Gastportal (öffentliche Links)

Das Gastportal bezeichnet hier die Ansicht eines Stundenplans durch eine Person, die kein Omniscol-Konto an der Schule besitzt. Der häufige Fall ist der signierte öffentliche Link: eine URL, die auf einen genauen Bereich beschränkt und schreibgeschützt geöffnet ist.

Zugangsarten

Je nach Bedarf wählen Sie zwischen:

• Signierter öffentlicher Link — eine URL mit einem geheimen Token gibt Zugriff auf einen bestimmten Stundenplan (eine Schülerin oder ein Schüler, eine Klasse, ein Klassenraum, eine Lehrkraft) ohne Anmeldung. Praktisch, um ihn mit Eltern zu teilen: ein einziger Link, kein Passwort, das man sich merken muss. Siehe Öffentliche Freigabelinks.
• Eingeschränktes Omniscol-Konto — wenn die Person einen dauerhaften, authentifizierten oder bereichsübergreifenden Zugang benötigt, legen Sie stattdessen ein Konto mit der passenden Rolle und den passenden Rechten an. Stellen Sie diesen Fall nicht als anonymen öffentlichen Link dar.

Was ein Gast sieht

Der Gast sieht den Stundenplan im streng schreibgeschützten Modus:

• keine Änderung möglich,
• keine Abwesenheitsmeldung,
• keine Eingabe von Verfügbarkeiten,
• kein Zugriff auf andere Stundenpläne als den im Link enthaltenen Bereich.

Der Link öffnet die vorgesehene Ansicht im schreibgeschützten Modus. Bei einem Stundenplan wird die Darstellung automatisch bereinigt — ohne die obere Leiste und ohne das Anwendungsmenü —, sodass eine Seite entsteht, die allein auf den Kalender ausgerichtet ist. Diese Aufmachung entspricht dem Parameter raw=true der URL: bei Stundenplan-Links standardmäßig gesetzt, bei den übrigen Ansichten optional, und einer, den ein erfahrener Benutzer von Hand ergänzen kann. Er ändert weder die Authentifizierung noch den Bereich des Links.

Manche Freigabelinks dienen einer gezielten Aktion statt einer Ansicht: der Link zur Eingabe der Verfügbarkeiten der Lehrkräfte lässt ausschließlich das vorgesehene Formular zu, bis zu seinem Ablaufdatum.

Anwendungsfall: Elternteil einer Schülerin oder eines Schülers (Schulbereich)

Das typische Szenario in der weiterführenden Schule:

1. Die Administratorin oder der Administrator (oder die Schülerin bzw. der Schüler selbst) erzeugt den Freigabelink für den Schülerstundenplan.
2. Der Link wird per E-Mail an das Elternteil gesendet.
3. Das Elternteil öffnet den Link: es sieht den Stundenplan seines Kindes.
4. Über denselben Link kann es sich per iCal abonnieren und den Stundenplan direkt in Google Calendar / Apple Calendar haben.

Kein Konto anzulegen, kein Passwort zu verwalten.

Anwendungsfall: dauerhafter Beobachter

Wenn eine externe pädagogische Ansprechperson ein Programm das ganze Jahr über verfolgen muss, vermeiden Sie standardmäßig den anonymen öffentlichen Link. Legen Sie ein auf den nötigen Bereich beschränktes Omniscol-Konto an oder richten Sie eine signierte Freigabe mit kurzem Ablauf und kontrollierter Verlängerung ein.

Sicherheit

• Ein signierter öffentlicher Link bleibt bis zu seinem Ablaufdatum nutzbar. Er wird ungültig, wenn sich das Passwort des Kontos ändert, an das er gebunden ist (oder wenn dieses Konto deaktiviert wird); ein iCal-Link wird außerdem durch das Rotieren des Zugangsschlüssels der Schule ungültig.
• Ein eingeschränktes Omniscol-Konto kann wie jedes andere Benutzerkonto deaktiviert werden.
• Ein Zugriff über einen öffentlichen Link darf nicht wie ein authentifizierter interner Benutzer behandelt werden.