Einrichtung und Verwaltung
Wie verwalten Sie Benutzerrollen und Berechtigungen in Course?
Die einem Benutzer zugewiesene Rolle bestimmt seine Berechtigungen für Aktionen in Course. In der Rollenbearbeitung sind die Berechtigungen nach Modulen gruppiert und lassen sich nach Name und Beschreibung durchsuchen. Wenn Sie die Auswahl speichern, ändern Sie die Berechtigungen dieser Rolle und damit auch die Rechte anderer Benutzer, denen sie zugewiesen ist.
Rollenname, Aktionsberechtigungen und die Einstellung zum Datenumfang sind unterschiedliche Angaben. Dass die Oberfläche Optionen für den Datenumfang anbietet, belegt nicht, dass diese Optionen bei jeder Abfrage als Zugriffsregel für Datensätze durchgesetzt werden.
Auf dieser Seite
Berechtigungen für Aktionen gezielt bearbeiten
Rolle und zugewiesene Benutzer prüfen.
Prüfen Sie den Namen der Rolle und die Benutzer, denen sie zugewiesen ist. Bedenken Sie, dass eine Änderung auch andere Personen mit derselben Rolle betrifft.
Die benötigte Berechtigung suchen.
Suchen Sie die betreffende Aktion im Suchfeld für Berechtigungen. Lesen Sie die Beschreibungen der getrennten Rechte etwa zum Anzeigen, Verwalten, Genehmigen oder Aufheben einer Genehmigung.
Die Auswahl anpassen.
Wählen Sie einzelne Berechtigungen oder die Berechtigungen einer sichtbaren Gruppe aus. Bei aktiver Suche wirkt die Sammelauswahl auf die sichtbaren Treffer. Gehen Sie nicht davon aus, dass Berechtigungen außerhalb der Suchergebnisse ebenfalls ausgewählt wurden.
Speichern und das tatsächliche Verhalten prüfen.
Speichern Sie die Rolle und prüfen Sie mit dem betroffenen Benutzerkonto den Zugriff auf die benötigte Ansicht und Aktion. Leiten Sie aus der Rollenansicht allein keine allgemeine Beschränkung der Datensatzsichtbarkeit durch die Einstellung zum Datenumfang ab.
Die verschiedenen Berechtigungskonzepte unterscheiden
Ob eine Schaltfläche angezeigt oder verborgen wird, erklärt für sich genommen nicht den gesamten Datenzugriff. Prüfen Sie die Berechtigung für eine Aktion getrennt von den Regeln für den Zugriff auf einen bestimmten Datensatz.
| Begriff | Bedeutung in der aktuellen Version |
|---|---|
| Aktionsberechtigung | Legt fest, ob der Benutzer eine geschützte Aktion ausführen darf. |
| Rolle | Definition, über die einem Benutzer ein Berechtigungssatz zugeordnet wird. |
| Einstellung zum Datenumfang | In der Rolle gespeicherte Angabe zum Umfang; eine allgemeine Beschränkung aller Abfragen ist nicht vollständig umgesetzt. |
| Einrichtungs- oder Markenfilter | Grenzt die Anzeige einer Ansicht oder eines Berichts ein; ist für sich genommen keine Zugriffskontrolle. |
| Verknüpftes Lehrkraftkonto | Wird für bestimmte Aktionen wie den Zugriff auf eine eigene Unterrichtseinheit gesondert geprüft. |
Warum erfordern verwandte Aktionen getrennte Berechtigungen?
Die Genehmigung eines Verkaufs und das Aufheben dieser Genehmigung erfordern unterschiedliche Berechtigungen. Ebenso werden die Verwaltung eines Unterrichtsplans und das Sperren eines Zeitfensters getrennt geprüft. Der Zugriff auf eine Ansicht bedeutet nicht, dass ein Benutzer dort jede Verwaltungsaktion ausführen darf.
Ein mit einem Lehrkraftkonto verknüpfter Benutzer kann die Anwesenheit für seine eigene Unterrichtseinheit nach einer spezifischen Zugriffsregel erfassen. Eine weitergehende Anwesenheitsberechtigung ist ein anderer Zugriffsweg. Prüfen Sie für die konkrete Aktion, welche Berechtigung oder Kontoverknüpfung benötigt wird.
Systemrollen und Grenzen der Einstellung zum Datenumfang beachten
Vom System vorgegebene Rollen sind gegen Bearbeitung geschützt. Wenn eine Änderung abgewiesen wird, prüfen Sie den Schutz der Systemrolle und die Berechtigung für die Aktion; behandeln Sie die Abweisung nicht als vorübergehenden Formularfehler. Bei einer Änderung an einer benutzerdefinierten Rolle wird der gesamte ausgewählte Berechtigungssatz gespeichert.
Wenn Datensätze zwischen Einrichtungen oder Beratern strikt getrennt werden müssen, dürfen Sie diese Trennung nicht allein aus den vorhandenen Optionen zum Datenumfang ableiten. Die nötigen Regeln für den Datensatzzugriff müssen gesondert umgesetzt und überprüft werden. Diese Seite beschreibt die bestehenden Aktionsberechtigungen und stellt eine noch nicht vollständig umgesetzte Umfangskontrolle nicht als vorhandene Funktion dar.
Häufige Fragen
Erhält eine Rolle durch den Namen „Administrator“ automatisch alle Berechtigungen?
Nein. Maßgeblich sind die gespeicherten Berechtigungsschlüssel, nicht der Rollenname. Prüfen Sie die ausgewählten Berechtigungen gesondert.
Wählt „Alle auswählen“ bei aktiver Suche den gesamten Berechtigungskatalog?
Die Sammelauswahl in der Rollenansicht bezieht sich auf die nach der Suche sichtbaren Berechtigungen. Prüfen Sie die übrigen Auswahlen gesondert.
Reicht die Auswahl eines einrichtungsbezogenen Datenumfangs für eine Datentrennung aus?
Nein. In der aktuellen Version ist der Datenumfang keine allgemeine Beschränkung, die auf jede Abfrage angewendet wird. Stützen Sie eine Sicherheitsanforderung nicht allein auf diese Auswahl.
Prüfen Sie Course anhand Ihrer Abläufe
Sehen Sie sich die beschriebenen Funktionen in Ihrem Konto an oder besprechen Sie die Anforderungen Ihrer Einrichtung mit unserem Team.