Rechtekonzept (JACK3): Unterschied zwischen den Versionen

Aus JACK Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
("Rechte Verwaltung" und "Rechtekonzept" synchronisiert)
 
(4 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
== Allgemein ==
Diese Seite gibt einen Überblick über das Rechtekonzept in JACK3.
Diese Seite gibt einen Überblick über das Rechtekonzept in JACK3.
Es wird grundsätzlich nicht zwischen Studierenden, Lehrenden und Administratoren unterschieden. Stattdessen kann ein Benutzer unterschiedliche Rechte zugewiesen bekommen. Diese können für einzelne Ordner, [[JACK3:Kursangebot|Kursangebote]], [[JACK3:Kurs|Kurse]], [[JACK3:Aufgabe | Aufgaben]] oder global vergeben werden. So kann es beispielsweise sein, dass ein Benutzer für einige [[JACK3:Kurs|Kurse]] gesonderte Rechte hat, an anderen [[JACK3:Kurs|Kursen]] aber als Studierender teilnimmt (Beispiel: SHKs, die gleichzeitig Studierende sind und für den Lehrstuhl Übungskurse verwalten).
 
Grundsätzlich unterscheidet JACK3 nicht zwischen verschiedenen Rollen (z.B. Studierende, Lehrende, Administratoren). Stattdessen werden Benutzern individuelle Rechte pro Ordner zugewiesen. Welche Aktionen bzw. Sichten einem Benutzer zur Verfügung stehen, bestimmt sich individuell aus den zugewiesenen Rechten. So ist es beispielsweise möglich, dass ein Benutzer für einige Kurse gesonderte Rechte hat, an anderen Kursen aber als Studierender teilnimmt (Beispiel: SHKs, die gleichzeitig Studierende sind und für einen Lehrstuhl Übungskurse verwalten).


== Globale Rechte ==
== Globale Rechte ==
Globale Rechte gelten über die gesamte JACK-Instanz und können ausschließlich durch Benutzer mit Administrations-Rechten vergeben werden.
Globale Rechte gelten über die gesamte JACK-Instanz und können ausschließlich durch Benutzer mit Administrations-Rechten vergeben werden. Standardmäßig besitzen neue Benutzer keine globalen Rechte und können öffentliche Kursangebote nur als Studierende bearbeiten.


=== Administrations-Recht ===
=== Administrations-Recht ===
Dieses Recht erlaubt es Benutzern, die Verwaltung der jeweiligen Jack3-Instanz einzusehen und dort folgende Aktionen zu tätigen (Auswahl):
Dieses Recht erlaubt es Benutzern, die Verwaltung der jeweiligen JACK3-Instanz einzusehen und dort folgende Aktionen zu tätigen (Auswahl):


* Einstellen der globalen Konfiguration (z.B. URLs zu externen Dateien)
* Einstellen der globalen Konfiguration (z.B. URLs zu externen Dateien)
* Definieren von öffentlichen Wurzelordnern ( z.B. Kursangebotsordnern) und Rechtevergabe auf ihnen
* Definieren von Kursangebotsordnern und Rechtevergabe auf ihnen
* Verwalten der Profilfelder
* Verwalten der Profilfelder
* Verwalten von Benutzern und Benutzergruppen
* Verwalten von Benutzern und Benutzergruppen
Zeile 16: Zeile 16:
=== Editier-Rechte ===
=== Editier-Rechte ===


Jeder Benutzer mit globalen Editierrechten besitzt einen persönlichen (privaten) Inhaltsordner, in dem Lerninhalte ([[JACK3:Aufgabe|Aufgaben]] und [[JACK3:Kurs|Kurse]]) erstellt werden können. Standardmäßig sind alle Inhalte dieses Ordners privat. Gesonderte Rechte für die Ordner und die darin enthaltenen Inhalte können nur an Benutzern vergeben werden, die selbst globale Editierrechte besitzen.  
Jeder Benutzer mit globalen Editierrechten erhält einen eigenen, persönlichen Ordner (wie der Benutzername benannt). Auf der Seite [[Mein Arbeitsbereich (JACK3)|Mein Arbeitsbereich]] können in diesem Ordner eigene Lerninhalte (Aufgaben und Kurse) erstellt und beliebig organisiert werden können. Standardmäßig sind alle Inhalte dieses Ordners privat. Über das Kontextmenü (Rechtsklick) können ausgewählte Inhaltsordner mit anderen Benutzern, die ebenfalls globale Editierrechte haben, geteilt werden, indem ihnen Rechte zugewiesen werden. Andere Benutzer finden die so geteilten Inhalte ebenfalls dieser Seite.


Damit ein Benutzer Kursangebote mit Kursen für Studierende zur Verfügung stellen kann, wird zusätzlich Schreibrecht (s.u.) auf einem öffentlichen Kursangebotsordner benötigt.
Das globale Editierrecht berechtigt nicht dazu, Kursangebote für Studierende anzulegen. Hierzu muss ein Administrator einen Kursangebotsordner mit dem Benutzer teilen.


== Rechte auf Inhalten ==
== Rechte auf Inhalten ==
Es können folgenden Rechte für Inhalts- und Kursangebotsordner vergeben werden. Dies kann durch Nutzer mit Administrator-Rechten oder Besitzer des Ordners geschehen.
Es können verschiedene fein-granulare Rechte für Ordner vergeben werden. Dies kann durch Benutzer mit Administrator-Rechten oder Besitzer des Ordners geschehen.
 
Rechte können über einen Rechtsklick auf den Ordner und die Auswahl ''Rechte bearbeiten'' vergeben werden. Durch das Setzen von Häkchen an den entsprechenden Stellen bekommt ein Benutzer oder eine Benutzergruppe eines der folgenden Rechte.


=== Leserecht (L) ===
=== Leserecht (L) ===
Mit diesem Recht sind folgende Aktionen möglich:
Dieses Recht wird auch ''einfaches Leserecht'' genannt und ist Voraussetzung für den lesenden Zugriff auf Aufgaben, Kurse und Kursangebote. Dieses Recht erlaubt Folgendes:


* Lesender Zugriff auf Aufgaben, Kurse und Kursangebote
* Lesender Zugriff auf die Konfiguration von Aufgaben, Kursen und Kursangebote
* Nutzung der Aufgaben in Kursen
* Nutzung von Aufgaben in Kursen
* Nutzung der Kurse für Kursangebote
* Nutzung von Kursen in Kursangeboten
* Exportieren von Aufgaben und Kursen
* Exportieren von Aufgaben und Ordnern
* Testen von Aufgaben und Kursen
* Testen von Aufgaben und Kursen
* Lesen und Exportieren aller studentischen Bearbeitungen zu einer Aufgabe, einem Kurs oder einem Kursangebot (pseudonymisiert)
* Lesen und Exportieren aller studentischen Bearbeitungen (inkl. getätigte Kommentare) zu einer Aufgabe, einem Kurs oder einem Kursangebot (pseudonymisiert)
* Lesen, Exportieren und Löschen aller Test-Bearbeitungen zu einer Aufgabe oder einem Kurs (nicht pseudonymisiert)
* Lesen, Exportieren und Löschen aller Test-Bearbeitungen zu einer Aufgabe oder einem Kurs (nicht pseudonymisiert)
* Ansehen und Exportieren der angemeldeten Teilnehmer und der Warteliste von Kursangeboten (falls aktiviert, pseudonymisiert)


=== Erweitertes Leserecht (E) ===
=== Erweitertes Leserecht (E) ===
Diese Recht wird auch Deanonymisierungsrecht genannt. Es beinhaltet das einfache Leserecht (L). Der einzige Unterschied zu diesem ist, dass nun alle Bearbeitungen zu einer Aufgabe, einem Kurs oder einem Kursangebot ohne Pseudonymisierung gelesen und exportiert werden können.
Dieses Recht wird auch ''Deanonymisierungsrecht'' genannt und beinhaltet das einfache Leserecht (L). Zusätzlich dazu erlaubt es die folgenden Aktionen:
 
* Ansehen und Exportieren aller studentischen Bearbeitungen ohne Pseudonymisierung
* Manuelles Beenden von Bearbeitungen
* Manuelles An- und Abmelden von Studierenden an Kursangeboten


=== Schreibrecht (S) ===
=== Schreibrecht (S) ===
Zeile 41: Zeile 48:


* Editieren der Konfiguration von Aufgaben, Kursen und Kursangeboten
* Editieren der Konfiguration von Aufgaben, Kursen und Kursangeboten
* Erstellen und Löschen von Aufgaben, Kursen und Kursangeboten
* Erstellen, Umbenennen und Löschen von Aufgaben, Kursen, Kursangeboten und Unterordnern
* Bearbeitung von Ordnern (Erstellen, Umbenennen und Löschen von Unterordnern)
* Erstellen von eingefrorenen Versionen von Aufgaben und Kursen
* Verschieben von Elementen, soweit sich durch den Verschiebe-Vorgang keine Rechte ändern
* Verschieben von Elementen, soweit sich durch den Verschiebe-Vorgang keine Rechte ändern
* Löschen und Umbenennen von Kursangebots-Wurzelordnern (hierfür wird zusätzlich das globale Administratorrecht benötigt)
''Hinweis:'' Der persönliche Ordner eines Benutzers kann weder umbenannt noch gelöscht werden.
=== Bewertungsrecht (B) ===
=== Bewertungsrecht (B) ===
Beinhaltet das einfache Leserecht (L). Zusätzlich sind folgende Aktionen möglich:
Beinhaltet das einfache Leserecht (L). Zusätzlich sind folgende Aktionen möglich:


* Setzen von manuellem Feedback inkl. Punktzahl für eine Bearbeitung
* Setzen von manuellem Feedback inkl. Punktzahl für eine Bearbeitung
* Löschen von studentischen Bearbeitungen
* Löschen von studentischen Bearbeitungen (dies ist nur über das Kursangebot möglich)


=== Verwaltungsrecht (noch nicht implementiert)===
=== Verwaltungsrecht (V) ===
Beinhaltet alle obigen Rechte. Mit diesem Recht sind zusätzlich folgende Aktionen möglich:
Dieses Recht enthält alle obigen Rechte und beinhaltet somit einen Vollzugriff auf alle Inhalte. Zusätzlich zu allen anderen Rechten sind folgende Aktionen möglich:


* Rechtevergabe auf Unterordnern
* Rechtevergabe auf Unterordnern
* Verschieben von Elementen, auch wenn sich durch den Vorgang Rechte ändern
* Verschieben von Elementen, auch wenn sich durch das Verschieben Rechte am Objekt ändern
 
Als Benutzer mit globalem Editierrecht (s.o.) erhält man dieses Recht automatisch auf seinem eigenen persönlichen Ordner.
 
 


[[category:JACK3]]
''Hinweis:'' Die Möglichkeit, anderen Benutzern das Verwaltungsrecht auf dem gesamten eigenen persönlichen Ordner zu geben, fällt ab Dezember 2023 weg. Um Inhalte mit anderen Benutzern zu teilen, verschieben Sie diese bitte in einen Unterordner und teilen Sie den Unterordner mit den anderen Benutzern.
[[Kategorie:JACK3]]
[[Kategorie:Benutzerhandbuch]]

Aktuelle Version vom 3. Januar 2024, 13:51 Uhr

Diese Seite gibt einen Überblick über das Rechtekonzept in JACK3.

Grundsätzlich unterscheidet JACK3 nicht zwischen verschiedenen Rollen (z.B. Studierende, Lehrende, Administratoren). Stattdessen werden Benutzern individuelle Rechte pro Ordner zugewiesen. Welche Aktionen bzw. Sichten einem Benutzer zur Verfügung stehen, bestimmt sich individuell aus den zugewiesenen Rechten. So ist es beispielsweise möglich, dass ein Benutzer für einige Kurse gesonderte Rechte hat, an anderen Kursen aber als Studierender teilnimmt (Beispiel: SHKs, die gleichzeitig Studierende sind und für einen Lehrstuhl Übungskurse verwalten).

Globale Rechte

Globale Rechte gelten über die gesamte JACK-Instanz und können ausschließlich durch Benutzer mit Administrations-Rechten vergeben werden. Standardmäßig besitzen neue Benutzer keine globalen Rechte und können öffentliche Kursangebote nur als Studierende bearbeiten.

Administrations-Recht

Dieses Recht erlaubt es Benutzern, die Verwaltung der jeweiligen JACK3-Instanz einzusehen und dort folgende Aktionen zu tätigen (Auswahl):

  • Einstellen der globalen Konfiguration (z.B. URLs zu externen Dateien)
  • Definieren von Kursangebotsordnern und Rechtevergabe auf ihnen
  • Verwalten der Profilfelder
  • Verwalten von Benutzern und Benutzergruppen

Editier-Rechte

Jeder Benutzer mit globalen Editierrechten erhält einen eigenen, persönlichen Ordner (wie der Benutzername benannt). Auf der Seite Mein Arbeitsbereich können in diesem Ordner eigene Lerninhalte (Aufgaben und Kurse) erstellt und beliebig organisiert werden können. Standardmäßig sind alle Inhalte dieses Ordners privat. Über das Kontextmenü (Rechtsklick) können ausgewählte Inhaltsordner mit anderen Benutzern, die ebenfalls globale Editierrechte haben, geteilt werden, indem ihnen Rechte zugewiesen werden. Andere Benutzer finden die so geteilten Inhalte ebenfalls dieser Seite.

Das globale Editierrecht berechtigt nicht dazu, Kursangebote für Studierende anzulegen. Hierzu muss ein Administrator einen Kursangebotsordner mit dem Benutzer teilen.

Rechte auf Inhalten

Es können verschiedene fein-granulare Rechte für Ordner vergeben werden. Dies kann durch Benutzer mit Administrator-Rechten oder Besitzer des Ordners geschehen.

Rechte können über einen Rechtsklick auf den Ordner und die Auswahl Rechte bearbeiten vergeben werden. Durch das Setzen von Häkchen an den entsprechenden Stellen bekommt ein Benutzer oder eine Benutzergruppe eines der folgenden Rechte.

Leserecht (L)

Dieses Recht wird auch einfaches Leserecht genannt und ist Voraussetzung für den lesenden Zugriff auf Aufgaben, Kurse und Kursangebote. Dieses Recht erlaubt Folgendes:

  • Lesender Zugriff auf die Konfiguration von Aufgaben, Kursen und Kursangebote
  • Nutzung von Aufgaben in Kursen
  • Nutzung von Kursen in Kursangeboten
  • Exportieren von Aufgaben und Ordnern
  • Testen von Aufgaben und Kursen
  • Lesen und Exportieren aller studentischen Bearbeitungen (inkl. getätigte Kommentare) zu einer Aufgabe, einem Kurs oder einem Kursangebot (pseudonymisiert)
  • Lesen, Exportieren und Löschen aller Test-Bearbeitungen zu einer Aufgabe oder einem Kurs (nicht pseudonymisiert)
  • Ansehen und Exportieren der angemeldeten Teilnehmer und der Warteliste von Kursangeboten (falls aktiviert, pseudonymisiert)

Erweitertes Leserecht (E)

Dieses Recht wird auch Deanonymisierungsrecht genannt und beinhaltet das einfache Leserecht (L). Zusätzlich dazu erlaubt es die folgenden Aktionen:

  • Ansehen und Exportieren aller studentischen Bearbeitungen ohne Pseudonymisierung
  • Manuelles Beenden von Bearbeitungen
  • Manuelles An- und Abmelden von Studierenden an Kursangeboten

Schreibrecht (S)

Beinhaltet das einfache Leserecht (L). Zusätzlich sind folgende Aktionen möglich:

  • Editieren der Konfiguration von Aufgaben, Kursen und Kursangeboten
  • Erstellen, Umbenennen und Löschen von Aufgaben, Kursen, Kursangeboten und Unterordnern
  • Erstellen von eingefrorenen Versionen von Aufgaben und Kursen
  • Verschieben von Elementen, soweit sich durch den Verschiebe-Vorgang keine Rechte ändern
  • Löschen und Umbenennen von Kursangebots-Wurzelordnern (hierfür wird zusätzlich das globale Administratorrecht benötigt)

Hinweis: Der persönliche Ordner eines Benutzers kann weder umbenannt noch gelöscht werden.

Bewertungsrecht (B)

Beinhaltet das einfache Leserecht (L). Zusätzlich sind folgende Aktionen möglich:

  • Setzen von manuellem Feedback inkl. Punktzahl für eine Bearbeitung
  • Löschen von studentischen Bearbeitungen (dies ist nur über das Kursangebot möglich)

Verwaltungsrecht (V)

Dieses Recht enthält alle obigen Rechte und beinhaltet somit einen Vollzugriff auf alle Inhalte. Zusätzlich zu allen anderen Rechten sind folgende Aktionen möglich:

  • Rechtevergabe auf Unterordnern
  • Verschieben von Elementen, auch wenn sich durch das Verschieben Rechte am Objekt ändern

Als Benutzer mit globalem Editierrecht (s.o.) erhält man dieses Recht automatisch auf seinem eigenen persönlichen Ordner.

Hinweis: Die Möglichkeit, anderen Benutzern das Verwaltungsrecht auf dem gesamten eigenen persönlichen Ordner zu geben, fällt ab Dezember 2023 weg. Um Inhalte mit anderen Benutzern zu teilen, verschieben Sie diese bitte in einen Unterordner und teilen Sie den Unterordner mit den anderen Benutzern.