חשבון Microsoft 365 AD

חשבון Microsoft 365 AD משמש לכלל שירותי מיקרוסופט באוניברסיטה העברית, הוא נפתח אוטומטית לסגל ולסלטודנטים ומשמש לשירותים הבאים:

• דואר אלקטרוני בסביון לסגל מנהלי ( בפורמט username@savion.huji.ac.il)
• כניסה לעמדת עבודה במשרד ו/או לכניסה למעבדות המחשב הציבוריות (כניסה לדומיין CC)
• כניסה לשירותי MyPlace 
• בנוסף החשבון מאפשר כניסה לשירותי Microsoft 365 (סגל מנהלי וסטודנטים), לתוכנית Azure לתלמידי STEM ולאפליקציות SP (לדוגמה, מערכת המלגות). לאפליקציות SP, פורמט שם המשתמש נכתב בצורת CC\username

עובדים מנהליים- נכנסים לשירותי Microsoft 365 אלו בפורמט username@savion.huji.ac.il

סטודנטים פעילים- נכנסים לשירותי Microsoft 365 אלו בפורמט username@on.huji.ac.il

לאפליקציות SP- פורמט שם המשתמש נכתב בצורת CC\username

לכל קוד בAD נפתחת גם תיקייה אישית מגובה ברשת לצורך שמירת הקבצים האישיים. 

עבודה במחשוב הציבורי

תחילת העבודה מתבצעת בחלון הכניסה. על מנת להכנס למחשבים יש צורך בשם משתמש וסיסמה AD 
במחשב פועל ניתן  להקיש על המקשים Ctrl+Alt+Delete, ומופיע מסך המבקש שם משתמש וסיסמה. בשורה העליונה יש להקיש את שם המשתמש ובשורה התחתונה את הסיסמא. 
בסיום תהליך ההתחברות לרשת תופיע רשימה של הכוננים הזמינים תחת האייקון המחשב שלי. 
סטודנטים חדשים או סטודנטים ששכחו את שם המשתמש או הסיסמה ניתן לשחזר אותם ע"י הרשמה מחדש על ידי לחיצה על הלינק המופיע מתחת לתיבות הטקסט

בסיום העבודה על המחשב לא לשכוח לבצע יציאה מסודרת מהמחשב. יש לצאת מהמחשב על ידי ביצוע Log Off . ניתן ללחוץ על האייקון Log Off שבשולחן העבודה או על ידי Start-->Log Off. 

פתיחת חשבון

 בתהליך ההרשמה לחשבון יסופקו שם משתמש וסיסמה לשירותי המחשבים של האוניברסיטה. יש צורך בהרשמה דרך האתר שלנו: https://pm.cc.huji.ac.il הערה: משתמשים ממדעי המחשב אינם צריכים להרשם

אתר ההרשמה: 

• האתר נגיש דרך הרשת של האוניברסיטה, רשת אלחוטית ומכל רשת אחרת. 
  לפתיחת יוזר יש לבחור את האופציה פתיחה/הארכה של חשבון חוות וכונן אישי
• בהתחברות למערכת, הכניסו מספר ת.ז. ואת הקוד האישי בן 5 הספרות כפי שמופיע בספר התשלומים לסטודנט. 
  יש צורך בהכנסת קוד אימות כפי שמופיע בתמונה. 

• יש צורך בתיבת דוא"ל תקפה.
  טופס הרשמה: תתבקשו למלא את מספר הטלפון שלכם ושאלת אימות לצורך שחזור סיסמה. זכרו את תשובתיכם. 

שינוי סיסמה

• מומלץ לשנות סיסמה בכל שלושה חודשים. תתקבל התראה בדוא"ל להזכירכם להחליף את הסיסמה בזמן. 
  ניתן לשנות את הסיסמה דרך אתרנו: https://pm.cc.huji.ac.il. 
• הסיסמה החדשה אינה יכולה להיות זהה לאחת מחמש הסיסמאות האחרונות. 

• משתמשי CS אינם צריכים להחליף את סיסמתם דרך המערכת הזאת אלא דרך תמיכה מקומית.

שחזור סיסמה

קיימות שתי דרכים לאפס סיסמה במידה ונשכחה:

• איפוס ידני -ניתן לאפס את הסיסמה בעצמך דרך כל מחשב המחובר לרשת. פנו לאתרנו: https://pm.cc.huji.ac.il, הקישו על: שיחזור שם משתמש וקביעת סיסמה , יש להזין את התעודת זהות ללא ספרת ביקורת ואת הקוד האישי על מנת לקבל את השם משתמש ולקבוע סיסמה חדשה.
• איפוס דרך תמיכה - התקשרו למוקד התמיכה (02-5883450) על מנת לאפס סיסמה. תידרשו לספק את מספר הטלפון ותשובה לשאלת אימות כפי שהוכנסו בעת ההרשמה. לאחר מכן תתקבל גישה זמנית וניתן יהיה להגדיר סיסמה חדשה דרך אתרנו: https://pm.cc.huji.ac.il.

• משתמשי CS אינם מאפסים סיסמה דרך מערכת זאת ובמקרה הצורך עליהם להיוועץ בצוות התמיכה המקומי.

מאפשר חיבור לרשת אלחוטית, גישה למאגרי מידע, חיבור לרשתות בקמפוסים ועוד.

את הקוד יכולים לפתוח סגל וסטודנטים פעילים בלבד.

פתיחת חשבון

יש צורך בהרשמה דרך האתר שלנו: http://rap.huji.ac.il  

בסוף ההרשמה יסופקו שם משתמש וסיסמה לשירותי התחברות.

• בהתחברות למערכת, הכניסו מספר ת.ז. ואת הקוד האישי בן 5 הספרות. 
  יש צורך בהכנסת קוד אבטחה כפי שמופיע בתמונה.

• יש צורך בתיבת דוא"ל אוניברסיטאי תקפה (Savion / HUJImail/ EKMD).
   
• טופס הרשמה: תתבקשו למלא את מספר הטלפון שלכם ושאלת אימות לצורך שחזור סיסמה. זכרו את תשובתיכם. 

שינוי סיסמה 

• ניתן לשנות את הססמא דרך אתרנו: http://rap.huji.ac.il. 
   
• הססמא החדשה אינה יכולה להיות זהה לאחת מחמש הססמאות האחרונות. 

• משתמשי CS אינם צריכים להחליף את ססמתם דרך המערכת הזאת אלא דרך תמיכה מקומית.

שחזור ססמא

קיימות שתי דרכים לאפס סיסמה במידה ונשכחה:

• איפוס ידני -ניתן לאפס את הסיסמה דרך אתרנו: http://rap.huji.ac.il, הקישו על: Forgot password. על מנת ליצור ססמא חדשה יש להכניס מספר טלפון ותשובה לשאלת אימות כפי שהוכנסו בעת ההרשמה. 
   
• איפוס דרך תמיכה - התקשרו לרכז התמיכה  (02-5883450) על מנת לאפס ססמא. תידרשו לספק את מספר הטלפון ותשובה לשאלת אימות כפי שהוכנסו בעת ההרשמה. לאחר מכן תתקבל גישה זמנית וניתן יהיה להגדיר ססמא חדשה דרך אתרנו: http://rap.huji.ac.il.

OTP  הינה כרטיס  מחולל סיסמאות   (One Time Password)  הדרוש לצורך הזדהות במערכות מאובטחות באוניברסיטה.

הכרטיס  מייצר סיסמה חד-פעמית משתנה לאחר מספר שניות והמוצגת  על צג הכרטיס הסיסמה

 הכרטיס אישי ואינו ניתן להעברה.ניתן יהיה להשתמש בכרטיס רק אחרי תהליך רישום ושיוך

שיוך כרטיס ה - OTP משדרך בין החומרה - התוכנה ובעל הכרטיס וזכויותיו. 

 עם תום הליך השיוך תקבלו קוד הפעלה בעל 4 תוים על פי בחירתכם אשר ישמש כקידומת קבועה לסיסמת ה- OTP .

עבור חברי סגל האוניברסיטה העברית שאינם מחזיקי  כרטיס OTP, ניתן להזהות באמצעות מסרון SMS בכדי להתחבר לסמבה. לחצו כאן בכדי לקבל מסרון SMS  חדש

מרגע שהכרטיס שוייך, סיסמת הOTP מאפשרת גישה לאתרים ולביצוע פעולות  שאינם אפשריים רק עם תז וקוד סודי.

מי צריך כרטיס?

כל עובד סגל מנהלי או אקדמאי אשר תפקידו דורש התחברות למערכות האוניברסיטאיות הדורשות אבטחת מידע.

גורם חוץ הנדרש לגשת לשרת באוניברסיטה או סגל הנדרש לגשת למחשבו האישי במשרד מהבית או למערכת מאובטחת אחרת .
 

רכישה וקבלת כרטיס OTP 

ישנם עובדים וסטודנטים המקבלים כרטיסים ממחלקותיהם:

• עובדי מינהל המטפלים בתקציבים ובכספים ו/או ניגשים לשרתי המינהל. מקבלים כרטיסים ממתאמי המחשוב במחלקותיהם.
• סטודנטים בבית הספר להנדסה ומדעי המחשב מקבלים בהשאלה כרטיס מבית ספרם.

מחירו של הכרטיס 400 ש"ח.

מתאמי מחשוב ועובדים אחרים יכולים לרכוש את הכרטיס רק בהעברה תקציבית לתמר ארבלי טל' - 02-6584217.

קבלה ושיוך הכרטיס יעשו בבקמפוס גבעת רם: תמר ארבלי, שרון אזרד טל': 02-6584217  sharona@savion.huji.ac.il

tamara@savion.huji.ac.il

בקמפוס הר הצופים: דינה שרם ארוך טל': 02-5881108

dinash@savion.huji.ac.il

http://mysalary.huji.ac.il

מערכת שכר- מלבד התלוש הנשלח בדואר אל העובד/ת או נשלח ישירות אל המחלקה, ניתן לגשת לתלושי שכר ולטפסים נוספים הרלוונטיים לעובד (כמו טופס 101) מרחוק, מערכת הצהרת חופשות וימי מחלה לסגל האקדמי באמצעות האינטרנט
שתי המערכות אינן מנוהלות באגף למחשוב, אולם אנו מסייעים בתהליך ההתחברות אליהן 

• בכל בקשת סיוע אחרת יש לפנות לקישורים המופיעים בתוך המערכות עצמן ו/או לעוזרי המנהל ביחידתכם
• שימו לב: הסיסמה לצפייה בתלושי השכר משמשת גם במערכת לדיווח ימי מחלה ומילואים
• שימו לב: שם המשתמש (תעודת זהות מלאה, 9 ספרות כולל ספרת ביקורת) וססמת ההתחברות לשתי המערכות הללו זהים!

הערה: מדי שלושה חודשים אחת משתי המערכות אליהן בוצעה ההתחברות הראשונה, תבקש באופן אוטומטי להחליף סיסמה. מתוך המטרה לשמור על אבטחת מידע, יש לבצע זאת. חשוב להבהיר כי הדבר אינו מפריע להתחברות למערכת. 

כניסה ראשונית וקבלת סיסמה לשתי המערכות

• לכל עובד/ת נפתחת כתובת דוא"ל אוניברסיטאית בעת קליטתו בסביון, הוג'י מייל או ב EKMD בתוך מערכת כוח אדם
• צפייה בתלושי שכר מתאפשרת מיד לאחר קבלת תלוש השכר הראשון 

• שימו לב: רק לאחר ששני תנאים אלו מתקיימים, ניתן להיכנס ולצפות בתלושי השכר!

  על מנת לקבל סיסמה למערכת יש להיכנס לאתר "מלם שכר" http://mysalary.huji.ac.il
• בתחתית מסך הכניסה יש ללחוץ על "שכחתי סיסמה"
• סיסמה זמנית תישלח אל הדוא"ל האוניברסיטאי המופיע במערכת כוח אדם
• לאחר קבלת הסיסמה יש לחזור אל אתר מלם שכר ולהזין את הססמה שנתקבלה בשורת הססמה
• לאחר מכן תועברו למסך חדש בו תתבקשו ליצור סיסמה חדשה
• במידה והתהליך הסתיים בהצלחה, תועברו ישירות לתוך המערכת הרלוונטית

שחזור סיסמה בשתי המערכות

בדומה להתחברות הראשונית למערכת, יש לעבור את התהליך של "שכחתי סיסמה". לחצו על "שכחת סיסמה?" ולאחר מכן הכניסו את ת.ז המלאה שלכם. במידה והפרטים הוזנו כמו שצריך, מייל לאיפוס סיסמה ישלח למייל המוגדר במערכת.

לתקלות המתקבלות במהלך הניסיון לשחזור הסיסמה, יש לשלוח דוא"ל לכתובת: ithuji@savion.huji.ac.il 
בתוכן ההודעה יש לציין את הודעת השגיאה שהתקבלה (ניתן ואף מומלץ לצרף צילום מסך), ולציין תעודת זהות מלאה (9 ספרות, כולל ספרת ביקורת)

מסך השחזור במערכת מלם:

מסך השחזור במערכת הצהרות:
 

התחברות למערכות

מערכת לצפייה בתלושי שכר

• הקטגוריה הראשונה שמופיעה היא "חברה", אין לשנותה, ובמידה ולא מופיעה יש לכתוב 6500
• שם המשתמש, בשונה מרוב המערכות האוניברסיטאיות, כאן יש להזין ת.ז מלאה בעלת 9 ספרות (כולל ספרת ביקורת). 
• הסיסמה הינה ייחודית למערכות כוח אדם, כלומר אין זה הקוד הסודי או סיסמאות למערכות אחרות

מערכת הצהרות ימי מחלה, מילואים וחופשות לסגל אקדמי

• שם המשתמש, בשונה מרוב המערכות האוניברסיטאיות, כאן יש להזין ת.ז מלאה בעלת 9 ספרות (כולל ספרת ביקורת). 
• הסיסמה הינה ייחודית למערכות כוח אדם, כלומר אין זה הקוד הסודי או סיסמות למערכות אחרות

מדריכים והסברים

הסבר להפקת טופס 101 אלקטרוני

צפייה בתלושי שכר וטפסי 101 מקוונים - מדריך למשתמש

קישור לאתר "מלם שכר"

לכל בעיה אחרת נא לשלוח דוא"ל ithuji@savion.huji.ac.il  עם פירוט הבעיה ות.ז מלאה.

הסבר על מערכת הצהרת חופשות וימי מחלה לסגל אקדמי בלבד

שחזור קוד אישי     שנוי  קוד אישי 

מהו הקוד האישי?

• לכל סטודנט/ית ואנשי/נשות סגל מונפק קוד אישי בן 4 - 5 ספרות המשמש אותם לגישה למערכות האוניברסיטה השונות
• באמצעות הקוד האישי ניתן להתחבר למרבית מערכות ההוראה כגון: MOODLE, מערכת רישום לקורסים, מערכת המידע האישי ועוד
• הקוד האישי משמש גם לקבלת הרשאות שונות בהתאם לרשימה (List) אליה משויכים המשתמשים בו. למשל: פתיחת קוד לחשבון RA (מאגרי מידע) או לשימוש בחוות (חשבון AD), יצירת תא דוא"ל ועוד
   

היכן נמצא הקוד האישי?

• סטודנטים/ות מקבלים את הקוד האישי עם ביצוע הרישום המקוון הראשוני באתר האוניברסיטה לדוא"ל אותו הזינו בתהליך הרישום. במידה ולא נמצא הדוא"ל בתיבה או תחת דואר זבל ניתן להיכנס לבצע שחזור קוד אישי או ליצור קשר עם מרכז התמיכה בטלפון: 025883450
• סטודנטים וסגל שקיים להם קוד אישי ומעוניינים להחליפו, יכולים לבצע שנוי  קוד אישי 

• קמפוס אדמונד י' ספרא

•  קמפוס הר-הצופים

•  קמפוס עין-כרם

•  קמפוס רחובות

רשת HUJI-guest/HUJI-dorm (רשת אורחים ומעונות)

HUJI-guest- רשת פתוחה המיועדת לאורחים

במעונות קיימת רשת אורחים זהה הנקראת HUJI-dorm. למידע נוסף

רשת Eduroam 

רשת המאפשרת גישה מלאה למאגרי מידע לתלמידי וסגל האוניברסיטה באמצעות חשבון RA האוניברסיטאי (username%ra) בפורמט username@huji.ac.il (הוראות לפתיחת חשבון RA)

Android

Windows

Linux

Mac OS 10.5 ומעלה

הרשת האלחוטית מזדהה באוניברסיטה כשתי רשתות נפרדות ( HUJI-guest / eduroam ובמעונות הר הצופים HUJI-dorm) המאפשרות רמות שירותים שונות:

*שרותים נוספים כגון: גישה מרחוק , Telnet, FTP ועוד

 שירות רומבה מקל מאד  על העומס שאנו חווים בתקופת הקורונה ולעתיד
בניגוד לסמבה ברומבה יש אפשרות גם לעבודה ללא הורדת קליינט המאפשרת לעבוד בקלות מבלי לגרום לאיטית של העבודה וניתוקים חוזרים.
השירות מפותח עוד בימים אלו ונעדכנכם ככל שיהיו תוספות.

מדריך התחברות מצולם לRumba לסגל המנהלי:

היכנסו לאתר http://rumba.huji.ac.il
בכניסה לאתר יש להזדהות עם חשבון משתמש  RA בפורמט username%ra ולאחר מכן לחצו על Logon

יש להזין סיסמה רגילה או להזדהות עם כרטיס מחולל סיסמאות (OTP) ולאחר מכן ללחוץ על Logon

חלון הכניסה עשוי להיות מעט שונה בהתאם לזכויות ולפיתוח-

חיבור לMyplace   -  סגל מנהלי וסטודנטים

שירות Myplace  הינו מחשב וירטואלי המאפשר לסגל מנהלי ולסטודנטים להתחבר מרחוק לכל התוכנות המנהליות /תוכנות ציבוריות בחוות המחשבים בגישה נוחה . השיקות מחליף את שירות corona שהקמנו לסגל במרץ 2020 ואת שירות mydesktop שהיה לסטודנטים.
מומלץ להחבר אליו דרך שירות רומבה מכיוון שזה מעמיס על המחשב ועל רשת האינטרנט הרבה פחות מאשר גישה לשירות דרך קליינט סמבה VPN.
לחצו על האייקון של MyPlace  בחלק של My computers
יפתח לכם חלון של הכנסת פרטים. תחת username הכניסו את שם המשתמש של הסביון,
תחת password הכניסו את הסיסמה לסביון ותחת domain הכניסו CC. בסיום לחצו על Logon. 

שימו לב שהאייקון התחלף לminhali. לחצו עליו.

לחצו על Open VMware

כעת הנכם מחוברים למכונה הוירטואלית עם כל התוכנות ההכרחיות לעבודה מהבית  כולל שיתוף כוננים ב CC..
לקוחות EKMD יכולים ללחוץ על "מיפוי כונני EKMD"  להזין קוד EKMD  וסיסמה) ובמחשב שלי יראו גם את הכוננים של EKMD. 
ליציאה פשוט סגרו הדפדפן. למידע נוסף על myplace

חיבור לכוננים EKMD - כל בעלי חשבון EKMD

בחלק העליון של הדף enter an internal resource  - הקלידו mydesktop.huji.ac.il

לחיצה על החץ תוביל אתכם למחשב וירטואלי המיועד רק לבעלי חשבון EKMD והמאפשר לכם בין היתר גישה חופשית לכוננים H:  ו P: ועריכת הקבצים מהבית.

 למידע נוסף על עבודה עם כונני EKMD מהבית ראו באתר 

עבודה עם קליינט - Tunnel All Trafic

בדומה לסמבה ניתן להוריד קליינט של רומבה על המחשב, להתחבר דרכו לביצוע כל הפעולות הדורשות קליינט  VPN (למשל עבודה על SAP GUI המותקן על המחשב), לצורך כך יש לגשת לתחתית החלון network access וללחוץ  על Tunnel All Trafic.
חצו על Download והתחילו להתקין את התוכנה.
בסיום ההתקנה חזרו אל האתר של rumba ולחצו שוב על Tunnel all traffic.
ברגע הלחיצה, יקפוץ לכם חלון השואל אתכם אם לפתוח את התוכנה. לחצו על Open F5 Networks VPN

המתינו לתהליך ההתחברות ובסיומו שימו לב לconnected בראש החלון.

בסיום עבודתכם, לחצו על לחצן הDisconnect

כללי

שירות ה-Samba VPN  הותיק מאפשר לסטודנטים ולסגל גישה מאובטחת ופשוטה מהבית לשירותי אינטרנט הסגורים ברשת האוניברסיטה, כגון
 גישה לתוכנות ומחשבי מנהל לסגל  וכן לצורך   גישה למחשבים ציבוריים לסטודנטים , לכתבי-עת אלקטרוניים ומאגרי מידע של ספריות האוניברסיטה בטקסט מלא  יש כעת שיטת התחברות חדשה אינה מחייבת VPN .
  כיום ישנו שירות VPN חדש בשם   Rumba –   המאפשר גישה לכל השירותים בצורה קלה יותר מאשר התרגלנו עם ( סמבה  VPN)

התחברות באמצעות סמבה דורשת חשבון התחברות מסוג חשבון RA.

לאחר יצירת הקוד והסיסמה,ישנן שתי שיטות שונות להתחבר לSamba :
 

1.שימוש בתוכנה התחברות ל-Samba

לצרכים קבועים ולגישה נוחה לכל המאגרים מומלץ להתקין את תוכנת ההתחברות במחשב.
יש להוריד ולהתקין תוכנה של חברת Cisco שנקראת Cisco AnyConnect.

כל עוד אתם מחוברים באמצעות התוכנה, ניתן לגשת למאגרי המידע אשר כלולים בהסכמים האוניברסיטאים, באמצעות שיטוט חופשי בדפדפן ממש כפי שאתם עושים בקמפוס. 
הזדהות עם כרטיס מחולל סיסמאות (OTP) תאפשר גישה לשירותים נוספים הסגורים ברשת כמו Remote Desktop (השתלטות מרחוק),telnet ,FTP ועוד.
הוראות התקנה ושימוש

2.גלישה ללא התקנת תוכנה WebVPN

ניתן להתחבר לאוניברסיטה באמצעות Samba עם הזדהות אך ללא התקנת תוכנה, מכל מחשב המחובר לרשת האינטרנט. השירות שימש בעיקר לגלישה למאגרי מידע המחייבים הזדהות אוניברסיטאית באמצעות חשבון RA דרך האתר https://samba.huji.ac.il/webvpn.

השירות מאפשר גלישה לחלק ממאגרי המידע וכתבי העת של ספריות האוניברסיטה, אך במידה ואין גישה, יש לעבור ל-  vpn client. 

הוראות עבודה מלאות Samba WebVPN

תקלות נפוצות Samba 

Samba VPN היא תוכנת התחברות לרשת האוניברסיטאית אשר מצריכה התקנה על המחשב. ההתחברות מאפשרת גישה למאגרי מידע אוניברסיטאים ול-SSH.
 

התקנת  Samba (Cisco) Client

• Windows (32bit, x64) 7, 8, 10
• Mac OS X 10.7 וגרסאות מאוחרות יותר על ארכיטקטורת Intel 
• Linux x86-64 נתמך בגרסאות (כרגע הם: Fedora, RedHat, Slackware, SuSE, Ubuntu LTS)
• Android - במערכות 4 ומעלה iOS4.1 ומעלה (ב-iPad מערכת 4.2 ומעלה)

מדריכי התקנה ושימוש

 Windows

VPN Client for Windows 10

VPN Client for Windows 8.1

 Linux

VPN Client

 Mac OS

VPN Client

 iPod, iPad, iPhone

• הורידו את תוכנת Cisco AnyConnect מ-AppStore
• הפעילו את Cisco AnyConnect
• הקלידו את שם השרת - samba.huji.ac.il, בשדה Connect to לחצו על Select
• הקלידו את שם המשתמש (בצורת username%ra) בשדה Username, ואת הססמא בשדה Password. לחצו על Connect

 Android

• הורידו את תוכנת Cisco AnyConnect ICS + מ-Google Play
• מכשירי Samsung KNOX בלבד - Cisco AnyConnect Samsung מה-Google Play
• הפעילו את Cisco AnyConnect
• הקלידו את שם השרת - samba.huji.ac.il, בשדה Connect to לחצו על Select
• הקלידו את שם המשתמש (בצורת username%ra) בשדה Username, ואת הסיסמה בשדה Password. לחצו על Connect