Gestione e protezione delle postazioni di Ateneo

Il servizio assicura la gestione centralizzata delle postazioni informatiche dell’Ateneo, contribuendo all’affidabilità, all’aggiornamento e alla sicurezza degli strumenti utilizzati per le attività lavorative e didattiche.

La gestione viene realizzata principalmente attraverso Microsoft Intune, piattaforma cloud che consente di configurare i dispositivi, distribuire e aggiornare le applicazioni e verificare il rispetto dei requisiti di sicurezza definiti dall’Ateneo.

Il servizio è rivolto a:

• personale che utilizza postazioni istituzionali gestite;
• docenti e studenti che utilizzano le postazioni dei laboratori e delle aule didattiche interessate;
• strutture destinatarie del servizio.

Il servizio comprende:

• distribuzione e aggiornamento delle applicazioni;
• gestione delle configurazioni;
• verifica dei requisiti di sicurezza;
• protezione dei dispositivi e dei dati;
• supporto alla gestione del ciclo di vita delle postazioni.

La gestione centralizzata consente di disporre di:

• ambienti di lavoro più coerenti;
• disponibilità delle applicazioni previste;
• aggiornamento delle postazioni;
• supporto tecnico più strutturato;
• maggiore protezione delle informazioni.

Il servizio è erogato attraverso la gestione centralizzata delle postazioni istituzionali comprese nel perimetro di gestione dell’Ateneo ed è interamente basato su servizi cloud.

Sono gestite attraverso il servizio le postazioni dell’amministrazione centrale, dei laboratori informatici e della didattica. Per i calcolatori dei Dipartimenti l’adesione al servizio avviene su base volontaria e viene concordata con i tecnici dipartimentali.

La piattaforma utilizzata è Microsoft Intune, che consente di distribuire applicazioni, applicare configurazioni e verificare i requisiti di sicurezza dei dispositivi.

La configurazione delle postazioni e la loro integrazione negli strumenti di gestione centralizzata sono curate dai sistemi informativi competenti (ARISS per l'Amministrazione centrale e tecnici locali per i Dipartimenti). Le dotazioni e le applicazioni vengono predisposte in relazione alla destinazione d’uso del dispositivo e alle esigenze lavorative o didattiche.

La gestione accompagna la postazione durante il suo utilizzo attraverso interventi di aggiornamento, distribuzione del software e adeguamento delle configurazioni.

Il servizio comprende sia postazioni individuali sia ambienti condivisi, come i calcolatori dei laboratori informatici e delle aule didattiche.

Le applicazioni previste per le diverse tipologie di postazione possono essere distribuite e aggiornate centralmente.

Per esigenze aggiuntive o software specialistici, l’utilizzatore può rivolgersi all’assistenza informatica, che prende in carico la richiesta e ne verifica le modalità di soddisfacimento.

Le modalità di aggiornamento e le eventuali richieste di riavvio dipendono dalle configurazioni applicate al dispositivo. La gestione centralizzata permette di definire il comportamento degli aggiornamenti e le relative notifiche.

Gli aggiornamenti vengono di norma programmati in orari non lavorativi, per ridurre l’impatto sulle attività degli utilizzatori.

La gestione centralizzata contribuisce anche alla protezione delle postazioni e dei dati attraverso l’applicazione di configurazioni di sicurezza, la verifica dello stato dei dispositivi, la protezione da malware e altre minacce informatiche e, ove previsto, la cifratura dei dati.

Le funzionalità di gestione di Microsoft Intune operano in integrazione con gli strumenti di sicurezza adottati dall’Ateneo, tra cui Microsoft Defender, contribuendo a mantenere un livello di protezione coerente durante il ciclo di vita della postazione.

Una postazione gestita riceve configurazioni e applicazioni predisposte per il suo utilizzo istituzionale. Alcune impostazioni possono essere definite centralmente per mantenere requisiti comuni di sicurezza e funzionamento.

Aggiornamenti e riavvii

Durante l’utilizzo possono comparire notifiche relative agli aggiornamenti o alla necessità di riavviare il dispositivo, secondo le impostazioni applicate.

Per favorire il corretto completamento degli interventi, si raccomanda di:

• leggere le notifiche e seguire le indicazioni visualizzate;
• salvare il lavoro prima di eseguire un riavvio;
• segnalare all’assistenza eventuali problemi o incompatibilità con le attività lavorative o didattiche.

Installazione di applicazioni e richieste specifiche

Per richiedere applicazioni aggiuntive o modifiche necessarie alle proprie attività è possibile rivolgersi all’assistenza informatica attraverso i canali istituzionali.

La richiesta consente di verificare la disponibilità del software e di individuare le modalità più appropriate per la sua installazione sulla postazione.

Si raccomanda di non modificare autonomamente le configurazioni di gestione e protezione e di concordare con l’assistenza gli interventi che possono incidere sul funzionamento o sulla sicurezza del dispositivo.

La gestione centralizzata comporta il trattamento di informazioni relative agli utenti associati alle postazioni, ai dispositivi, alle applicazioni installate, alle configurazioni applicate e al loro stato di funzionamento e sicurezza. Queste informazioni sono trattate esclusivamente per finalità di gestione, protezione, manutenzione e supporto delle postazioni istituzionali.

La gestione centralizzata non è utilizzata per finalità di profilazione o marketing e non comporta l’accesso ai contenuti personali degli utilizzatori, secondo quanto specificato nell’informativa dedicata.

L’informativa di Ateneo descrive nel dettaglio le categorie di dati trattati, le finalità del trattamento, i tempi di conservazione e i diritti degli interessati.