Role niestandardowe w administracji
Role niestandardowe pozwalają ograniczyć uprawnienia konta administratora. Zasada polega na odejmowaniu: punktem wyjścia jest zakres administrowania, z którego następnie usuwa się moduły lub operacje, których dana osoba nie powinna móc używać.
To opcja, którą należy włączyć, aby przekazać część administrowania bez nadawania wszystkich uprawnień globalnych.
Dlaczego nie nadawać wszystkich uprawnień administracyjnych?
Standardowa rola administratora daje pełne uprawnienia do konta szkoły. W przypadku wielu funkcji koordynacyjnych to za dużo:
- koordynator nieobecności musi widzieć nieobecności i nimi zarządzać, ale nie modyfikować planów lekcji ani ustawień globalnych;
- osoba zarządzająca planami lekcji musi je budować, niekoniecznie mając dostęp do importu i eksportu;
- dział kadr może potrzebować modyfikować karty nauczycieli, nie ruszając kursów;
- dział techniczny może przeglądać sale, panele informacyjne i zasoby, nie zarządzając użytkownikami.
Co pozwala ustawić formularz
Ekran Role niestandardowe udostępnia:
- nazwę roli;
- uprawnienia dla poszczególnych modułów;
- uprawnienia dla poszczególnych operacji, zależnie od tego, co udostępnia dany moduł.
Uprawnienia dotyczą modułów i ich operacji, a nie samych danych: rola niestandardowa nie ogranicza dostępu do konkretnej klasy, lokalizacji, przedmiotu czy okresu. Wyznacza granice tego, co dana osoba może robić, a nie danych, na których może pracować.
Rola niestandardowa a obszar planowania
Za dane odpowiada obszar planowania. Te dwa pojęcia odpowiadają na różne pytania i stosuje się je łącznie:
- rola niestandardowa decyduje o tym, jakie operacje administrator wykonuje;
- obszar decyduje o tym, na jakich danych je wykonuje — na jakich klasach, lokalizacjach, salach, przedmiotach i planach lekcji.
Gdy koordynator ma zarządzać swoim kampusem, swoim kierunkiem kształcenia lub swoją placówką, nie ruszając tego, co należy do współpracowników, to właśnie obszar nakłada ograniczenie. Zob. Obszary.
Przypisywanie roli niestandardowej
Po utworzeniu rola pojawia się na listach wyboru ról w kartach użytkowników. Przypisuje się ją do konta administratora tak jak każdą inną rolę.
Jeden użytkownik może łączyć kilka ról standardowych i niestandardowych. Otrzymuje wtedy sumę pozostałych uprawnień.
Typowe zastosowania
- Dział wychowawczy / opiekunowie — uprawnienia do nieobecności, do modułu Obsada personelu oraz do podglądu planów lekcji, bez dostępu do konfiguracji.
- Koordynatorzy dydaktyczni — uprawnienia do potrzebnych ekranów planów lekcji, bez ustawień globalnych.
- Dział techniczny — dostęp do sal, paneli informacyjnych i zasobów, zależnie od dozwolonych operacji.
- Pracownicy administracyjni — zarządzanie uczniami lub nauczycielami bez dostępu do wrażliwych ustawień.
Możliwość audytu
Działania wykonane z użyciem roli niestandardowej pojawiają się w dzienniku, jeśli opcja dziennika aktywności jest włączona, a dana trasa jest rejestrowana. Zob. Dziennik aktywności (logi).
Instrukcja
Tworzenie roli „Koordynator nieobecności”
-
Proszę otworzyć Role niestandardowe w module Administracja.
-
Proszę utworzyć rolę o nazwie
Koordynator nieobecności. -
Proszę zezwolić na niezbędne działania w module Zarządzanie nieobecnościami.
-
Proszę zachować podgląd planów lekcji, jeśli koordynator musi umiejscowić nieobecność w kontekście, ale odebrać prawo do modyfikacji.
-
Proszę wykluczyć moduły, które nie powinny być dostępne, w szczególności Zarządzanie planami lekcji, ustawienia globalne oraz import i eksport, jeśli nie należą do zakresu tej osoby.
-
Proszę zapisać, a następnie przypisać rolę odpowiednim kontom administratorów.
-
Jeśli dziennik aktywności jest włączony, proszę kontrolować działania na stronie Dziennik aktywności (logi).