Rollen und Rechte

Rollen sind Daten, keine festen Programmzweige. Eine Person kann an mehreren Einrichtungen mehrere Rollen haben, jede mit eigenem Zeitraum.

Rolle	Sieht	Darf
Fachlehrkraft	Klassen und eigene Kurse der Schule	Leistungen und Noten erfassen, Halbjahresnoten festsetzen, Leistungen freigeben
Klassenleitung	wie Fachlehrkraft, dazu die Zeugnisse der Klasse	Zeugnisse anlegen und bearbeiten, zur Prüfung geben; in der Oberstufe als Tutorin oder Tutor die Abiturakten vorbereiten; an der Berufsschule den Konferenzbeschluss zu den Endnoten und die Kenntnisnahme des Betriebs eintragen
Schulleitung	die ganze Schule	Zeugnisse freigeben, zum Abitur zulassen, Prüfungsnoten erfassen und das Abitur abschließen, Beschlüsse zum Berufsschulabschluss aufheben, Kurse nach dem Notenschluss entsperren, Stammdaten importieren, Aufbewahrung jährlich prüfen
Schuladmin	die ganze Schule	Stammdaten importieren
Datenschutz/Revision	das Protokoll der Schule, ohne eigene Einträge; Bestand und Löschnachweise der Aufbewahrung	Integrität prüfen, Protokoll exportieren
Schüler	eigene freigegebene Noten und die eigene Abiturakte	–
Sorgeberechtigt	freigegebene Noten und Abiturakten der eigenen Kinder	–
Gastschüler	wie Schüler; Freigabe der Noten an die Stammschule	–

Tutorin oder Tutor ist keine eigene Rolle: In der Oberstufe ist das die Klassenleitung der Tutorengruppe.

Person und Konto

• Person ist fachlich: Sie kommt aus dem Stammdatenimport, an ihr hängen Noten, auch wenn sie sich nie anmeldet.
• Konto ist technisch: Es entsteht bei der ersten Anmeldung aus Identitätsanbieter und Subject.
• Verknüpft werden beide über eine Kennung, die sowohl im Import als auch in der Anmeldung vorkommt – nie über Namen.

Grobe Zuordnungen kommen aus der Anmeldung, feine Rechte (welche Klasse, welcher Kurs, welches Kind) aus den Stammdaten.

Fachliche und technische Verantwortung

Fachliche Administration (Regelpakete, Rollen) und technischer Betrieb sind getrennt. Der Betreiber der Server hat keinen Zugriff auf Fachdaten.