Betrieb & Verwaltung (Control)
Konten, Rollen & Berechtigungen
Echte Verwaltungszugänge anlegen und in einer Matrix festlegen, welche Hochschulfunktion welche Fläche öffnen darf — mit sichtbarem Unterschied zwischen Standard und bewusster Entscheidung.
Wozu#
Ein Studentensekretariat soll Bewerbungen und Akten sehen, aber nicht Kosten und Betrieb der Anlage. Ein Präsident soll Zahlen lesen, nicht Akten bearbeiten. Konten und Matrix machen das einstellbar und nachvollziehbar.
So geht’s#
KlickwegVerwaltungBerechtigungen
- 1„Konten & Rollen“ öffnen. Unter „Verwaltungskonto anlegen“: Name, E-Mail, „Funktion“ (die Beschreibung erscheint darunter) und Organisation wählen, dann „Konto anlegen“.
- 2Das Passwort erscheint genau einmal — jetzt notieren. Es wird nirgends gespeichert und ist nach dem Verlassen der Seite nicht mehr abrufbar. Das Konto ist sofort anmeldbar.
- 3Unter „Wer hat welche Rolle“ für jedes Konto die Funktion umstellen; Vorführzugänge sind markiert und lassen sich hier nicht ändern.
- 4„Berechtigungen“ öffnen: oben die Funktionen mit ihrer technischen Stufe, darunter je Gruppe (Hochschulbetrieb, Betrieb der Anlage, Lehre, Studium …) eine Tabelle: Flächen in Zeilen, Funktionen in Spalten (Abb. 1).
Abb. 1 Eine Gruppe der Berechtigungen: Flächen in Zeilen, Funktionen in Spalten, bewusste Abweichungen fett umrandet. - 5Ein Klick auf ein Feld legt die Fläche für diese Funktion um; ein zweiter Klick nimmt die Entscheidung zurück und lässt wieder den Standard gelten. Fett umrandet heißt: bewusst vom Standard abgewichen.
Einstellungen und Schalter#
Kein eigener Schalter im Funktionskatalog — die Funktion gehört zu ihrer Umgebung.
Die Hochschulfunktionen#
- IT-Administration — Betrieb der Anlage: Betriebsflächen, Kosten, Verbrauch, Wächter und diese Matrix (technische Stufe Betreiber).
- Study Affairs — Bewerbung, Zulassung, Studentenakte, Prüfungsamt, Zeugnis (Stufe Verwaltung).
- Verwaltung (allgemein) — Tagesgeschäft der Hochschule ohne die besonders schutzbedürftigen Flächen (Stufe Verwaltung).
- Präsident — der Blick von oben: Zahlen, Steuerung, Nachweise; lesen, nicht sachbearbeiten (Stufe Verwaltung).
- Dozent — Kurs aufbauen, Prüfung stellen, bewerten (Stufe Lernende, mit Lehrbefugnis).
- Student — der Weg vom Studienangebot bis zum Zeugnis (Stufe Lernende).
Die IT-Administration kann die Matrix auch selbst ändern — sie ist eine Vertrauensrolle.
Welche Flächen die Matrix kennt#
Alle Seiten der Verwaltung (aus der Zuordnung der Verwaltungsflächen abgeleitet) und dazu Flächen außerhalb: Aufsicht & Verbrauch, Dozentenfläche, Prüfungserstellung, Lern-Werkstatt, Akte der Faktenprüfung, Studenten-Dashboard, Studium, Kursplayer, Befragung, Badges, Promotion und das Personal-Cockpit. Es gilt immer der längste passende Pfad.
Wer darf was#
- Konten anlegen, Funktionen vergeben, Matrix umlegen: nur der Betreiber.
- Wer eine Fläche nicht öffnen darf, landet auf dem Dashboard mit dem Hinweis „Dieser Bereich ist für Ihre Funktion gesperrt.“ — „Das ist eine Einstellung in der Berechtigungsmatrix, kein Fehler.“
Tipps#
- Die Organisation der Hochschule steht in der Auswahl vorn; leere Organisationen sind als „(leer)“ markiert und stehen hinten. Ohne Organisation bleibt jede Verwaltungsfläche verschlossen.
- Die Matrix greift an einer einzigen Stelle — der Hülle aller Verwaltungsseiten. Sie verfeinert, sie ersetzt nichts: Wer hier durchkommt, muss die Seite darunter immer noch dürfen.
- Verwaltungskonten sind etwas anderes als die Vorführzugänge des Schaufensters: Diese sind ohne Anmeldung annehmbar und sehen deshalb nur erfundene Personen.
Verwandte Funktionen#
- IT-Verwaltung & ZugriffsrechteAlle Konten mit den drei Zugriffsrechten, die sich wirklich setzen lassen: Rolle, Lehrbefugnis und Organisation — dazu die geltenden Regeln, welche Rolle welche Flächen sieht.
- Anmeldung, zweiter Faktor und VerschlüsselungWie Konten, Sitzungen und Geheimnisse geschützt sind.
- Anmeldung über die eigene Hochschule (SSO)E-Mail-Domänen einem Kunden zuordnen — neue Konten landen dann automatisch beim richtigen Mandanten; mit hinterlegtem Anmeldesystem melden sich die Angehörigen über ihre Hochschule an.
- Zuordnung der VerwaltungsflächenWem gehört welche Verwaltungsseite — dem Kunden oder dem Anbieter? Mit Begründung, mit der Lücke und mit Einträgen ohne Seite.
