Aangepaste rollen voor het beheer
Met aangepaste rollen beperkt u de rechten van een beheerdersaccount. Het principe werkt aftrekkend: u vertrekt van een beheerbereik en haalt daar vervolgens de modules of de handelingen weg die de betrokkene niet mag gebruiken.
Dit is de optie die u activeert om een deel van het beheer te delegeren zonder alle algemene rechten weg te geven.
Waarom niet alle beheerrechten geven?
De standaard beheerdersrol geeft alle rechten op het account van de school. Voor veel coördinerende functies is dat te veel:
- een afwezigheidscoördinator moet de afwezigheden kunnen inzien en beheren, maar niet de roosters of de algemene instellingen wijzigen;
- een roostermaker moet de roosters kunnen opbouwen zonder daarom toegang te hebben tot Import/Export;
- een HR-dienst moet soms de docentfiches kunnen aanpassen zonder aan de lessen te komen;
- een technische dienst kan lokalen, informatieschermen of resources raadplegen zonder de gebruikers te beheren.
Wat het formulier mogelijk maakt
Het scherm Aangepaste rollen biedt:
- een rolnaam;
- rechten per module;
- rechten per handeling, afhankelijk van wat elke module aanbiedt.
De rechten gelden voor de modules en hun handelingen, niet voor de gegevens zelf: een aangepaste rol beperkt de toegang niet tot één bepaalde klas, vestiging, vak of periode. Ze bakent af wat de betrokkene mag doen, niet de gegevens waarop die persoon mag werken.
Aangepaste rol en planningsdomein
De gegevens zijn het werk van het planningsdomein. De twee begrippen beantwoorden verschillende vragen en worden samen toegekend:
- de aangepaste rol bepaalt welke handelingen een beheerder uitvoert;
- het domein bepaalt op welke gegevens dat gebeurt — welke klassen, welke vestigingen, welke lokalen, welke vakken, welke roosters.
Zodra een coördinator de eigen campus, opleiding of instelling moet beheren zonder aan die van de collega's te komen, is het het domein dat de beperking draagt. Zie Domeinen.
Een aangepaste rol toewijzen
Zodra de rol is aangemaakt, verschijnt hij in de rolkeuzelijsten op de gebruikersfiches. U wijst hem aan een beheerdersaccount toe zoals elke andere rol.
Een gebruiker kan meerdere standaardrollen en aangepaste rollen combineren. Die krijgt dan de optelsom van de resterende rechten.
Typische toepassingen
- Leerlingenbegeleiding / toezichthouders — rechten op de afwezigheden, op Personeelsinzet en op het raadplegen van de roosters, zonder toegang tot de configuratie.
- Pedagogische coördinatoren — rechten op de nuttige roosterschermen, zonder de algemene instellingen.
- Technische dienst — toegang tot lokalen, informatieschermen of resources, afhankelijk van de toegestane handelingen.
- Administratieve medewerkers — beheer van de leerlingen of docenten zonder toegang tot de gevoelige instellingen.
Controleerbaarheid
De handelingen die met een aangepaste rol worden uitgevoerd, verschijnen in de logs wanneer de logoptie actief is en de betrokken route wordt gelogd. Zie Activiteitenlogboek (logs).
Stappenplan
Een rol “Afwezigheidscoördinator” aanmaken
-
Open Aangepaste rollen in de module Beheer.
-
Maak een rol met de naam
Afwezigheidscoördinatoraan. -
Sta de nodige acties toe op de module Afwezigheidsbeheer.
-
Behoud het leesrecht op de roosters als de coördinator een afwezigheid in context moet plaatsen, maar haal het wijzigingsrecht weg.
-
Sluit de modules uit die niet toegankelijk mogen zijn, met name Roosterbeheer, de algemene instellingen of Import/Export als die niet tot het beheerbereik van die persoon behoren.
-
Sla op en wijs de rol vervolgens toe aan de betrokken beheerdersaccounts.
-
Als het activiteitenlogboek actief is, controleer dan de handelingen vanuit Activiteitenlogboek (logs).