Ruoli personalizzati di amministrazione

I ruoli personalizzati permettono di limitare i diritti di un account amministratore. Il principio è sottrattivo: si parte da un perimetro di amministrazione, poi si rimuovono i moduli o le operazioni che la persona non deve poter utilizzare.

È l'opzione da attivare per delegare una parte dell'amministrazione senza concedere tutti i diritti globali.

Perché non concedere tutti i diritti di amministrazione?

Il ruolo di amministratore standard concede tutti i diritti sull'account della scuola. Per molte funzioni di coordinamento, è troppo:

• un coordinatore delle assenze deve vedere e gestire le assenze, ma non modificare gli orari o i parametri globali;
• un gestore degli orari deve costruire gli orari senza necessariamente accedere all'importazione / esportazione;
• un ufficio risorse umane può avere bisogno di modificare le schede dei professori senza toccare le lezioni;
• un ufficio tecnico può consultare aule, pannelli o risorse senza gestire gli utenti.

Ciò che il modulo permette

La schermata Ruoli personalizzati propone:

• un nome di ruolo;
• autorizzazioni per modulo;
• autorizzazioni per operazione, in base a ciò che ogni modulo espone.

Le autorizzazioni riguardano i moduli e le loro operazioni, non i dati stessi: un ruolo personalizzato non limita l'accesso a una classe, un sito, una materia o un periodo in particolare. Esso delimita ciò che la persona può fare, non i dati su cui può agire.

Assegnare un ruolo personalizzato

Una volta creato, il ruolo compare nei selettori di ruolo delle schede utente. Lo assegna a un account amministratore come un altro ruolo.

Un utente può cumulare più ruoli standard e personalizzati. Ottiene allora l'unione delle autorizzazioni rimanenti.

Casi d'uso tipici

• Vita scolastica / sorveglianti — diritti sulle assenze, sul Servizio del personale e la consultazione degli orari, senza accesso alla configurazione.
• Coordinatori didattici — diritti sulle schermate degli orari utili, senza parametri globali.
• Ufficio tecnico — accesso ad aule, pannelli o risorse a seconda delle operazioni autorizzate.
• Assistenti amministrativi — gestione degli studenti o dei professori senza accesso alla configurazione sensibile.

Verificabilità

Le azioni effettuate con un ruolo personalizzato compaiono nei log quando l'opzione dei log è attiva e la rotta interessata è registrata. Vedere Registro delle attività (logs).