Rekomendacje IT
Standard stacji roboczej dla Administracji UW
Dział Serwisu Informatycznego rekomenduje stosowanie jednolitego standardu stacji roboczych w Administracji Ogólnouniwersyteckiej. Ujednolicona konfiguracja sprzętu i oprogramowania zapewnia bezpieczeństwo, kompatybilność z systemami UW oraz sprawną obsługę serwisową.
DSI rekomenduje wymianę komputerów co 5 lat, w celu zapewnienia wydajności, zgodności z aktualnymi wymaganiami systemowymi oraz wsparcia producenta.
Model pracy i rekomendowany typ sprzętu
W związku z obowiązującym modelem pracy hybrydowej, rekomendowanym typem stacji roboczej jest laptop.
Laptopy zapewniają:
- możliwość bezpiecznej pracy w biurze i poza nim,
- ciągłość działania w przypadku zmiany miejsca pracy,
- jednolite zarządzanie środowiskiem użytkownika,
- większą elastyczność organizacyjną.
W pracy stacjonarnej zaleca się korzystanie ze stacji dokującej oraz monitorów zewnętrznych.
Komputery stacjonarne powinny być stosowane wyłącznie w uzasadnionych przypadkach (np. specyficzne wymagania wydajnościowe lub stałe stanowiska pracy).
Wymagania techniczne - dopuszczenie do domeny AD
Aby komputer mógł zostać podłączony do domeny Active Directory i objęty centralnym wsparciem, musi spełniać poniższe wymagania minimalne:
- Procesor: Intel Core i5 (8. generacja lub nowszy), Intel Core Ultra 5 lub procesor równoważny
- Pamięć RAM: minimum 8 GB
- Dysk systemowy: SSD (SATA lub NVMe) o pojemności minimum 256 GB
- Moduł TPM 2.0
- Aktywne wsparcie producenta (sprzęt i firmware)
- Możliwość instalacji i uruchomienia systemu Windows 11 Pro
- Zdolność do pracy w środowisku domenowym (Active Directory)
Komputery niespełniające powyższych wymagań nie są dopuszczane do środowiska domenowego UW.
Rekomendowana konfiguracja dla nowych zakupów
W celu zapewnienia komfortu pracy w perspektywie wieloletniej rekomendowana konfiguracja obejmuje:
- Procesor: Intel Core Ultra 5 lub równoważny
- 16 GB RAM
- Dysk systemowy: SSD NVMe
- Moduł TPM 2.0
- Aktywne wsparcie producenta (sprzęt i firmware)
- System: Windows 11 Pro
System operacyjny i zakres wsparcia
Wsparciem objęte są wyłącznie komputery pracujące pod kontrolą systemu:
Windows 11 Pro
Stacja robocza musi być:
- podłączona do domeny Active Directory,
- objęta centralnym zarządzaniem konfiguracją i aktualizacjami.
Komputery z systemami macOS oraz Linux nie są objęte standardem środowiska Administracji Ogólnouniwersyteckiej i nie podlegają wsparciu w ramach centralnego Service Desk.
Wymagania bezpieczeństwa
Każde urządzenie musi posiadać:
- zabezpieczony BIOS/UEFI (hasło),
- włączone szyfrowanie dysku,
- aktywne oprogramowanie ochronne,
- brak lokalnych uprawnień administracyjnych dla użytkownika,
- automatyczne blokowanie sesji po okresie bezczynności.
Konfiguracja zabezpieczeń jest zarządzana centralnie.
Oprogramowanie i dostęp do zasobów
Na stacjach roboczych instalowane jest wyłącznie oprogramowanie zgodne ze standardem UW i posiadające uregulowany status licencyjny.
Stacje robocze objęte środowiskiem domenowym posiadają centralnie zarządzany i wystandaryzowany zestaw oprogramowania, obejmujący w szczególności:
- system operacyjny Windows 11 Pro,
- pakiet biurowy docSense,
- oprogramowanie ochronne,
- przeglądarki internetowe,
- czytniki dokumentów PDF,
- narzędzia do kompresji i szyfrowania plików,
- aplikacje klienckie systemów centralnych UW (np. ERP, USOS – zgodnie z zakresem obowiązków),
- dostęp do zatwierdzonych usług chmurowych,
- oprogramowanie VPN (jeżeli wymagane).
Konfiguracja oraz aktualizacje oprogramowania realizowane są centralnie.
Instalacja dodatkowego oprogramowania wymaga wniosku poprzez system zgłoszeniowy Jira oraz akceptacji DSI.
Dostęp do zasobów współdzielonych nadawany jest na wniosek kierownika jednostki, zgodnie z zasadą minimalnych uprawnień, poprzez system zgłoszeniowy Jira.
Wyjątki
Wyjątki od powyższego standardu wymagają formalnego wniosku i zatwierdzenia przez Dział Serwisu Informatycznego.
