Der Zugriff auf die Inhalte Ihrer Plattform ist das Herzstück Ihrer Architektur. Daher ist es wichtig, jeden Aspekt davon zu verstehen. In diesem Artikel werfen wir einen Blick auf die Grundlagen, wie Berechtigungen auf Ihrer Nudgis-Plattform funktionieren.
Beginnen wir mit der Definition von Berechtigungen: Dies sind die Zugriffsparameter, die Sie für jeden Ihrer Benutzer für Medien oder Funktionen festlegen. Sie können anhand mehrerer Filter fein abgestimmt werden: nach Benutzer, Benutzergruppe oder Authentifizierungsgruppe.
Egal, ob Sie Administrator oder Benutzer sind, das Verständnis der Zugriffsberechtigungen für Kanäle und deren Inhalte ist grundlegend für ein sorgenfreies Surfen. In Nudgis sind Berechtigungen sowohl sehr einfach als auch sehr komplex, denn obwohl es eine Reihe automatisierter Funktionen gibt, mit denen Sie die Berechtigungen einer großen Anzahl von Benutzern einfach verwalten können, ist es wichtig, die Zusammenhänge zu verstehen, um die volle Kontrolle über den Zugriff auf Ihre Inhalte zu behalten. Werfen wir einen Blick auf die Grundlagen.
Inhaltsverzeichnis
1/ DER REITER KANAL- ODER MEDIENBERECHTIGUNGEN
2/ BENUTZER- UND GRUPPENBERECHTIGUNGEN
4/ WIE BERECHTIGUNGEN FUNKTIONIEREN UND DAS KONZEPT DER VERERBUNG
6A/ EINSTELLUNGEN FÜR PERSÖNLICHE KANÄLE
6B/ DURCH LTI ANGEWENDETE BERECHTIGUNGEN
6E/ BERECHTIGUNGEN BEI DER BEREITSTELLUNG
Der Reiter Kanal- oder Medienberechtigungen
Sie können Berechtigungen direkt auf der Seite zum Bearbeiten von Kanälen oder Medien anwenden.
Gehen Sie dann auf den Reiter 'Berechtigungen'.
Hier können Sie Benutzer oder Gruppen hinzufügen und ihnen benutzerdefinierte Berechtigungen erteilen:
Weiter unten finden Sie die Berechtigungen, die Authentifizierungsgruppen gewährt wurden. Diese ermöglichen es Ihnen, Benutzern Rechte gemäß ihrer Authentifizierungsmethode zu geben.
Benutzer- und Gruppenberechtigungen
Um auf die Berechtigungen eines bestimmten Benutzers oder einer Gruppe zuzugreifen, gehen Sie zu Menü > Administration > Benutzer- und Gruppenverwaltung. Klicken Sie am Ende der Zeile für einen Benutzer oder eine Gruppe auf das Symbol, das einen Schlüssel darstellt.
Eine typische Berechtigungsseite ist in vier Teile unterteilt:
- Globale Berechtigungen definieren die Rechte, die der Benutzer auf der Seite hat (das Recht, Kanäle und Medien zu erstellen, bestimmte Dienste zu konfigurieren, Parameter in Bezug auf die Seite wie den Seitentitel usw.).
- Bearbeitungsberechtigungen definieren die Rechte, die der Benutzer über die Medien hat, für die er Bearbeitungsrechte besitzt.
- Die Berechtigungen für den persönlichen Kanal definieren die Rechte, die der Benutzer für seinen eigenen persönlichen Kanal hat.
- Schließlich deckt der letzte Abschnitt die Rechte ab, die für den Benutzer für Kanäle und Medien im Katalog gelten.
Die Option "Berechtigungen der Authentifizierungsgruppe ignorieren" oben auf der Seite ist im Allgemeinen Administratorkonten vorbehalten. Sie wird für normale Benutzer nicht empfohlen.
Berechtigungsprofile
Es ist auch möglich, bestehende Berechtigungsprofile zu verwenden oder neue zu erstellen, mit denen Sie eine breite Palette von benutzerdefinierten Berechtigungen mit nur wenigen Klicks anwenden können.
Gehen Sie zu Administration > Authentifizierungseinstellungen und Dienste > Berechtigungsprofile.
Klicken Sie auf "Bearbeiten" bei einem bestehenden Profil oder "Berechtigungsprofil hinzufügen", wo Sie die Abschnitte aus dem vorherigen Kapitel finden.
Die "Profile für: LTI-Rollen" ermöglichen es Ihnen, Profile zu erstellen, die automatisch gemäß der vom LTI-Protokoll gemeldeten Rolle angewendet werden (das Protokoll, das von den meisten LMS wie Moodle verwendet wird).
Um ein Profil auf ein Benutzerkonto oder eine Gruppe anzuwenden, gehen Sie auf deren Berechtigungsseite und klicken Sie auf "Profil anwenden":
Wählen Sie abschließend ein Profil aus und klicken Sie auf "Anwenden".
Wie Berechtigungen funktionieren und das Konzept der Vererbung
Jede Berechtigung wird durch eine Beschriftung, ein Berechtigungsstatus-Symbol und einen von drei Werten dargestellt: 'Ja', 'Nein' und 'Unberührt'.
Wenn die Berechtigung auf "Unberührt" gesetzt ist, basiert sie ausschließlich auf dem Vererbungssystem.
Um Berechtigungen manuell zu ändern, klicken Sie auf die Schaltfläche "Bearbeiten" in der oberen rechten Ecke:
Das folgende Fenster erscheint, in dem Sie die Werte für jedes Element einzeln oder alle auf einmal ändern können (über das Dropdown-Menü im Feld darunter).
Um eine Berechtigung zu erteilen, muss sie daher explizit auf "Ja" geändert werden oder aus der Vererbung stammen. Eine auf ein Element angewendete Berechtigung wird auch an seine Unterelemente weitergegeben (Vererbungsprinzip).
Eine direkt angewendete (nicht geerbte) Berechtigung wird in fett kursiv angezeigt.
Im Screenshot unten wurde der Zugriff auf die Katalog-Wurzel manuell autorisiert.
Die Unterkanäle haben diesen Wert geerbt.
Sie können sehen, woher eine Berechtigung kommt, indem Sie mit dem Cursor darüber fahren:
Wenn ein Benutzer zwei widersprüchliche Werte für dasselbe Element erbt ("Ja" von Gruppe A und "Nein" von Gruppe B), hat der "Ja"-Wert Vorrang.
Die Berechtigungsseite
Lassen Sie uns nun betrachten, wie diese Regeln in der Praxis angewendet werden.
Im obigen Beispiel wurden alle Berechtigungen an der Wurzel des Katalogs auf "Ja" gesetzt, sodass die Unterelemente diese Berechtigungen geerbt haben (wie Sie am Kanal "Dokumentation" und seinen Unterelementen sehen können).
Wenn wir nun die Berechtigungen für den Kanal "Dokumentation EN" ändern, um dem Benutzer den Zugriff zu verweigern, erhalten wir:
Sie können sehen, dass der Kanal "Dokumentation EN" und das darin enthaltene Video für den Benutzer nicht mehr zugänglich sind.
Erstellen wir nun eine Gruppe "Dokumentation" mit den folgenden Berechtigungen (der Zugriff wurde speziell für den Kanal "Dokumentation EN" gewährt):
Wenn wir dann unseren Benutzer zu dieser Gruppe hinzufügen, ändern sich die Berechtigungen nicht:
Dieses Verhalten liegt an der Priorität, die spezifisch angewendete Berechtigungen gegenüber geerbten Berechtigungen haben: Der Benutzer erbt die Berechtigungen seiner Gruppe, aber manuell angewendete Berechtigungen haben Vorrang.
Das Video "Beispielvideo" seinerseits hat die Werte seines übergeordneten Kanals "Dokumentation EN" geerbt.
Wenn wir nun der Gruppe des Benutzers spezifischen Zugriff auf dieses Video erlauben:
Sie können sehen, dass das Video nun für den Benutzer zugänglich ist (die Berechtigungen für den Kanal "Dokumentation EN" bleiben unverändert):
Um dies zu überprüfen, fahren Sie mit der Maus über eine der Berechtigungen im Video, um zu sehen, dass sie tatsächlich von der Gruppe "Dokumentation" geerbt wurden:
Spezielle Berechtigungen
Einige Nudgis-Einstellungen wenden direkte Berechtigungen auf bestimmte Kanäle an. Werfen wir einen Blick darauf, wo man sie findet und welche Berechtigungen sie ändern.
Einstellungen für persönliche Kanäle
In den Authentifizierungseinstellungen (Menü > Administration > Authentifizierungseinstellungen und Dienste, Einstellungen) wenden die Optionen 'Zugriff auf persönliche Kanäle schützen' und 'Zugriff auf Medien in persönlichen Kanälen schützen' Berechtigungen auf die Kanäle und Medien in Ihrem Katalog an.
Diese Berechtigungen werden automatisch vom System angewendet und werden als "persönlich (System)" angezeigt, wenn man mit der Maus über die Berechtigung fährt.
Durch LTI angewendete Berechtigungen
Der LTI-Standard ermöglicht es Nudgis, Benutzern Berechtigungen gemäß ihren Rollen im LMS zu erteilen. Die zugehörigen Berechtigungen werden durch "lti (System)" angewendet.
LDAP-Synchronisierung
Ebenso wird die LDAP-Synchronisierung (und insbesondere der Import von LDAP-Gruppen und die Erstellung der entsprechenden Strings) wahrscheinlich Berechtigungen erstellen oder ändern.
Diese werden durch das Label "LDAP-Synchronisierer (System)" angezeigt.
Trimming (Zuschneiden)
Beim Zuschneiden erhält das untergeordnete Video die Rechte des übergeordneten Videos; diese Berechtigungen werden beim Darüberfahren mit der Maus als "Trimming (System)" gekennzeichnet.
Berechtigungen bei der Bereitstellung
Wenn eine Nudgis-Instanz bereitgestellt wird, werden bestimmte Berechtigungen durch das Installationsskript angewendet. Diese werden durch das Label "msinstaller (System)" auf der Seite mit den Berechtigungseinstellungen angezeigt.
Sie haben das Ende dieses Artikels erreicht, und wir hoffen, dass das Konzept der Berechtigungen für Sie jetzt viel klarer ist. Es ist jedoch möglich, noch weiter zu gehen, um den Zugriff auf Inhalte auf Ihrer Plattform zu kontrollieren. Um mehr zu erfahren, lesen Sie die anderen Artikel im Bereich Nudgis.
Wir laden Sie ein, das Lesen zum Thema Berechtigungen mit dem Artikel über LTI fortzusetzen, und wünschen Ihnen eine angenehme Erfahrung mit unseren Lösungen!
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.