Grundsätze für Datei-Zugriffsrechte
- ich habe immer Zugriffs- und Bearbeitungsrechte auf Dateien von Rechtestufen unter mir (siehe Hierarchie)
- wenn ich etwas hochlade, ist es innerhalb meiner Rechtestufe erst mal nur für mich freigegeben, ich muss es quasi horizontal auch freigeben und nach unten hin sowieso
- ich kann zwischen Leserechten und Schreibrechten unterscheiden
Hierarchie der Team-Mitglieder
Hier die Rollen in aufsteigender Reihenfolge + ihre Rechte. Die Rechte sind kumulativ, es kommt also immer was dazu
Mitglieder & Experten können...
- Dateien hochladen
- Dateien sehen und bearbeiten, sofern freigegeben
- chatten
- News lesen
- Termine ansehen
- die Mitgliederliste einsehen
- Mitglieder und Experten befinden sich auf einer Rechtestufe
Leiter
- kann News schreiben
- kann Termine erstellen
Administrator
- kann User hinzufügen und aus dem Team löschen (intern & extern)
- kann des Team bearbeiten (Name, Farbe, Text, Chat an/aus)
- kann den Freigabedefault für Dateien ändern
Administrator (Owner)
- kann das Team löschen
- ist i.d.R. der Gründer des Teams
- hat qua Rolle Zugriff auf alle Dateien
Berechtigungsmatrix
Sonderrolle Experte- befindet sich auf gleicher Ebene wie Mitglied
- ist nicht Teil der Schule
- Next Steps Entwicklung:
- Verkürzte Mitgliedernamen für Experten (Thorsten M. statt Thorsten Müller)
- gesonderte Freischaltung von Team-Features für Rolle Experte
|
Schüler als Admin oder Admin (Owner)
- das Einladen externe Nutzer (Admins anderer Schiulen oder Experten) ist blockert
- sonst sind alle Rechte gleich
Default-Einstellungen im Team
- definiert den Freigabedefault für die Rechtestufen Teilnehmer, Experten und Leiter/Admins/Owner zusammengefasst
- default-Einstellung:
- Teilnehmer an
- Experten an
- Leiter/Admins/Owner: an (nicht deaktivierbar)
- Tendenz: Konzept wird abgeschafft, da es zu implizit wirkt
Schulübergreifende Zusammenarbeit
- Lehrer anderer Schulen lassen sich in ein Team einladen
- Lehrer anderer Schulen werden in der Rolle Admin hinzugefügt
- sie können somit die Schüler ihrer Schule ins Team hinzufügen
- Einladung via
- E-Mail-Adresse, die in der Schul-Cloud hinterlegt ist
- Auswahl aus Verzeichnis (je nach Instanz muss hier ein Opt-Out oder ein Opt-In erfolgen oder es ist alternativlos)
Entwurf von Patricia Rau
Rollen der Team-Mitglieder
Innerhalb der Teams gibt es verschiedene Rollen mit verschiedenen Berechtigungen. Hier zeigen wir dir, welche Berechtigungsunterschiede die einzelnen Rollen haben und worauf du beim Ändern von Rollen achten solltest.
Die Berechtigungübersicht zeigt dir die Rollen in aufsteigender Reihenfolge. Die Rechte sind kumulativ, es kommt also immer weitere Berechtigungen dazu.
Einige Grundsätze für Datei-Zugriffsrechte
- Ein Nutzer selbst hat immer Zugriffs- und Bearbeitungsrechte auf Dateien von Rechtestufen unter ihm (siehe Berechtigungsübersicht).
- Wenn ein Nutzer eine Datei hochlädt, ist es innerhalb seiner Rechtestufe erst mal nur für ihn freigegeben. Wenn er es freigeben möchte, dann muss er dies manuelle einstellen.
- Es kann zwischen Leserechten und Schreibrechten unterschieden werden
Sonderrolle Experte- befindet sich auf gleicher Ebene wie ein Mitglied
- ist nicht Teil der Schule
- Next Steps Entwicklung:
- Verkürzte Mitgliedernamen für Experten (Thorsten M. statt Thorsten Müller)
- gesonderte Freischaltung von Team-Features für die Rolle Experte
|
Schüler als Admin oder Admin (Owner)
- das Einladen externe Nutzer (Admins anderer Schiulen oder Experten) ist blockiert
- sonst sind alle Rechte gleich
Default-Einstellungen im Team
- definiert den Freigabedefault für die Rechtestufen Teilnehmer, Experten und Leiter/Admins/Owner zusammengefasst
- default-Einstellung:
- Teilnehmer an
- Experten an
- Leiter/Admins/Owner: an (nicht deaktivierbar)
- Tendenz: Konzept wird abgeschafft, da es zu implizit wirkt
Schulübergreifende Zusammenarbeit
- Lehrer anderer Schulen lassen sich in ein Team einladen
- Lehrer anderer Schulen werden in der Rolle Admin hinzugefügt
- sie können somit die Schüler ihrer Schule ins Team hinzufügen
- Einladung via
- E-Mail-Adresse, die in der Schul-Cloud hinterlegt ist
- Auswahl aus Verzeichnis (je nach Instanz muss hier ein Opt-Out oder ein Opt-In erfolgen oder es ist alternativlos)
