¶ Thema: Unterscheidung Person und Personenkontext (Rollen-und Rechtekonzept)
In diesem Artikel wird die in moin.schule vorgenommene Trennung zwischen einer Person und ihren Personenkontexten in Zusammenhang mit der Schulrolle erläutert. Zudem werden einzelne Rechte jeder Rolle in moin.schule dargestellt.
¶ Erklärungen
Diese Seite behandelt sieben Themenbereiche:
- Eine Person in moin.schule
- Eine Rolle in moin.schule
- Ein Personenkontext in moin.schule
- Zugriff auf Anwendungen mit dem Personenkontext
- Rechtekonzept — Wer darf was?
¶ Erklär-Video
Unterscheidung von Benutzerkonten und Personenkontexten in moin.schule
¶ Erklärungen
¶ 1. Eine Person in moin.schule
- Eine Person besteht in moin.schule aus Benutzername + 15-stelligem Passwort.
| Beispiel: Person: Hans Meyer = Benutzername: tesamo1234 + derhimmelistblau (15-stelliges Passwort) |
- Zur Person gehören Angaben wie Name, Geburtstag, Geschlecht etc., also alle Informationen, die unabhängig von einer bestimmten Rolle an einer Schule sind.
- Auch das Benutzerkonto ist Teil der Person.
- Personen sind immer einer Schule, dem Mandanten, zugeordnet. Um herauszufinden, welche Personen zur eigenen Schule gehören, im Menü „Personen“ (1) klicken und die Spalte „Mandant“ (2) anzeigen lassen.
- Das Benutzerkonto bleibt erhalten, wenn eine Person die Schule wechselt. Weitere Informationen zur Weitergabe von Personen an andere Schulen: Schulwechsel in moin.schule - ein Überblick.
¶ 2. Eine Rolle in moin.schule
Schulen sind Lebensorte, an denen viele Menschen Kontakt miteinander haben: Lehrkräfte, Schüler/-innen, Eltern oder externe Referent/-innen. Dabei unterscheiden sie sich in Handlungen, Verhaltensweisen, Rechten und Pflichten voneinander. Um diese unterschiedlichen sozialen Rollen in der Schule in moin.schule abzubilden, wird einer Person eine Rolle zugeordnet.
¶ Verfügbare Rollen
| Rolle | Beschreibung |
|---|---|
| Schulleitung | Eine Person, die eine Schule bzw. Einrichtung leitet (höchste administrative Rolle, wird zentral im Landessystem angelegt) |
| Schuladministrator/-in | eine von der Schulleitung benannte Person, die mit der Verwaltung der Daten in moin.schule betraut ist |
| Schuladministrations-Administrator/-in | Interne Rolle: eine von der Schulleitung benannte Schuladministrator/-in, die mit der Verwaltung der Daten in moin.schule betraut ist und zusätzlich weitere Schuladministrator/-innen benennen kann |
| Lehrkraft | Person, die in Schulen die Lernprozesse von Lerngruppen von Schüler/-innen steuert. Sie ist maßgeblich für die didaktische und pädagogische Gestaltung des Unterrichts verantwortlich. |
| Schüler/-in | Person, die an Lerngruppen an schulischen Lernprozessen teilnehmen, die von Lehrkräften gesteuert werden. Diese Rolle kann auch von volljährigen Personen ausgeübt werden, z. B. an Berufsschulen oder in Studienseminaren. |
| Mitarbeiter/-in (nicht lehrend) | Person, die an pädagogischen und anderen schulischen Prozessen beteiligt ist, jedoch keine eigene Lehrtätigkeit verantwortet, z. B. Schulsozialpädagogen/-innen, Verwaltungsangestellte. |
| Schulbegleitung | Person, die Schüler/-innen mit besonderen Bedarfen unterstützen. Sie sind häufig integraler Bestandteil der schulischen Lerngruppen, üben jedoch keine eigene Lehrtätigkeit aus. |
| Externe/-r |
Person, die zeitweise oder dauerhaft an pädagogischen und anderen schulischen Prozessen beteiligt ist, aber nicht fest der Schule angehört. Beispiele sind Ausbilder in Berufsschulen, Projektpartner von Schulen , Ehrenamtliche für AGs. Die Verarbeitung personenbezogener Daten erfolgt aufgrund einer Einwilligung gem. Art. 6 DSGVO. |
| Erziehungsberechtigte/-r | Person, die das gesetzliche Sorgerecht für ein minderjährigen Schüler/-in besitzt. |
¶ Hinweise zur Rollenverwendung
- Für unterrichtliche Zwecke immer die Rollen Lehrkraft oder Schüler/-innen nutzen.
- Die Rollen Schulleitung und Schuladministrator/-in sollten nur für administrative Aufgaben verwendet werden. Für die pädagogische Arbeit sollte die Rolle „Lehrkraft“ genommen werden. Ein Grund ist, dass viele Anwendungen administrative Personenkontexte nicht zulassen.
¶ 3. Personenkontexte in moin.schule
- Der Personenkontext ist die Verknüpfung einer Person mit einer Rolle von einer Schule.
- Eine Person kann über mehrere Personenkontexte verfügen. Dies ist unabhängig davon, ob sie zur eigenen Schule gehören oder durch eine Sichtfreigabe bei einer anderen Schule im Personenverzeichnis erscheinen.
- Die Personenkontexte sind zwar durch gleiche Anmeldedaten (der Person) verbunden, sonst aber voneinander getrennt.
¶ Praktische Beispiele
| Szenario | Person | Personenkontexte |
|---|---|---|
| Schüler an zwei Schulen | Hans Muster | Schüler an der Einstein-Schule + Schüler an der BBS Neustadt. |
| Lehrkraft und Elternteil | Lisa Mann | Lehrende an der Lessing-Schule + Erziehungsberechtigte an der Astrid-Lindgren-Grundschule. |
| Lehrkraft und Elternteil an derselben Schule | Jana Meier | Lehrende an der Schiller-Schule + Erziehungsberechtigte an der Schiller-Schule. |
| Lehrkraft an einer Schule | Herr Müller | Lehrkraft an der Grundschule Rothestraße → gehört der Gruppe Klasse 3a mit dem Personenkontext Lehrkraft. |
| Lehrkraft an mehreren Schulen | Frauke Vogel | Lehrkraft an der Goethe-Schule + Lehrkraft an der Schiller-Schule (Abordnung). |
- Jeder Personenkontext hat eine Universally Unique Identifier (UUID), die in der Detailansicht unter Personenkontexte angezeigt wird.
- Wenn in der Gruppenverwaltung Gruppen gebildet oder Gruppen synchronisiert werden, dann ist immer ein Personenkontext einer Person der Gruppe zugeordnet; nicht die Person als solche (Weitere Informationen: Mitglieder einer Gruppe zuordnen).
¶ 4. Zugriff auf Anwendungen mit dem Personenkontext
- Über den Personenkontext greifen Nutzer/-innen per Single Sign-On (SSO) auf angebundene Anwendungen zu.
- Wenn eine Person mehrere Personenkontexte hat, dann ist bei der Anmeldung der gewünschte Personenkontext auszuwählen.
- Die Anwendung prüft den Personenkontext und entscheidet:
- Zutritt gewähren oder verweigern
- Rechte innerhalb der Anwendung zuweisen (z. B. andere Rechte für Schüler/-innen als für Lehrkräfte).
|
Hinweis: Welche Personenkontexte von den Anwendungen verarbeitet werden, entscheiden die Betreiber der Anwendungen und Schulverwaltungsprogramme. Die Nutzung einzelner Personenkontexte kann sehr unterschiedlich sein. Beispiel 1: Personenkontext: Schuladministrator/-in Der Personenkontext „Schuladministrator/-in“ kann sich bei den meisten Anwendungen nicht anmelden. Beispiel 2: Personenkontext: Externe/-r Der Personenkontext „Externe/-r“ wird beispielsweise von der Niedersächsischen Bildungscloud (NBC) angenommen. Die Schule kann Personen, die den pädagogischen Prozessen dienen, aber nicht fest bei der Schule sind, einen moin.schule-Zugang als Externe/r einrichten. Diese Person kann sich dann bei der NBC in der Rolle „Externe Person“ anmelden und dort vernetzen. Sie kann z. B. über Einladungslinks einem Raum hinzugefügt werden. Weitere Informationen im Erklär-Video „Personen in Räume der NBC einladen“. |
| Wichtig: Wird ein Personenkontext gelöscht, wird auch das Benutzerkonto in der Anwendung gelöscht. |
¶ 5. Rechtekonzept — Wer darf was?
Jede Schule besitzt die Datenhoheit über alle von ihr verantworteten Personen, Personenkontexten, Gruppen, Gruppenzugehörigkeiten und weitere Datensätze. Sie ist der Mandant und im Sinne der DSGVO für die Verarbeitung des personenbezogenen Datensatzes verantwortlich. Dies betrifft sowohl die Datenverarbeitung in moin.schule als auch die Weitergabe der Daten an Drittanbieter (Schulverwaltungsprogramme, Anwendungen).
Administrative Rollen eines Mandanten haben die Rechte Datensätze zu lesen, zu bearbeiten, zu löschen, neu anzulegen.
| Hinweis: Rechte gelten nur für die eigene Schule. Bei fremden Schulen gibt es bei Erteilung einer Sichtfreigabe das Recht „Lesen“ . |
Jede Person ist einem Mandanten zu geordert. Weiterhin gibt es die Zuordnung zu einer Stammschule. Die Stammschule ist die Schule, die die Person in moin.schule angelegt hat. In der Regel sind Mandant und Stammschule identisch. Bei Schulleitungen oder Personen, für die ein Mandantenwechsel durchgeführt wurde, kommt es zu unterschiedlichen Angaben.
| Wichtig: Der Personenkontext Schulleitung wird zentral im Landessystem von moin.schule angelegt. Änderungswünsche bitte an den Support von moin.schule richten (z. B. bei Korrekturen an Schulleitungs-Daten, neue Schulleitung). |
¶ Rechte an Personen
| Rolle | Rechte |
|---|---|
| Schulleitung | Personen lesen, bearbeiten, löschen, neu anlegen (inkl. Zugangsdaten). |
| Schuladministrator/-in | Personen lesen, bearbeiten, löschen, neu anlegen. |
| Lehrkraft | Passwörter zurücksetzen — Bedingung: Lehrkraft ist in einer Gruppe als Lehrkraft angelegt (z. B. Lehrkraft in Klasse 3b) und das Recht zum Erstellen/Ändern von Passwörtern ist in den schulweiten Einstellungen aktiviert. Link Zurücksetzen von Passwörtern |
¶ Rechte an Personenkontexten
| Rolle | Rechte |
|---|---|
| Schulleitung | Alle Personenkontexte erstellen, bearbeiten, löschen (Löschzeitpunkt setzen). Ausnahme: Personenkontext Schulleitung kann nicht bearbeitet oder gelöscht werden. → Schuladministrations-Administrator/-in erstellen→ Diese können eigenständig weitere Schuladministrator/-innen anlegen. |
| Schuladministrator/-in | Alle Personenkontexte erstellen, bearbeiten, löschen (Löschzeitpunkt setzen). Ausnahme: Schulleitung und Schuladministrator/-in können nicht erstellt, bearbeitet oder gelöscht werden. |
| Schuladministrations-Administrator/-in | Alle Personenkontexte erstellen, bearbeiten, löschen (Löschzeitpunkt setzen). Ausnahme: Schulleitung kann nicht erstellt, bearbeitet oder gelöscht werden. |
¶ Rechte an Gruppen, Schulverwaltungssystemen und Anwendungen
| Rolle | Gruppen | Schulverwaltungssysteme | Anwendungen |
|---|---|---|---|
| Schulleitung | Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
| Schuladministrator/-in | Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
| Schuladministrations-Administrator/-in | Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
Lesen, bearbeiten, löschen, erstellen |
¶ Weiterführende Links
- Überblick Personenverwaltung
- Anleitung zur Vergabe der Rolle „Schuladministrations-Administrator/-in”