung wurde so formuliert, dass Server- und Datenumgebung in die Gesamtarchitektur der Schule passen und besser verwaltbar, sicherer und betrieblich stabiler sind.
Backup wichtiger Teile der IT-Umgebung
Teil der Lösung war auch Einrichtung oder Verwaltung von Backups wichtiger Teile der schulischen IT-Umgebung. Ziel war es, die Betriebssicherheit und Bereitschaft der Schule für technische Vorfälle zu erhöhen.
Die Referenz bleibt bewusst bei einer allgemeinen Beschreibung, ohne sensible Details der Backup-Lösung zu veröffentlichen.
PC-Klassenräume, Computer und Geräteservice
Im Rahmen der Umsetzung wurden PC-Klassenräume aufgebaut oder modernisiert und Verwaltung sowie Service von Computern sichergestellt. Ziel war es, den Unterricht zu unterstützen, die Verfügbarkeit der Technik zu verbessern und technische Probleme im täglichen Einsatz zu begrenzen.
Die Verwaltung von Endgeräten umfasste Vorbereitung, Service und Betriebssupport für Computer, die im Unterricht, in der Administration und in weiteren Teilen der Schule genutzt werden.
Kamerasystem und Video-Türsprechanlage
Teil der Lösung waren auch technische Gebäudesysteme, insbesondere Kamerasystem und Video-Türsprechanlage. Diese Elemente helfen, den Überblick über die Schulumgebung zu verbessern und einen sichereren Gebäudebetrieb zu unterstützen.
Die Lösung wurde in die gesamte technische und Netzwerkumgebung der Schule integriert, ohne sensible Details der Verkabelung oder Konfiguration zu veröffentlichen.
Verkabelung und Elektroinstallationen
Umgesetzt wurden auch Verkabelungs- und Elektroinstallationsarbeiten, die für neue oder modernisierte Teile der Schule erforderlich waren. Sie betrafen vor allem PC-Klassenräume, Netzwerkelemente, WLAN-Infrastruktur, Kamerasystem, Video-Türsprechanlage und weitere technische Teile der Schulumgebung.
Ziel war es, die physische Grundlage für den stabilen Betrieb der IT und der technischen Systeme der Schule zu schaffen.
Sicherheit der Lösung
Sichereres Netzwerk, Konten, Geräte und technische Systeme der Schule
Sicherheit war einer der zentralen Teile der gesamten Umsetzung. In einer Schulumgebung müssen nicht nur die Administration, sondern auch Klassenräume, Schülerzugänge, Mitarbeiterkonten, Geräte, Serverdienste, WLAN-Netzwerke und technische Gebäudesysteme geschützt werden.
Im Rahmen der Umsetzung wurden vor allem diese Bereiche gelöst:
- Firewall als zentrales Sicherheitselement des Netzwerks.
- Netzwerksegmentierung über VLAN.
- Trennung verschiedener Betriebs- und Gerätetypen.
- Sicherheitsmaßnahmen in Microsoft 365.
- Verwaltung von Benutzer- und Schulkonten.
- Multi-Faktor-Authentifizierung MFA.
- Anmelde- und Zugriffsregeln.
- Berechtigungsverwaltung.
- Microsoft Intune und Sicherheitsrichtlinien für Geräte.
- Bessere Kontrolle über Zugriffe auf Schuldienste.
- Sicherere WLAN-Infrastruktur.
- Monitoring und Verwaltung technischer Teile der Umgebung.
- Backup wichtiger Teile der IT-Umgebung.
Die Sicherheitsmaßnahmen wurden so entworfen, dass sie den Schutz von Konten, Geräten, Netzwerk und Schulsystemen stärken, ohne sensible technische Details zu veröffentlichen.
Ergebnisse
Stabilere, sicherere und besser verwaltbare IT-Umgebung der Schule
Das Ergebnis war eine deutlich stabilere, sicherere und besser verwaltbare IT-Umgebung der Schule. SSOŠ VIA HUMANA erhielt ein übersichtlicheres Netzwerk, bessere WLAN-Abdeckung, modernisierte oder neue PC-Klassenräume, zentrale Verwaltung von Benutzern und Geräten, ein sichereres Netzwerk durch Firewall und Segmentierung, Verwaltung von Microsoft 365 und Microsoft Intune, Verwaltung lokaler Server und NAS, Kamerasystem, Video-Türsprechanlage und besseren technischen Hintergrund für Unterricht und Administration.
Die Umsetzung trug zu weniger Ausfällen, schnellerem Computerservice und besserer Betriebskontrolle über die schulische IT-Umgebung bei.
- Stabileres und übersichtlicheres Netzwerk.
- Bessere WLAN-Abdeckung.
- Modernisierte oder neue PC-Klassenräume.
- Zentrale Verwaltung von Benutzern und Geräten.
- Microsoft 365 als Grundlage für Konto- und Dienstverwaltung.
- Microsoft Intune für Geräteverwaltung.
- Sichereres Netzwerk durch Firewall und Segmentierung.
- Verwaltung lokaler Server und NAS.
- Backup wichtiger Teile der IT-Umgebung.
- Kamerasystem und Video-Türsprechanlage.
- Verwaltung und Service von Computern.
- Weniger Ausfälle und schnellerer technischer Support.
- Besserer digitaler und technischer Hintergrund der Schule.
Wichtigster Nutzen für den Kunden
Was die Lösung SSOŠ VIA HUMANA gebracht hat
Die Umsetzung brachte der Schule eine allgemeine Verbesserung des digitalen und technischen Hintergrunds. Die IT-Umgebung wurde stabiler, sicherer, besser verwaltbar und geeigneter für täglichen Unterricht, Administration und Betrieb technischer Gebäudesysteme.
Stabilerer Unterricht mit weniger technischen Problemen.
Sichereres und besser verwaltbares Netzwerk.
Modernere PC-Klassenräume.
Bessere WLAN-Abdeckung.
Zentrale Verwaltung von Benutzern, Konten und Geräten.
Höheres Niveau der Cybersicherheit.
Bessere Verwaltung lokaler Server und NAS.
Technische Gebäudesysteme in die Gesamtlösung integriert.
Kamerasystem und Video-Türsprechanlage als Teil eines sichereren Betriebs.
Schnellerer Service und bessere Betriebskontrolle über die IT-Umgebung.
Umfassenderer digitaler Hintergrund für die Schule.
Zusammenfassung
Umfassende IT-Lösung für eine moderne Schulumgebung
Für SSOŠ VIA HUMANA wurden umfassende Modernisierung, Verwaltung und Absicherung der schulischen IT-Umgebung umgesetzt. Die Lösung umfasste Netzwerkadministration, Microsoft 365, Microsoft Intune, lokale Server, NAS, Firewall, Switches, Netzwerksegmentierung, WLAN-Infrastruktur, PC-Klassenräume, Kamerasystem, Video-Türsprechanlage, Elektroinstallationen sowie Verwaltung und Service von Computern.
Das Ergebnis ist eine stabilere, sicherere und besser verwaltbare schulische IT-Umgebung, die täglichen Unterricht, Administration, technische Gebäudesysteme und die weitere Entwicklung des digitalen Hintergrunds der Schule unterstützt.
