Bring Your Own Device beheersbaar met SCCM


De mogelijkheden van de leerling vormen binnen het onderwijs steeds vaker het uitgangspunt voor het leer- en ontwikkelingsproces. Leerlingen hebben wat te vertellen over de wijze van opleiding, 1-op-1 leren is in opmars en de traditionele rol van de docent is aan het veranderen van kennisaanbieder naar kennisbegeleider. Daarnaast roept de overheid op tot het indienen van innovatieve projecten en ideeën waarbij ICT een belangrijke rol heeft in de aanpak van het opkomende lerarentekort. Hier hoort een andere vorm van organisatie bij, een andere manier van werken. Niet alleen voor de docenten, maar voor de hele school als organisatie.

thumb shutterstock_3461705_resizeBinnen deze andere manier van werken is ICT vandaag de dag een onmisbaar hulpmiddel voor het onderwijs. Uitgevers spelen hier op in door lesmateriaal digitaal aan te bieden en speciale apps te ontwikkelen. De leerling staat bij deze ontwikkelingen steeds meer centraal, waarbij het uitgangspunt is dat deze leerling niet meer met een zware boekentas, maar gewapend met een smartphone en laptop, naar school gaat. Dit past helemaal in de verwachtingen en levensstijl van de huidige generatie. Het traditionele computerlokaal maakt langzaam plaats voor voorzieningen waarmee leerlingen, maar ook docenten, altijd en overal hun werk kunnen doen. En steeds vaker met hun eigen 'device'.

Voor u, als onderwijsinstelling, is het de uitdaging om dit optimaal te faciliteren. Bring Your Own Device (BYOD: "breng je eigen apparaat mee") kent vele voordelen en roept evenveel vragen op. Leerlingen en medewerkers verwachten immers nog steeds betrouwbare, consistente toegang tot het netwerk, overal waar ze zijn en op elk apparaat dat ze zelf gebruiken. Hiermee heeft BYOD een behoorlijke impact op de toegang, beveiliging en beheersbaarheid van uw netwerk.

Toegang shutterstock 16699267_resize
Devices werken tegenwoordig allemaal draadloos. Om overal in en om het schoolgebouw met een eigen device op het netwerk te kunnen is een goede draadloze infrastructuur cruciaal. In een klein pand is dat veelal snel ingeregeld, voor een groot schoolgebouw is dit een uitdaging. Om 100% dekking van het draadloze bereik te garanderen is alleen het plaatsen van losse access points vaak niet voldoende. De dekking van het draadloze signaal verschilt immers van ruimte tot ruimte. Om ervoor te zorgen dat er in de gehele school een 100% bereik is, dient er vooraf goed te zijn ingemeten op welke plaatsen de access points komen. Vooraf zal er goed nagedacht moeten worden over de bezetting van "drukke ruimtes" zoals de aula, het leercentrum of een studielokaal. Hiervoor zijn er verschillende oplossingen waarbij het netwerk als het ware "zelf denkt". Is een access point vol, dan wordt de verbinding vanzelf doorgeschakeld naar een volgende.

Beveiliging
Over het grootste voordeel van standaardisatie in apparatuur zijn alle systeembeheerders en ICT managers het eens: de beveiliging is gekaderd en beheersbaar. BYOD zet deze visie op zijn kop. Eigen devices worden privé gebruikt, kennen elk een ander antivirus pakket (als deze al is geïnstalleerd) en zijn veelal niet voorzien van een password zodat bij verlies of diefstal de schooldata niet beveiligd is. De ICT afdeling wordt hiermee een koorddanser, balancerend tussen beheersbare praktische oplossingen en veiligheid. Om BYOD binnen het onderwijs probleemloos toe te passen is het fundamenteel deze punten te kaderen. Zo zal er een duidelijk beleid aanwezig moeten zijn wie er op het netwerk wordt toegelaten en tot hoe ver. Ook zal er, voor BYOD als beleid wordt toegepast, er een eenzijdig antwoord aanwezig moeten zijn op cruciale vragen als; Welke functionaliteiten zijn beschikbaar voor BYOD? Waar zijn wij als onderwijsinstelling voor verantwoordelijk? Zijn er specifieke voorwaarden voordat een eigen device wordt toegelaten? Welke firewalloplossing is het beste geschikt? Bij BYOD blijft het essentieel dat de ICT afdeling de bevoegdheid behoudt om data te beveiligen, te controleren en zo nodig schooldata van de devices van leerlingen (en werknemers) te wissen als er sprake is van een beveiligingsbreuk. Dit kan het geval zijn als de leerling van school gaat, of als het device gestolen wordt.

Beheersbaarheid
Als alles is geregeld en gekaderd komt het punt dat BYOD beheerst dient te worden. En zo op het oog lijkt dat wellicht een onmogelijke taak. Om te voorkomen dat elk los apparaat eerst langs de systeembeheerder moet voordat het op het netwerk kan, heeft Microsoft een oplossing ontwikkeld. Met System Center Configuration Manager 2007 (SCCM: de opvolger van SMS 2003) wordt dit geautomatiseerd. sccm logo 

SCCM bestaat uit verschillende systeem management tools die het beheer van eigen devices gemakkelijker maakt. Enkele voorbeelden van deze management tools:

  • Asset Intelligence
    Door middel van asset intelligence technologie heeft de systeembeheerder continu inzicht in wat voor hardware en software middelen er gebruikt worden, wie er gebruik van maakt en waar ze zijn.
  • Software Update Management
    Software Update Management vereenvoudigt de complexe taak van het installeren en het beheren van updates voor ICT-systemen binnen uw onderwijsinstelling. Niet alleen voor de updates van Microsoft-producten maar ook voor toepassingen van derden, eigen applicaties, stuurprogramma's en BIOS-systemen.
  • Software Distribution
    Software Distribution vereenvoudigt de complexe taak van het distribueren en updaten van applicaties voor desktops, servers, laptops en mobiele apparaten over het netwerk.
  • Operating System Deployment
    Operating System Deployment geeft systeembeheerders de mogelijkheid om zowel bestaande als nieuwe nog niet geïnstalleerde servers en desktops volledig te installeren en configureren.

Uit de beta-versie van SCCM 2012 (release datum nog niet bekend) blijkt dat Microsoft verder inspeelt op BYOD. Deze nieuwe versie heeft nog geavanceerdere beheerfuncties voor iPads, iPhones en devices met Symbian, Android en Windows Phone 7. Vanzelfsprekend ontwikkelt Microsoft diverse functionaliteiten om een overstap van SCCM 2007 naar SCCM 2012 zo soepel mogelijk te laten verlopen.

Ervaring Farel College Ridderkerk farel college
Jan Smit, Hoofd ICT: "Onze school heeft 1950 leerlingen, 260 medewerkers en 500 werkplekken. Vorig schooljaar zijn wij op zoek gegaan naar een oplossing die het voor ons, de ICT afdeling, gemakkelijker maakt om updates te installeren, antivirus te waarborgen en software over het netwerk te distribueren. Hiervoor hebben we verschillende producten en oplossingen onderzocht. Uiteindelijk hebben wij voor SCCM gekozen omdat de andere oplossingen hier feitelijk op zijn gebaseerd. We willen eerst ervaring op doen met dit "plattere" pakket voordat we verder gaan. Binnenkort gaan we SCCM live gebruiken en ik heb hoge verwachtingen van dit product. Allereerst omdat we nu docenten en leerlingen veel sneller kunnen helpen met specifieke IT wensen. De dienstverlenging vanuit IT gaat hierdoor omhoog. En tegenwoordig betekent: Goede IT, is een goede naam voor de school. De uitrol van Windows 7 over onze 500 werkplekken willen we straks ook met SCCM uitvoeren. Ik verwacht dat dit een enorme tijdwinst gaat opleveren. Laat de machine dit maar uitvoeren, dan heb ik meer tijd om zaken weer heel op te pakken in plaats van half. Mooi toch?"