Avansert tilgangskontroll for Oppgavebanker

  • Oppdatert

Denne funksjonaliteten er tilgjengelig for Bankansvarlige.

Denne artikkelen vil veilede deg gjennom den nye funksjonen for avanserte tilganger i Oppgavebanker. Du vil lære hvordan du bruker en tilgangsmodell i tre deler som involverer Oppgavebanken, organisasjonsenheter og brukerroller for Forfattere (inkludert spesialtilpassede brukerroller (CURs)) for å oppnå mer detaljert kontroll over innhold, sammen med anbefalt praksis for implementering.

Hvordan kontrollere tilgang

Funksjonaliteten for tilganger i Oppgavebank introduserer en kraftfull måte å kontrollere tilgang til innholdet ditt på ved å kombinere organisasjonsenheter og brukerroller / spesialtilpassede brukerroller for forfatter (CURs). Det er viktig å merke seg at en brukers tilgang til en Oppgavebank gis utelukkende gjennom kombinasjonen av medlemskap i en organisasjonsenhet og tildeling av brukerrollen som er knyttet til den enheten. Dette forholdet lar deg spesifisere nøyaktig hvilke brukere som har tilgang til en bestemt Oppgavebank og hvilke handlinger de kan utføre i den. Hvis en bruker ikke har denne spesifikke kombinasjonen, vil de bare få tilgang dersom de har den overordnede rollen for utvidet tilgang.

Tenk på forholdet som en tilgangsmodell i tre deler:

  • Innholdet: Den spesifikke Oppgavebanken (hva som aksesseres).
  • Aktørene: Organisasjonsenheten(e) tildelt den Oppgavebanken (hvem som har tilgang).
  • Handlingene: Brukerrollen(e) for Forfatter assosiert med disse organisasjonsenhetene (hva de kan gjøre).

For å opprette en Oppgavebank den ha minst én organisasjonsenhet tildelt seg.

Alle Hovedansvarlige som er medlem av organisasjonsenheten har tilgang til å legge innhold fra Oppgavebanken til prøver. Det er ikke lenger nødvendig å dele innhold manuelt med Hovedansvarlig.

Visualisering av tilgangsmodellene

Diagrammene nedenfor illustrerer hvordan tilgangsmodellen i tre deler brukes på både detaljerte og forenklede tilgangsscenarioer på tvers av flere Oppgavebanker. Du kan konfigurere modellen på den måten som best tjener institusjonens behov.

  • Detaljert tilgangskontroll

    Dette kan passe for en institusjon som har en desentralisert tilnærming til forfatterskap – f.eks. at hver modul eller hvert fagområde har sine egne Forfattere, slik at det kreves variasjoner i tilgang på tvers av Oppgavebanker.

    Dette eksemplet på detaljert tilgang viser bare to organisasjonsenheter, selv om du kan legge til opptil fem organisasjonsenheter per Oppgavebank (se seksjonen for anbefalt praksis nedenfor for flere detaljer).

  • Forenklet tilgangskontroll

    Døtte kan passe for en institusjon som har en mer sentralisert tilnærming til forfatterskap – f.eks. at forfatteraktiviteter administreres av et sentralt team for alle Oppgavebanker.

Sette opp organisasjonsenheter og brukerroller for Forfatter

Når du administrerer en Oppgavebank (via Egenskaper-fanen), vil du knytte én eller flere organisasjonsenheter til én eller flere brukerroller for Forfatter. Som illustrert i skjermbildet nedenfor, definerer denne tilknytningen tillatelsene for brukerne i den gruppen.

Du kan tildele opptil fem distinkte organisasjonsenheter til en enkelt Oppgavebank, og hver av disse enhetene kan knyttes til én eller flere spesialtilpassede roller (CURs). Hvis du forutser behov for mer enn fem organisasjonsenheter for en enkelt bank, vennligst kontakt vår Service Desk for assistanse.

Vi anbefaler sterkt at du nøye vurderer hvilket nivå av tilgangskontroll som kreves. Selv om økt antall organisasjonsenheter gir svært presise tillatelser, øker det også den administrative innsatsen som trengs for å holde medlemslistene oppdatert.

Nøstede organisasjonsenheter

Vennligst merk: Hvis organisasjonsenheter er nøstede (med et foreldre- og barn-hierarki) og Oppgavebanken er tilknyttet underenheten (barn), får medlemmene av foreldreenheten foreløpig ikke tilgang automatisk.

Brukere må legges eksplisitt til i underenheten for å få tilgang til Oppgavebanken.

Merknad om tomme felt for spesialtilpassede brukerroller

Det er mulig å la feltet for spesialtilpasset brukerrolle stå tomt for en organisasjonsenhet. I tilfeller der bare én organisasjonsenhet er definert for en Oppgavebank og feltet for spesialtilpasset rolle er tomt, vil bare brukere som er medlemmer og som innehar systemrollen Forfatter få tilgang til den Oppgavebanken. Dette er en tilsiktet mekanisme for å begrense tilgangen til visse Oppgavebanker til kun dine eksisterende Forfatter-brukere.

Anbefalt praksis for detaljert tilgang

Hvis du krever en kompleks eller detaljert tilnærming til tillatelser – det vil si at ulike brukere trenger ulike nivåer av tilgang på tvers av ulike Oppgavebanker – anbefaler vi en metodisk tilnærming:

  1. Oppsett av spesialtilpassede roller (gjenbrukbare og statiske): Vi anbefaler å opprette og publisere dine nødvendige spesialtilpassede roller (f.eks. Kun visning, Kun redigering, Full tilgang) på forhånd. Siden disse rollene definerer handlingene brukere kan utføre, kan de gjenbrukes på tvers av flere Oppgavebanker og bør derfor forbli statiske. Du kan bruke standardrollene vi tilbyr (Forfatter: Kun visning, Forfatter: Visning og redigering, Forfatter: Full tilgang), redigere disse for å møte dine behov, eller opprette dine helt egne roller (se Spesialtilpassede brukerroller for forfatter: opprette, redigere, slette og tildele til brukere for flere detaljer).
  2. Systematisk navngiving: Opprett organisasjonsenheter spesifikt for Oppgavebanken og tilgangsnivået. For en Oppgavebank kalt «Maskinteknikk» kan du for eksempel opprette:
    • Organisasjonsenhet: «Teknikk-forfattere», knyttet til rollen Forfatter: Full tilgang.
    • Organisasjonsenhet: «Teknikk-lesere», knyttet til rollen Forfatter: Kun visning.

Å knytte en spesifikk spesialtilpasset rolle er nøkkelen til å fullføre tilgangsmodellen i tre deler og definere nøyaktig tilgangsnivå (f.eks. Visning, Redigering eller Full) for brukerne i den organisasjonsenheten. Alternativt kan du la feltet for spesialtilpasset brukerrolle stå tomt og tildele disse brukerne systemrollen Forfatter (se avsnittet over).

Anbefaling: Vi foreslår at du starter med kun få organisasjonsenheter per Oppgavebank i begynnelsen og tester denne konfigurasjonen for å vurdere effektiviteten. Ved å holde seg til en metodisk tilnærming for alle Oppgavebanker vil det også være lettere å holde oversikt over hvilke tilgangskontroller som kreves hver gang en Oppgavebank opprettes, noe som reduserer den administrative byrden.

Enkel tilgangsmodell

Hvis en enklere tilgangsmodell er tilstrekkelig, kan du følge disse trinnene:

  1. Opprett én organisasjonsenhet og legg til alle Forfatterne dine i den.
  2. Knytt denne organisasjonsenheten til rollen Forfatter: Full tilgang. Alternativt, hvis du vil at alle Forfattere skal ha full tilgang til alle Oppgavebanker, kan du ganske enkelt tildele dem systemrollen Forfatter og la feltet for spesialtilpasset rolle stå tomt. Dette vil overstyre behovet for spesialtilpassede roller helt (se neste avsnitt).

Systemrollen Forfatter og standardtilgang

Det er viktig å forstå forskjellen mellom spesialtilpassede roller (CURs) og systemroller:

  • Systemrollen Forfatter: Å legge til en bruker i en organisasjonsenhet, knytte den enheten til en Oppgavebank og deretter tildele brukeren systemrollen Forfatter gir brukeren full tilgang til den aktuelle Oppgavebanken. Dette er spesielt nyttig hvis du ikke krever mer detaljerte tillatelser.
  • Spesialtilpassede brukerroller (CURs): Hvis du ønsker å begrense tilgang til spesifikt innhold, bruk spesialtilpassede roller i stedet. Tilgang gis utelukkende gjennom forholdet mellom Oppgavebank/Organisasjonsenhet/Spesialtilpasset rolle definert i fanen for egenskaper i Oppgavebanken.
  • Systemrollen Forfatter + Utvidet tilgang: Å tildele en bruker systemrollen Forfatter pluss Utvidet tilgang gir dem tilgang til ALT innhold i ALLE Oppgavebanker. Dette fungerer som en superbruker-rolle. Bruk denne rollen kun for brukere som trenger en bred oversikt over alt innhold i hele systemet.
  • Hovedansvarlige: Hovedansvarlige kan se alt innhold i oppgavesett i forhåndsvisning når de knytter et oppgavesett til en prøve i Deliver. Alle brukere med standard systemtilgang (Forfattere, Hovedansvarlige, brukere med Utvidet tilgang) er oppført i «Alle»-visningen i fanen for tilgang for Oppgavebanker.

Neste steg

Nå som du forstår tilgangsmodellen i tre deler for å sette opp tilganger i Oppgavebank, ta en titt på fanen for tilgang i Oppgavebanker. Denne artikkelen vil veilede deg gjennom administrasjon og overvåking av nøyaktig hvem som har tilgang til innholdet i Oppgavebanken.

Var denne artikkelen nyttig?

0 av 0 syntes dette var nyttig