Grundsätze für Datei-Zugriffsrechte

• ich habe immer Zugriffs- und Bearbeitungsrechte auf Dateien von Rechtestufen unter mir (siehe Hierarchie)
• wenn ich etwas hochlade, ist es innerhalb meiner Rechtestufe erst mal nur für mich freigegeben, ich muss es quasi horizontal auch freigeben und nach unten hin sowieso
• ich kann zwischen Leserechten und Schreibrechten unterscheiden

Hierarchie der Team-Mitglieder

Hier die Rollen in aufsteigender Reihenfolge + ihre Rechte. Die Rechte sind kumulativ, es kommt also immer was dazu

Mitglieder & Experten können...

• Dateien hochladen
• Dateien sehen und bearbeiten, sofern freigegeben
• chatten
• News lesen
• Termine ansehen
• die Mitgliederliste einsehen
• Mitglieder und Experten befinden sich auf einer Rechtestufe

Leiter

• kann News schreiben
• kann Termine erstellen

Administrator

• kann User hinzufügen und aus dem Team löschen (intern & extern)
• kann des Team bearbeiten (Name, Farbe, Text, Chat an/aus)
• kann den Freigabedefault für Dateien ändern

Administrator (Owner)

• kann das Team löschen
• ist i.d.R. der Gründer des Teams
• hat qua Rolle Zugriff auf alle Dateien

Berechtigungsmatrix

Berechtigungen	Mitglieder & Experten	Leiter	Administrator	Eigentümer
Dateien hochladen
Dateien sehen und bearbeiten, sofern freigegeben
Chatten
News lesen
Termine ansehen
Mitgliederliste einsehen
News schreiben
Termine erstellen
User hinzufügen und aus dem Team löschen (intern & extern)
Team bearbeiten (Name, Farbe, Text, Chat an/aus)
Freigabedefault für Dateien ändern
Team löschen
Zugriff auf alle Teamdateien

Sonderrolle Experte

• befindet sich auf gleicher Ebene wie Mitglied
• ist nicht Teil der Schule
• Next Steps Entwicklung:
  • Verkürzte Mitgliedernamen für Experten (Thorsten M. statt Thorsten Müller)
  • gesonderte Freischaltung von Team-Features für Rolle Experte

Schüler als Admin oder Admin (Owner)

• das Einladen externe Nutzer (Admins anderer Schiulen oder Experten) ist blockert
• sonst sind alle Rechte gleich

Default-Einstellungen im Team

• definiert den Freigabedefault für die Rechtestufen Teilnehmer, Experten und Leiter/Admins/Owner zusammengefasst
• default-Einstellung:
  • Teilnehmer an
  • Experten an
  • Leiter/Admins/Owner: an (nicht deaktivierbar)
• Tendenz: Konzept wird abgeschafft, da es zu implizit wirkt

Schulübergreifende Zusammenarbeit

• Lehrer anderer Schulen lassen sich in ein Team einladen
• Lehrer anderer Schulen werden in der Rolle Admin hinzugefügt
• sie können somit die Schüler ihrer Schule ins Team hinzufügen
• Einladung via
  • E-Mail-Adresse, die in der Schul-Cloud hinterlegt ist
  • Auswahl aus Verzeichnis (je nach Instanz muss hier ein Opt-Out oder ein Opt-In erfolgen oder es ist alternativlos)