Anwendungssysteme

Es gibt an der Hochschule für Wirtschaft und Gesellschaft Ludwigshafen folgende EDV-Systeme, die momentan Relevanz für Ihr Studium haben.

• Computer-Domäne "Campus"
  daran hängt die Anmeldung im PC-Pool / Wlan / VPN / Olat über Shibboleth / Email über Outlook Web App (OWA) / Eduroam sowie die an den Hochschulportalen (HIS)
• Bibliothek Online

Die Verwendungszwecke der jeweiligen Systeme werden an anderer Stelle erklärt.

Benutzerkonten (Accounts)

Um Zugang zu diesen Systemen zu erlangen, benötigen sie jeweils einen persönlichen Account, sowie ein Passwort.
Ihre Intitialzugangsdaten lauten wie folgt:

• Benutzername (Account): Anmeldename (z.B. LUAA000)
• Das Initialpasswort ist zufallsgeneriert.
  (Zu finden im Hochschulportal-Bewerberportal "Mein Studium" -> "Studienservice" -> "Bescheinigungen" -> 'Infoschreiben Studienbeginn'.)
  • Abweichend Bibliothek (siehe Link)

Initial bedeutet, dass Sie bei der ersten Anmeldung Ihr Passwort ändern müssen. *
Dies ist zwingend, da das Geburtsdatum einer Person nicht als ausreichend sicheres Passwort gewertet werden kann.

(*) Für die Computer-Domäne Campus können Sie die Änderung nur bei einer Anmeldung im PC-Pool oder über das Passwort Management vornehmen.
Im Passwort Management ist noch eine eigene externe Emailadresse einzupflegen, damit ein Zurücksetzen des Passwortes eigenständig erfolgen kann.
Ohne initiale Änderung des Passwortes ist der Zugriff auf die Hochschulportale (HIS) oder die Dienste Wlan, Email, Olat über Shibboleth NICHT möglich!
Leider sind die dort angezeigten Fehlermeldungen nicht immer aussagekräftig. Wir empfehlen dann die Anmeldedaten über eine Anmeldung am Passwort Management zu prüfen.

Wichtig: Die 2 oben genannten Systeme arbeiten jeweils eigenständig und die Accounts und Passwörter werden nicht synchronisiert!

Die Konten für Studierende und Beschäftigte mit Befristung haben ein Ablaufdatum in der Domäne "Campus". Dies ist entweder das Ablaufdatum des Arbeitsvertrages bzw. das Enddatum des zuletzt eingeschriebenen Semesters (28.02. / 31.08.)  + 15 Tage.

Hinweis - Studierende, die ihre Thesisarbeit eingereicht haben, werden in Folge in der Studierendenverwaltung als exmatrikuliert geführt. Damit endet der Zugriff auf das Konto spätestens zum Ende des jeweils laufenden Semesters, auch wenn die abschließende Bewertung noch aussteht.
Die Konten werden mit Erreichen dieses Datums nicht gelöscht, sondern nur inaktiv. Sie haben dann keinen Zugriff mehr auf die damit sonst erreichbaren Dienste und Ressourcen. Dies betrifft auch den Zugang zu dem Postfach ihrer Hochschul-Emailadresse.

Eine Reaktivierung ist möglich, sofern sich ihr Status wieder ändert.

Die Löschung studentischer Konten erfolgt erst nach abgeschlossenem Studium. Die Betroffenen erhalten dann im Vorfeld eine Benachrichtigung an deren Hochschul-Emailadresse.

Passwortregeln  

• Die Groß- und Kleinschreibung des Passworts muss beachtet werden.
• Muss mindestens 12 Zeichen lang sein.
• Muss mindestens 1 Buchstaben enthalten.
• Muss mindestens 1 Zahl enthalten.
• Darf höchstens 5 Zahlen enthalten.
• Muss mindestens 1 Symbolzeichen (nicht alphanumerisches Zeichen) enthalten.
• Darf kein mehr als 2 Mal hintereinander wiederholtes Zeichen enthalten.
• Darf keinen der folgenden Werte enthalten: hwglu fb1 fb3 fb2 fb4 hwg-lu €
• Darf keinen Teil Ihres Namens oder Benutzernamens enthalten.
• Darf kein häufiges Wort und keine häufig verwendete Zeichenfolge enthalten.
• Muss mindestens 3 der folgenden Zeichenarten enthalten:
  • Großbuchstaben (A-Z)
  • Kleinbuchstaben (a-z)
  • Zahlen (0-9)
  • Symbole (!, #, $ usw.)
  • Sonstige Sprachzeichen, die nicht oben aufgeführt sind

Passwort vergessen?

Prinzipiell setzen wir auf einen Anruf oder E-Mail hin keine Passworte neu! Wie sollen wir sicherstellen das Sie auch die Person sind, für die sie sich ausgeben?

Sie können entweder die von uns bereitgestellten Selfservices nutzen oder müssen persönlich zu den Supportzeiten  bei uns erscheinen.  Um sich ausweisen zu können bringen Sie ihren gültigen Studierendenausweis oder Lichtbild-Dokument wie Personalausweis / Führerschein mit.

Empfehlungen

• Notieren Sie sich Systembezeichnung, Account und Passwort, für den wahrscheinlichen Fall des Vergessens, an sicherer Stelle. Die Empfehlung geht zur Benutzung einer "Passwortdatenbank", für die man sich nur das dort verwendete Passwort merken muss. Solche Software gibt es zahlreich auch kostenlos im Internet.
• Machen Sie ihre Passworte nicht zu einfach, auch wenn sich diese dann leichter merken lassen. Wörter wie "Passwort", "Geheim" und viele mehr hat jedes Hackingprogramm im Standard. Auch persönliche Daten wie Geburtstagsdatum, Vornamen von nahen Verwandten, Fachbegriffe und Namen aus dem Berufsleben oder Hobby, lassen sich gerade heute in Zeiten sozialer Netzwerke leicht ohne Mühe herausfinden.
• Benutzen Sie nicht für jedes System den selben Account oder das gleiche Passwort. Sollte bei Anbieter A ihr Passwort "geknackt" worden sein, kann ein Hacker dann auch bei Anbieter B mit ihren Anmeldedaten sich anmelden und Schaden anrichten.

Warum soll ich mir soviel Mühe machen?

Der erste Fall ist  Identitätsdiebstahl. Wie finden Sie es, wenn eine dritte Person unter ihrem Namen Mails verschickt, Sachen bestellt, Menschen verleumdet, ihr Bankkonto leerräumt, wichtige persönliche Daten von ihnen löscht, etc.  Sie müssen aber dafür haften, nur weil ihr Zugang zu Onlinesystemen eventuell zu schwach abgesichert war.

Der zweite Fall betrifft unsere Netzwerksicherheit. Wir versuchen unsere Netzwerkinfrastruktur mit Firewalls und anderen Sicherheitsmechanismen möglichst vor Angriffen aus dem Internet zu schützen. Es mag sein das die bei uns gespeicherten Daten nicht immer Top Secret sind. Was soll also der Aufwand mit komplizieren Passwörtern.

Was ist nun, wenn ein Angreifer einfach die Firewall umgeht, weil er mit ihrem leicht zu erratenden Passwort eine VPN-Verbindung zu uns aufbauen kann.  Dann in unserem Netzwerk Schaden anrichtet oder andere Netzwerke angreift. Möchten Sie für den möglichen Schaden aufkommen müssen, nur weil Sie keine Lust hatten sich ein gutes Passwort auszudenken und zu merken?