open | Schulportfolio

Qualitätsdokumentation leicht gemacht

Benutzer-Werkzeuge

Webseiten-Werkzeuge


dokumentation:auth-methods

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
dokumentation:auth-methods [20.04.2010 20:18]
Frank Schiebel
dokumentation:auth-methods [13.10.2019 12:55]
Frank Schiebel gelöscht
Zeile 46: Zeile 46:
 Dieses Video finden Sie auch direkt bei YouTube Dieses Video finden Sie auch direkt bei YouTube
 {{youtube>​link:​Wh02Ffwp5aQ|LDAP-Auth gegen LML}} {{youtube>​link:​Wh02Ffwp5aQ|LDAP-Auth gegen LML}}
 +
 +==== Abschluss: Einrichten der Gruppen auf der Linux-Musterlösung ====
 +
 +Wenn man den LDAP der Linux-Musterlösung verwendet, um die Benutzer des Online-Schulportfolios zu verwalten, wird  der Zugriff auf das Portfolio über die Mitgliedschaft in Projektgruppen geregelt.
 +
 +Die Projektgruppen werden in der Schulkonsole der Musterlösung definiert und verwaltet. Die Gruppen des Musterlösungssystems werden automatisch in Portfoliogruppen übersetzt. Im Auslieferungszustand des Pakets ist folgende Zugriffsregelung implementiert:​
 +
 +    * Alle Benutzer, die in der Musterlösung angelegt sind, also Lehrer und Schüler, können sich am Portfolio anmelden und gehören der Portfoliogruppe ''​users''​ an. Alle Mitglieder dieser Portfoliogruppe können alle Seiten im Wiki-Unterverzeichnis allusers ansehen, haben aber keinen Zugriff auf Portfolioseiten in anderen Verzeichnissen.
 +    * Alle Lehrer befinden sich automatisch in der Gruppe teachers, die automatisch in die Portfoliogruppe ''​teachers''​ gemappt wird. Die Mitglieder dieser Gruppe können alle Seiten des Portfolios ansehen, aber keine Seite bearbeiten.
 +    * Die Mitglieder des Schulkonsolenprojekts ''​p_portfoliored''​ befinden sich automatisch in der Portfoliogruppe ''​portfoliored''​ und dürfen alle Seiten des Portfolios ansehen und bearbeiten. Außerdem können Sie Dokumente in das Portfolio einfügen.
 +    * Die Mitglieder des Schulkonsolenprojekts ''​p_portfolioadm''​ befinden sich automatisch in der Portfoliogruppe ''​portfolioadm''​ und sind somit Administratoren des Portfolios. Sie können das System konfigurieren,​ Seiten verschieben und umbenennen u.v.m. ​
 +
 +Um sinnvoll arbeiten zu können benötigt man also zwei Pojektgruppen in der Schulkonsole:​
 +
 +    * ''​p_portfoliored''​ mit allen Redakteuren des Portfolios.
 +    * ''​p_portfolioadm''​ mit allen Administratoren des Portfolios.
 +      ​
 +      ​
 +<note warning>​Die Projektgruppen sollten nicht als "​offene Gruppe"​ angelegt werden, damit sich weitere Benutzer nicht selbst als Redakteur oder Administrator des Portfolios eintragen können.</​note>​
 +