Overzicht van de integraties

Omniscol koppelt op verschillende manieren aan uw informatiesysteem, afhankelijk van de behoefte.

In één oogopslag

Mechanisme Waarvoor het dient Richting van de gegevensstroom
iCal Docenten / leerlingen hun rooster in hun persoonlijke agenda laten bekijken Omniscol → agenda
Deellinks Een rooster alleen-lezen verspreiden of, afhankelijk van de context, een gerichte invoer openstellen Omniscol → openbaar web
Iframe Een rooster insluiten in een pagina op hetzelfde domein als Omniscol; geblokkeerd op een externe site (beveiliging) Omniscol → hetzelfde domein
Omniscol-API Koppelingen van systeem tot systeem, volgens de rechten en de opties van het account Afhankelijk van de configuratie
MCP Een MCP-compatibele AI-agent op Omniscol aansluiten AI-agent ↔ Omniscol
OAuth2 / OIDC (server) Een externe dienst aansluiten die wordt geïdentificeerd door een geregistreerde client + toestemming + token met beperkte scope (de basis van MCP en OneRoster) Dienst ↔ Omniscol
OIDC / SSO (aanmelding) Authenticatie van de gebruikers via een identiteitsprovider (Google Workspace, Microsoft Entra ID, generieke OIDC) Afhankelijk van de configuratie
Synchronisatie met externe systemen Connectorframework: Aurion, Auriga, Edusign, nieuwe connectoren op projectbasis Bidirectioneel
Informatieschermen Het rooster tonen op openbare schermen Omniscol → schermen

De juiste integratie kiezen

  • Een rooster beschikbaar stellen aan een docent / leerling — een abonnement op iCal.
  • Leestoegang geven aan een ouder / een audit — een deellink.
  • De lerenden synchroniseren vanuit uw ERP / informatiesysteem — zie Synchronisatie met externe systemen, waar de beschikbare connectoren staan opgesomd. Staat uw ERP er niet bij, dan wordt het toevoegen van een connector afgestemd met de Omniscol-support.
  • Eenmalige aanmelding — OIDC / SSO.
  • Externe AI-assistent op het account, als de optie is geactiveerd — MCP voor compatibele clients.
  • Openbare weergave in de gebouwen — informatieschermen.

Aanbevolen werkwijzen voor de beveiliging

  • OIDC / SSO gebruiken, wanneer de optie is geactiveerd, om echte gebruikers te authenticeren.
  • De API-tokens voorbehouden aan koppelingen van systeem tot systeem, met een minimaal bereik en periodieke rotatie.
  • Korte vervaldatums instellen voor deellinks.
  • Geen API-token in een openbare Git-repository plaatsen.

Zie ook