User Eintritt

Die Neueintritte kommen im SPL Tele IT Support an. Entweder als PDF Formular oder als Formular aus Power BI generiert. Aus dieser Mail jeweils ein Ticket im Rimo IT Support erstellen und danach den Requestor auf den im Formular angeführten Line Manager ändern.

17

18

Angeforderte Postfächer wie Laufwerke als Antwort hinein kopieren und kurzes ok vom LM holen. Ggf. auch Rückfragen wenn dort Laufwerke nicht klar definiert sind.

19

20

== Anlage über Domaincontroller ==

21

22

Auf einen der beiden Domain Controller ATVIETDC02a oder ATVIETDC01a. Dort über "Active Directory Users and Computers" öffnen.

23

24

Den Referenz/Musteruser aus dem Formular suchen und mit der rechten Maustaste "Copy..." auswählen.

25

26

Vorname und Nachname eintragen.

27

28

User logon Name ist [[vorname.Nachname@spl-tele.com>>mailto:vorname.Nachname@spl-tele.com]] bzw. kelog.at, joyzz.at etc.

29

30

Bei User Logon mit der Domain bitte nach dem Muster: Nachname + 1 Buchstabe des Vornamen vorgehen. Bzw. bei doppelten Usernamen auch der 2. Buchstabe dazu.

[[image:1657198941357-794.png]]

Anschließend noch das Standard Passwort für neue Mitarbeiter vergeben und den Benutzer erstellen.

40

41

(% class="wikigeneratedid" %)

42

Nach der Anlage noch die einzelnen AD Felder mit dem Muster\Referenzuser vergleichen.

* **Office**: WoDo1, WoDo3, Modecenter, Asten, Außendienst, Friedberg, RNC

47

* **Telephone number**: Nur wenn eine DW in Teams vergeben wird. Hier darf keine Handynummer eingetragen werden, sonst funktionieren die Teams anrufe nicht mehr.

48

49

(% class="wikigeneratedid" %)

50

**Adressen**:

51

52

(% class="wikigeneratedid" %)

53

[[image:1626691953932-750.png]][[image:1626691728068-673.png]]

54

55

56

(% class="wikigeneratedid" %)

57

**WoDo1 + Modecenter + Außendienst:**

58

59

* Johann-Galler-Strasse 39

* Wolkersdorf

* Niederösterreich

* 2120

* Austria

(% class="wikigeneratedid" %)

66

**WoDo3**:

67

68

* Rupert Fertinger Straße 7

* Wolkersdorf

* Niederösterreich

* 2120

* Austria

**Friedberg**:

* Siebenbrünnelstraße 4

* Friedberg

* Bayern

* 86316

* Germany

**Asten**:

*

* Asten

* Oberösterreich

* 4481

* Austria

Unter dem Reiter **Profile **das Homelaufwerk H:\ für Büromitarbeiter entfernen, wenn kopiert von einem User der Bereits ein H:\ Laufwerk hat.

91

92

Dazu auf Local path: stellen.

93

94

95

[[image:1654069654082-692.png]]

**Telephones**

Hier trägt Equipment und Fuhrpark die Handynummer ein.

102

103

[[image:1626692599727-237.png]]

**Organisation**:

Hier muss der Job Title, die Company und der Line Manager eingetragen werden. Diese Informationen stehen in der Mail vom Eintrittsformular.

109

110

[[image:1626692660738-705.png]]

111

112

Department: Hier kann man im Rimo nach der im Eintrittsformular angegebenen Kostenstelle suchen und dies eintragen.

113

114

115

**Attribute Editor (Um diesen zu sehen, muss im AD Advanced View aktiviert werden)**

116

117

118

Für die dynamischen Verteiler ist es wichtig beim Attribute Editor - extensionAttribute 0(Fremd) oder 1(Eigenpersonal) zu hinterlegen.

119

120

RNC Mitarbeiter nichts hinterlegen (NOC oder RNC MA welche nur eine Mailadresse benötigen)

121

122

[[image:1626692745266-717.png]]

123

124

Hier zum exensionAttribute1 scrollen und folgenden Wert eintragen:

* 0=Fremdpersonal

* 1=Eigenpersonal

* Bei joyyz oder Roamingnetworks (RnC) wird nichts eingetragen

129

130

Außerdem bei dem Attribut proxyAddresses die Mail Adresse eintragen. Wichtig hierbei, es darf nur eine primary SMTP Adresse geben (Groß geschrieben) und dann können so viele alias adressen eingetragen werden wie gewünscht (smtp klein geschrieben).

131

132

**Beim Format der Mail Adressen bitte darauf achten das diese komplett klein geschrieben sind: [[max.mustermann@spl-tele.com>>mailto:max.mustermann@spl-tele.com]] **

133

134

[[image:1642754097440-252.png]]

**Member Of**

Hier die Microsoft Lizenzen prüfen

139

140

[[image:1661171353945-868.png]]

141

142

Sollten noch Office Lizenzen im AD vorhanden sein, diese bei den "neuen" Usern nicht mehr übernehmen. Diese werden nur noch manuell im O365 vergeben.

143

144

**Die Gruppe der geerbten Office-Lizenzen unbedingt entfernen. Lizenzen nur im Admin Center vergeben.**

----

=== Berechtigungen wie Refernzuser: ===

149

150

Nachdem der Benutzer kopiert wurde, bitte alle Gruppen beginnend mit "Gruppe_" löschen. Diese werden per Script auf Basis des Extension Attributes 1 neu vergeben.

151

152

Die weiteren Gruppen können bleiben, außer es gibt vom LN eine Rückantwort das diese entfernt werden sollen.

153

154

[[image:1642754236270-401.png]]

155

156

157

Zusätzlich wird jeder Neueintritt in folgende Gruppen gegeben:

158

159

- CodeTwo_Productive (Gruppe nur in M365 Console)

- KnowBe4

Via KnowBe4 Portal, die neuen Benutzer der Neueintritte Gruppe zuweisen. Dies erst kurz vor dem Eintritt durchführen, da die User ab da an 2 Wochen Zeit haben die Kampagne durch zu führen.

== Payroll ==

Wenn alles angelegt ist eine Email schicken an [[Payroll@spl-tele.com>>mailto:Payroll@spl-tele.com]] mit der Info der angelegtem Mail Adresse.

----

= Rufnummer aktivieren =

174

175

Hierfür muss eine E1 oder E3 Lizenz sowie die Phone Lizenz aktiviert sein. Mehr dazu im Abschnitt Telefonie.

176

177

Prüfen oder Nachfragen ob eine Echte Rufnummer benötigt wird. Zur reinen Teams Telefonie ist keine Rufnummer nötig!

178

179

z.B. brauchen die Außendienstler in der Regel keine Telefonummer.

----

== RiMo ==

* IT Infra und RiMo Userlizenz werden immer hinterlegt

186

* Je nachdem welche Lizenzen vergeben wurden folgendes hinterlegen: Office E1, E3, Visio, Project , Phone Lizenz (Teams), Adobe, AutoCAD, PowerBiPro, PowerBiPrämium

187

* Monitore, Notebooks, Dockingstation, Headset

----

== Berechtigung Teams-Channel ==

192

193

User, oder Gruppe_Eigenpersonal_Alle in untenstehende Chanels hinzufügen:

194

195

* Tooltime -> Eigen und Fremdpersonal

196

* TeleText -> Eigenpersonal

197

198

== Notebook einrichten (intune) ==

199

200

Neue Benutzer bekommen gleich von beginn an Intune. Dafür ist es nötig das diese eine Intune Lizenz besitzen.

201

202

Es gibt bei SPL drei vorhandene Lizenz Konstellationen welche Intune ermöglichen, wobei zu beachten ist das nie mehr wie 300 Lizenzen je Typ erlaubt sind:

203

204

- Microsoft 365 Premium

205

206

- Microsoft 365 Standard + EMS

207

208

- Microsoft 365 Basic + EMS (Office nur WebApps)

209

210

Der Benutzer muss eine dieser Lizenzen besitzen. Desweiteren darf die MFA über Microsoft 365 bei dem User nicht aktiviert sein, sonst meldet sich das neue Gerät dort, statt beim Endpoint Manager (Intune).

211

212

213

Das Notebook muss zusätzlich noch unterhalb der OU 01_Office sein. Außerdem muss auf dem Notebook Secure Boot aktiviert sein damit die Bitliocker verschlüsselung funktioniert.

214

215

216

Nun kann man den Benutzer am Notebook anmelden und wartet bis sich das Gerät bei Intune meldet und die Software Verteilung beginnt.

217

218

Sobald am Desktop Teamviewer, Airtame und der Forticlient zu sehen sind. Kann man Prüfen ob auch office und das Unternehmensportal vorhanden sind. Dann ist die Installation fertig.

219

220

- Forticlient konfigurieren (vpn.spl-tele.com hnterlegen)

221

222

- Airtame einmal starten und mit Adminrechten FW erlauben

223

224

- Outlook einmal starten und einrichten

225

226

Über den Unternehmenstore noch Chrome und den Adobe Acrobat Reader DC installieren, sowie ggf. angeforderte Sondersoftware (BMD, Citrix, VMWare (Fieldservice Intune Gruppe).

227

228

229

Zum Schluß noch dem Benutzer im AD einstellen, das das Passwort nach der 1. Anmeldung geändert werden muss.

)))

(% class="col-xs-12 col-sm-4" %)