Überblick über die Integrationen
Omniscol integriert sich über mehrere Wege in Ihr Informationssystem, je nach Bedarf.
Auf einen Blick
| Mechanismus | Wofür | Flussrichtung |
|---|---|---|
| iCal | Lehrkräften / Schülern ermöglichen, ihren Stundenplan in ihrem persönlichen Kalender zu sehen | Omniscol → Kalender |
| Freigabelinks | Einen Stundenplan schreibgeschützt verbreiten oder je nach Kontext eine gezielte Eingabe öffnen | Omniscol → öffentliches Web |
| Iframe | Einen Stundenplan in eine Seite auf derselben Domäne wie Omniscol einbetten; auf einer externen Website gesperrt (Sicherheit) | Omniscol → dieselbe Domäne |
| Omniscol-API | System-zu-System-Integrationen nach Rechten und Optionen des Kontos | Je nach Konfiguration |
| MCP | Einen MCP-kompatiblen KI-Agenten an Omniscol anbinden | KI-Agent ↔ Omniscol |
| OAuth2 / OIDC (Server) | Einen Drittdienst anbinden, identifiziert durch registrierten Client + Einwilligung + gescoptes Token (Grundlage von MCP und OneRoster) | Dienst ↔ Omniscol |
| OIDC / SSO (Anmeldung) | Authentifizierung der Benutzer über einen Identitätsanbieter (Google Workspace, Microsoft Entra ID, generisches OIDC) | Je nach Konfiguration |
| Synchronisierung mit externen Systemen | ERP-Konnektor-Framework: Aurion, Auriga, neue Konnektoren projektbezogen | Bidirektional |
| Anzeigetafeln | Den Stundenplan auf öffentlichen Bildschirmen anzeigen | Omniscol → Bildschirme |
Die passende Integration wählen
- Einer Lehrkraft / einem Schüler einen Stundenplan bereitstellen — ein iCal-Abonnement.
- Einem Elternteil / einer Prüfung Lesezugriff geben — ein Freigabelink.
- Die Lernenden aus Ihrem ERP / Informationssystem synchronisieren — siehe Synchronisierung mit externen Systemen, das die verfügbaren Konnektoren auflistet. Ist Ihr ERP nicht aufgeführt, wird das Hinzufügen eines Konnektors mit dem Omniscol-Support abgestimmt.
- Einmalanmeldung — OIDC / SSO.
- Externer KI-Assistent auf dem Konto, wenn die Option aktiviert ist — MCP für kompatible Clients.
- Öffentliche Anzeige in den Räumen — Anzeigetafeln.
Bewährte Sicherheitspraktiken
- OIDC / SSO verwenden, wenn die Option aktiviert ist, um echte Benutzer zu authentifizieren.
- Die API-Token den System-zu-System-Integrationen vorbehalten, mit minimalem Scope und regelmäßiger Rotation.
- Kurze Ablaufdaten auf die Freigabelinks setzen.
- Kein API-Token in ein öffentliches Git-Repository legen.