Der Univention Corporate Server für Schulen

Seit über zwanzig Jahren verspricht Univention, professionelle Firmen-IT in Bildungsträger zu bringen. Aus der Bremer Debian-Schmiede kommt dafür UCS@school, eine Komplettlösung für Schulen und größere Einrichtungen. Sie ist komplex und nicht immer perfekt, aber durchaus erfolgreich. Wenn von Univention die Rede ist, denken Linuxer und Business-ITler gleich an den Corporate Server (UCS), ein auf Debian basierendes Produkt für Identity & Access Management (IAM). Quasi als eierlegende Wollmilchsau verspricht es, fast alle Dienste zu erledigen, die man in modernen, auch größeren Unternehmen so braucht. Seit über zwanzig Jahren pflegt die Mannschaft um den in Europas und Deutschlands Open-Source-Politik stets präsenten Gründer und Geschäftsführer Peter Ganten erfolgreich eine Distribution, die manch einer als „das beste Webfrontend für Active Directory“ bezeichnet. Mit oder ohne Microsoft, vollständig Open Source und integriert – der UCS scheint auch dort gute Dienste zu leisten, wo es hohe Ansprüche an Sicherheit, Datenschutz und Zuverlässigkeit gibt. Und er kommt mit einem angepassten Portal (Abbildung 1) als zentrale Anlaufstelle. Was dennoch viele nicht wissen: Mit UCS@school (UCSS) gibt es fast genau solang ein Produkt, das IAM für Schulen bereitstellt und in zahlreichen Bildungseinrichtungen läuft; in Frankfurt an der Oder [1] beispielsweise schon seit dem Jahr 2008. Dank Linux-Desktop, Netzwerkmanagement und Services konnte Univention wie so viele in der Branche von den Remote-Anforderungen der Corona-Zeit profitieren und bietet heute eine Fülle von Entscheidungshilfen und Dokumentationen auf der Firmenwebseite. UCS@school hilft Schulen beim Verwalten und Provisioning der benötigten IT-Infrastrukturen, zum Beispiel durch die zentrale Benutzer-, Geräte- und Rechteverwaltung sowie die Integration verschiedenster Lernplattformen und digitaler Dienste. Lehrerinnen, Schülerinnen und andere Schulmitarbeiter werden zentral verwaltet. Benutzerkonten lassen sich automatisiert aus Schulverwaltungsprogrammen importieren, dazu zählen unter anderen SchILD-NRW aus Nordrhein-Westfalen und die Amtliche Schulverwaltung Bayerns (ASV). Single Sign-on (SSO) erlaubt Anwendern, auf verbundene Dienste wie Nextcloud und Moodle, aber auch auf Konkurrenzsysteme wie die von IServ, Microsoft 365 oder dem französischen Stundenplantool WebUntis zuzugreifen. Schulträger und Länder können mehrere Schulen zentral administrieren. Rollenkonzepte erlauben abgestufte Rechte für Schulleitung, IT-Beauftragte oder Admins auf Kreisebene. UCS@school bindet bestehende Systeme ein: von Active Directory über klassische Linux-Server bis hin zu ganzen pädagogischen Netzwerken. Es unterstützt eine Vielzahl von Schnittstellen wie LDAP, SAML oder OpenID Connect. Alle Dienste lassen sich über ein zentrales „Schulportal“ steuern und bedienen – laut Hersteller eine „intuitive Benutzeroberfläche für Lehrkräfte, Schüler*innen und Admins, datenschutzfreundlich und Open Source“. Besonders am Herzen, auch in der Position gegenüber der Konkurrenz, liegt den Bremern der freie Quellcode. Er lässt sich nicht nur überprüfen und individuell anpassen, sondern entspricht damit eben auch nachweisbar sämtlichen Anforderungen der DSGVO und anderer deutscher und europäischer Regulierungen – egal, ob lokal installiert oder als gehostete Variante. In UCSS erhalten Schüler automatisch E-Mail-Adressen, Nextcloud-Zugänge und Logins für digitale Schulbücher. Lehrer verwalten Klassenräume und integrierte Lernplattformen digital. Schulträger organisieren Hunderte Schulen zentral, ohne Turnschuhadministration vor Ort. Dementsprechend können Administratoren (Abbildung 2) auf Kreisebene mehrere Schulen zentral abdecken, das Webportal bietet Kacheln mit Direktzugriff auf alle Dienste. Plugin-Schnittstellen und APIs gestatten Erweiterungen und Anpassungen . Konkurrenz Auf dem Markt muss sich UCSS hauptsächlich mit zwei proprietären Konkurrenten messen: IServ [2] und