Überblick über die Integrationen

Omniscol integriert sich über mehrere Wege in Ihr Informationssystem, je nach Bedarf.

Auf einen Blick

Mechanismus Wofür Flussrichtung
iCal Lehrkräften / Schülern ermöglichen, ihren Stundenplan in ihrem persönlichen Kalender zu sehen Omniscol → Kalender
Freigabelinks Einen Stundenplan schreibgeschützt verbreiten oder je nach Kontext eine gezielte Eingabe öffnen Omniscol → öffentliches Web
Iframe Einen Stundenplan in eine Seite auf derselben Domäne wie Omniscol einbetten; auf einer externen Website gesperrt (Sicherheit) Omniscol → dieselbe Domäne
Omniscol-API System-zu-System-Integrationen nach Rechten und Optionen des Kontos Je nach Konfiguration
MCP Einen MCP-kompatiblen KI-Agenten an Omniscol anbinden KI-Agent ↔ Omniscol
OAuth2 / OIDC (Server) Einen Drittdienst anbinden, identifiziert durch registrierten Client + Einwilligung + gescoptes Token (Grundlage von MCP und OneRoster) Dienst ↔ Omniscol
OIDC / SSO (Anmeldung) Authentifizierung der Benutzer über einen Identitätsanbieter (Google Workspace, Microsoft Entra ID, generisches OIDC) Je nach Konfiguration
Synchronisierung mit externen Systemen ERP-Konnektor-Framework: Aurion, Auriga, neue Konnektoren projektbezogen Bidirektional
Anzeigetafeln Den Stundenplan auf öffentlichen Bildschirmen anzeigen Omniscol → Bildschirme

Die passende Integration wählen

  • Einer Lehrkraft / einem Schüler einen Stundenplan bereitstellen — ein iCal-Abonnement.
  • Einem Elternteil / einer Prüfung Lesezugriff geben — ein Freigabelink.
  • Die Lernenden aus Ihrem ERP / Informationssystem synchronisieren — siehe Synchronisierung mit externen Systemen, das die verfügbaren Konnektoren auflistet. Ist Ihr ERP nicht aufgeführt, wird das Hinzufügen eines Konnektors mit dem Omniscol-Support abgestimmt.
  • Einmalanmeldung — OIDC / SSO.
  • Externer KI-Assistent auf dem Konto, wenn die Option aktiviert ist — MCP für kompatible Clients.
  • Öffentliche Anzeige in den Räumen — Anzeigetafeln.

Bewährte Sicherheitspraktiken

  • OIDC / SSO verwenden, wenn die Option aktiviert ist, um echte Benutzer zu authentifizieren.
  • Die API-Token den System-zu-System-Integrationen vorbehalten, mit minimalem Scope und regelmäßiger Rotation.
  • Kurze Ablaufdaten auf die Freigabelinks setzen.
  • Kein API-Token in ein öffentliches Git-Repository legen.

Siehe auch