Grundsätze für Datei-Zugriffsrechte
- ich habe immer Zugriffs- und Bearbeitungsrechte auf Dateien von Rechtestufen unter mir (siehe Hierarchie)
- wenn ich etwas hochlade, ist es innerhalb meiner Rechtestufe erst mal nur für mich freigegeben, ich muss es quasi horizontal auch freigeben und nach unten hin sowieso
- ich kann zwischen Leserechten und Schreibrechten unterscheiden
Hierarchie der Team-Mitglieder
Hier die Rollen in aufsteigender Reihenfolge + ihre Rechte. Die Rechte sind kumulativ, es kommt also immer was dazu
Mitglieder & Experten können...
- Dateien hochladen
- Dateien sehen und bearbeiten, sofern freigegeben
- chatten
- News lesen
- Termine ansehen
- die Mitgliederliste einsehen
- Mitglieder und Experten befinden sich auf einer Rechtestufe
Leiter
- kann News schreiben
- kann Termine erstellen
Administrator
- kann User hinzufügen und aus dem Team löschen (intern & extern)
- kann des Team bearbeiten (Name, Farbe, Text, Chat an/aus)
- kann den Freigabedefault für Dateien ändern
Administrator (Owner)
- kann das Team löschen
- ist i.d.R. der Gründer des Teams
- hat qua Rolle Zugriff auf alle Dateien
Berechtigungsmatrix
Sonderrolle Experte- befindet sich auf gleicher Ebene wie Mitglied
- ist nicht Teil der Schule
- Next Steps Entwicklung:
- Verkürzte Mitgliedernamen für Experten (Thorsten M. statt Thorsten Müller)
- gesonderte Freischaltung von Team-Features für Rolle Experte
|
Schüler als Admin oder Admin (Owner)
- das Einladen externe Nutzer (Admins anderer Schulen oder Experten) ist blockiert
- sonst sind alle Rechte gleich
Default-Einstellungen im Team
- definiert den Freigabedefault für die Rechtestufen Teilnehmer, Experten und Leiter/Admins/Owner zusammengefasst
- default-Einstellung:
- Teilnehmer an
- Experten an
- Leiter/Admins/Owner: an (nicht deaktivierbar)
- Tendenz: Konzept wird abgeschafft, da es zu implizit wirkt
Schulübergreifende Zusammenarbeit
- Lehrer anderer Schulen lassen sich in ein Team einladen
- Lehrer anderer Schulen werden in der Rolle Admin hinzugefügt
- sie können somit die Schüler ihrer Schule ins Team hinzufügen
- Einladung via
- E-Mail-Adresse, die in der Schul-Cloud hinterlegt ist
- Auswahl aus Verzeichnis (je nach Instanz muss hier ein Opt-Out oder ein Opt-In erfolgen oder es ist alternativlos)
Entwurf von Patricia Rau
Überschrift
Innerhalb der Teams gibt es verschiedene Rollen mit verschiedenen Berechtigungen. Hier zeigen wir dir die Unterschiede und was du sonst noch dazu wissen musst.
Einige Grundsätze für Datei-Zugriffsrechte
- Du selbst hast immer Zugriffs- und Bearbeitungsrechte auf Dateien von Rechtestufen unter dir (siehe Berechtigungsübersicht).
- Wenn du eine Datei hochlädst, ist diese innerhalb deiner Rechtestufe erst mal nur für dich freigegeben. Wenn du sie aber freigeben möchtest, dann muss du dies manuell einstellen.
- Es wird zwischen Leserechten und Schreibrechten unterschieden
Default-Einstellungen im Team
- definiert den Freigabedefault für die Rechtestufen Teilnehmer, Experten und Leiter/Admins/Owner zusammengefasst
- Default-Einstellung:
- Teilnehmer an
- Experten an
- Leiter/Admins/Owner: an (nicht deaktivierbar)
- Tendenz: Konzept wird abgeschafft, da es zu implizit wirkt
Die Berechtigungübersicht zeigt dir die Rollen in aufsteigender Reihenfolge. Die Rechte sind kumulativ, es kommen also von links nach rechts immer weitere Berechtigungen dazu.
Schulübergreifende Zusammenarbeit
- Lehrer anderer Schulen lassen sich in ein Team einladen
- Lehrer anderer Schulen werden in der Rolle Admin hinzugefügt und können somit die Schüler ihrer Schule ins Team hinzufügen
- Einladung erfolgt via:
- E-Mail-Adresse, die in der Schul-Cloud hinterlegt ist
- Auswahl aus Verzeichnis (je nach Instanz muss hier ein Opt-Out oder ein Opt-In erfolgen oder es ist alternativlos)
- befindet sich auf gleicher Ebene wie ein Mitglied
- ist nicht Teil der Schule
- Next Steps Entwicklung:
- verkürzte Mitgliedernamen für Experten (Thorsten M. statt Thorsten Müller)
- gesonderte Freischaltung von Team-Features für die Rolle Experte
|
- das Einladen externer Nutzer (Admins anderer Schulen oder Experten) ist blockiert
- ansonsten sind alle Rechte gleich
|
