Condicions d'ús

La present normativa regula l'ús de l'Estació de Treball Gestionada de la UPC (UPCget), definint els drets i deures dels usuaris i els compromisos de gestió per part de les unitats TIC.

Qui pot utilitzar el servei

• Personal Tècnic, de Gestió i d'Administració i Serveis (PTGAS): El servei s'adreça prioritàriament a aquest col·lectiu com a part de la fase inicial de desplegament.
• Becaris i personal col·laborador: Poden fer servir el servei mitjançant estacions de treball compartides o equips assignats per la seva unitat.
• Personal Docent i Investigador (PDI): El servei s'anirà estenent de forma progressiva a aquest col·lectiu en futures fases del projecte.

Normes d'ús per als usuaris del servei

• Identificació: L'accés a l'estació de treball s'ha de fer obligatòriament amb les credencials personals de l'entorn Microsoft Office 365 de la UPC (nom.cognom@office365.upc.edu).
• Seguretat: L'usuari ha de complir amb la instrucció de requisits mínims de seguretat de la UPC, que inclou el xifratge de l'equip i l'ús del programari antivirus/EDR corporatiu.
• Doble factor d'autenticació: És obligatori configurar i utilitzar el doble factor d'autenticació (MFA) propi de Microsoft per accedir al servei.
• Requisit: És imprescindible tenir assignada una llicència Microsoft 365 A3.
• Accés remot: Per accedir als recursos corporatius (com servidors de fitxers o impressores) des de fora de la xarxa UPC, és obligatori l'ús de la VPN corporativa (UPClink).
• Programari: No es permet la instal·lació de programari que no provingui del Portal d'Aplicacions corporatiu o que no hagi estat validat prèviament. Queden exclosos d'aquesta norma els usuaris que, per necessitats justificades, disposin de l'eina d'escalada de privilegis d'administrador, els quals podran realitzar instal·lacions manualment sota els termes acceptats en el formulari de Compromís i Responsabilitat.
  Bloqueig: L'estació de treball s'ha de mantenir bloquejada quan no s'estigui utilitzant; el sistema aplicarà un bloqueig automàtic després de 10 minuts d'inactivitat.

Administradors i responsables funcionals

• Gestió centralitzada: La configuració base estàndard i les polítiques de seguretat transversals es gestionen centralitzadament i són responsabilitat dels administradors UPC del servei. 
• Delegació: Els tècnics de les UTGs o unitats podran avaluar, preparar i sol·licitar configuracions i programari específic per al seu àmbit, sempre que no vulnerin les polítiques de seguretat globals.
• Actualitzacions: Els administradors han de vetllar perquè el sistema operatiu i el programari estiguin sempre en una versió suportada i actualitzada pel fabricant.

Compromís de l'usuari

• Ús professional: L'usuari es compromet a fer un ús responsable de l'equip per a les tasques i funcions pròpies de la Universitat.
• Responsabilitat sobre les dades: L'usuari és responsable de guardar la informació de treball en els repositoris de xarxa o núvol autoritzats; el servei no es fa responsable de la pèrdua de dades guardades exclusivament en local.
• Drets d'administrador: En cas de disposar de permisos d'usuari avançat per escalar privilegis puntualment, l'usuari accepta el compromís i la responsabilitat legal i de seguretat que se'n deriva.

Compromís de l'administrador o gestor del servei

• Disponibilitat i suport: El servei garanteix un suport tècnic mitjançant l'ATIC i els serveis de suport de proximitat de les unitats, amb un objectiu de resolució d'incidències de màxim 3 dies laborables (SLO 90%).
• Privacitat: La gestió remota de l'equip es realitzarà exclusivament per a tasques de manteniment, seguretat i configuració, respectant la privacitat de l'usuari.
• Actualització tecnològica: El servei es compromet a mantenir l'estat de l'art de les eines de gestió per oferir un entorn modern i eficient.
• Eficiència energètica: El servei aplicarà polítiques d'estalvi energètic, com la suspensió automàtica o l'apagada programada dels equips de sobretaula.