Rollenbasierter Zugriff

Funktionsweise und erforderliche Informationen

Der rollenbasierte Zugriff ist eine Funktion in Anthology Illuminate-Reporting, die den Zugriff auf separate Berichte ermöglicht und sicherstellt, dass jeder Benutzer nur auf die für seine Rolle geeigneten Daten zugreift.

Derzeit richtet sich Anthology Illuminate Reporting an hochrangige institutionelle Führungskräfte, darunter Hochschulleiter, Leiter des Fern-/Online-Lernens, Dekane und Verantwortliche für Lernerfolg. Um jedoch eine datengestützte Entscheidungsfindungskultur umfassend zu unterstützen und zu erleichtern, möchten wir die Unterstützung auf weitere Benutzer ausweiten, die an Berichtsinhalten interessiert sind, aber möglicherweise nur Zugriff auf einige institutionsweite Daten haben.

Eine breitere Bereitstellung von Reporting in Ihrer Lehr- und Lern-Verwaltungsstruktur ermöglicht es jedem Benutzer, sichere Entscheidungen zu treffen, erleichtert die Delegation, das Feedback und die Zusammenarbeit über Rollen hinweg und ermöglicht datengestützte Gespräche, ohne dass Berichtsdaten exportiert und verteilt werden müssen.

Für die erfolgreiche Implementierung des rollenbasierten Zugriffs empfehlen wir Folgendes:

1. Führen Sie die Institutionelle Authentifizierung für Anthology Illuminate ein. Informationen zum Einrichten der institutionellen Authentifizierung
2. Einrichten der institutionellen Hierarchie:
   • On-Demand-Webinar: Best Practices für die Blackboard Learn Konfiguration
   • Informationen zum Einrichten der institutionellen Hierarchie

Unterstützte Berichte

Diese Tabelle wird regelmäßig aktualisiert, um die unterstützten Berichte widerzuspiegeln, sobald wir sie veröffentlichen:

Einrichten des rollenbasierten Zugriffs in Blackboard Learn (alte Methode)

Mit den folgenden Schritten können Administratoren, die Blackboard Learn als Identitätsanbieter verwenden, Benutzern Berechtigungen zum Anmelden bei der Berichterstellung erteilen und ihnen den Datenzugriff nur über die Knoten erlauben, denen sie zugeordnet sind:

1) Stellen Sie sicher, dass der Bericht bereits so eingerichtet ist, dass er eingeschränkte Viewer unterstützt. (Überprüfen Sie die Tabelle der unterstützten Berichte oben.) 

2) Fügen Sie einem vorhandenen Benutzer die Rolle Daten – Eingeschränkt hinzu:

Um einem Benutzer die Rolle Daten – Engeschränkt zu gewähren, melden Sie sich bei Anthology Illuminate an und führen Sie die folgenden Schritte aus: 

• Gehen Sie im linken Bereich zu „Einstellungen“. 

  An dieser Stelle empfehlen wir, dass die Institutionshierarchie (IH) und die Kurse bereits konfiguriert sind. Sehen Sie sich an, wie Sie die Institutionshierarchie festlegen.

• Wählen Sie die Registerkarte Lizenzmanagement aus und suchen Sie die Benutzer in der Liste. 
• Klicken Sie in der Spalte Aktionen auf das Stiftsymbol für den Benutzer, den Sie ändern möchten. 

• Navigieren Sie auf der Seite Benutzer bearbeiten zu den Berichtsberechtigungen und wählen Sie im Dropdown-Menü die Option Daten – Eingeschränkt aus. Klicken Sie dann auf Hinzufügen. 

3) Legen Sie die Benutzerzugriffsebenen fest: 

Melden Sie sich zum Konfigurieren der Zugriffsebenen eines Benutzers innerhalb der institutionellen Hierarchie mit Ihren Administratorberechtigungen bei Blackboard Learn an und befolgen Sie diese Schritte:  

• Gehen Sie in der Hauptnavigation zum Administratorbereich. 

• Gehen Sie zum Abschnitt Communitys und wählen Sie die institutionelle Hierarchie aus: Auf diese Weise können Sie die Hierarchieebenen verwalten und konfigurieren.

• Navigieren Sie durch Ihre institutionelle Hierarchie und wählen Sie Knoten und untergeordnete Knoten aus, auf die Sie dem Benutzer Zugriff gewähren möchten.

  Beim Einrichten des Zugriffs ist es wichtig, die Ebene sorgfältig auszuwählen, die Sie den einzelnen Benutzern zuweisen möchten. Beachten Sie, dass Benutzer Informationen von der ihnen zugewiesenen Ebene und allen darunter liegenden Ebenen anzeigen können, jedoch nicht von Ebenen derselben Ebene oder höheren Ebenen.  

  Betrachten Sie dieses Beispiel: 
  

  • Institutionsebene 1 – A 
    • Institutionsebene 2 – B 
      • Institutionsebene 3 – C 
        • Institutionsebene 4 – D 
        • Institutionsebene 4 – E 

  Wenn Sie in dieser Struktur Benutzer1 Zugriff auf die Institutionsebene 3 – C gewähren, hat der Benutzer auch Zugriff auf Daten der Institutionsebene 4 – D und der Institutionsebene 4 – E. Dies liegt daran, dass die Ebenen 4 – D und 4 – E unter Ebene 3 – C verschachtelt sind und sich die Zugriffsberechtigungen auf niedrigere Ebenen erstrecken.  

  Wenn Sie Benutzer2 jedoch nur Zugriff auf die Institutionsebene 4 – D gewähren, kann der Benutzer nicht auf Daten der Institutionsebene 4 – E zugreifen. Der Zugriff auf Ebene 4 – D ist nur auf diese Ebene beschränkt und umfasst keine anderen Knoten auf derselben oder einer höheren Ebenen. 

• Nachdem Sie den gewünschten Knoten ausgewählt haben, gehen Sie zur Registerkarte  Administratoren und wählen Sie Administrator hinzufügen aus. 

• Gehen Sie im Dialogfeld „Administratoren hinzufügen“ wie folgt vor:
  • Wenn Sie den Benutzernamen kennen, den Sie als Administrator hinzufügen möchten, geben Sie ihn in das Feld „Benutzername“ ein.
  • Verwenden Sie andernfalls die Schaltfläche Durchsuchen und suchen Sie nach Feldern wie Name, E-Mail-Adresse oder Systemrolle. Wählen Sie alle relevanten Ergebnisse aus und klicken Sie auf Senden.

• Wählen Sie im Abschnitt Rollen die für den Administrator gewünschte Systemrolle zur Verwendung im Knoten aus.  

  Die spezifische Rolle ist für die aufgeteilte Berichterstellung in Anthology Illuminate nicht relevant, wirkt sich jedoch auf die Berechtigungen des Benutzers innerhalb des Knotens in Blackboard Learn aus. 

• Wählen Sie Senden aus.

  Warten Sie, während die Regeln über Nacht angewendet werden. 

Sie können die Zuordnung jederzeit ändern, indem Sie die Knotenadministratorzuordnungen ändern oder den Zugriff vollständig widerrufen, indem Sie die Rolle/Gruppe für die institutionelle Authentifizierung des Benutzers entfernen oder sein SSO-Konto deaktivieren.

Einrichten des rollenbasierten Zugriffs in Anthology Illuminate (neue Methode)

Administratoren, die die institutionelle Authentifizierung mit SAML als Identitätsanbieter verwenden, können Benutzern Berechtigungen zum Anmelden bei der Berichterstellung erteilen und ihnen den Datenzugriff nur über die Knoten erlauben, denen sie zugeordnet sind. Benutzer müssen die Rolle „BbDataReportViewer“ in Learn oder SAML haben und sich mindestens einmal bei Illuminate angemeldet haben, bevor ihre Berechtigungen verwaltet werden können.

1) Stellen Sie sicher, dass der Bericht bereits so eingerichtet ist, dass er eingeschränkte Viewer-Nutzer unterstützt. (Überprüfen Sie die Tabelle der unterstützten Berichte oben.) 

2) Fügen Sie einem vorhandenen Benutzer die Rolle Daten – Eingeschränkt hinzu:

• Gehen Sie im linken Bereich zu „Einstellungen“. 

  An dieser Stelle empfehlen wir, dass die Institutionshierarchie (IH) und die Kurse bereits konfiguriert sind. Sehen Sie sich an, wie Sie die Institutionshierarchie festlegen.

• Wählen Sie die Registerkarte Lizenzmanagement aus und suchen Sie die Benutzer in der Liste. 
• Klicken Sie in der Spalte Aktionen auf das Stiftsymbol für den Benutzer, den Sie ändern möchten. 

• Navigieren Sie auf der Seite Benutzer bearbeiten zu den Berichtsberechtigungen und wählen Sie im Dropdown-Menü die Option Daten – Eingeschränkt aus. Klicken Sie dann auf Hinzufügen. 

3) Legen Sie die Benutzerzugriffsebenen fest: 

Gehen Sie folgendermaßen vor, um die Zugriffsebenen für einen Benutzer innerhalb der institutionellen Hierarchie zu konfigurieren: 

• Scrollen Sie auf derselben Seite Benutzer bearbeiten, die Sie im vorherigen Schritt geöffnet haben, nach unten zum Abschnitt „Institutionelle Hierarchie“. Wählen Sie dort die Knoten aus, die den Institutionsebenen entsprechen, für die Sie Berechtigungen erteilen möchten. Sie können jeden Knoten erweitern, um seine untergeordneten Elemente anzuzeigen. 

• Speichern Sie alle erteilten Berechtigungen, indem Sie auf die Schaltfläche Änderungen speichern klicken. 

  Warten Sie, während die Regeln über Nacht angewendet werden. 

Wenn der rollenbasierte Zugriff angewendet wird, werden die Berichte aufgrund des eingeschränkten Zugriffs zunächst ungefiltert und ohne Daten angezeigt. Benutzer müssen die relevanten Hierarchieebenen auswählen, um die Berichte basierend auf ihren Zugriffsrechten mit Informationen zu füllen. 

Berichtsberechtigungen hinzufügen oder entfernen

Sie können Berichtsberechtigungen basierend auf Benutzerrollen hinzufügen oder entfernen. Jede Rolle bietet bestimmte Zugriffsebenen für Berichte:

• Zugriffstyp: 
  • Berichtsbereich – Leiten: Alle Berichte im Bereich „Leiten“
  • Berichtsbereich – Lernen: Alle Berichte im Bereich „Lernen“
  • Berichtsbereich – Unterrichten: Alle Berichte im Bereich „Unterrichten“
  • Berichsbereich – Alle: Zugriff auf alle Berichte
     
• Daten – Eingeschränkt: In Berichten mit aktiviertem rollenbasiertem Zugriff sind nur die für den Benutzer ausgewählten Hierarchieknoten sichtbar, oder
• Data – Unbeschränkt: Der Benutzer hat Zugriff auf alle Daten in allen Berichten.

Sie können die „Berichtsbereich“-Zugriffstypen und den Zugriff „Daten – Eingeschränkt“ oder „Daten – Unbeschränkt“ kombinieren, um eine noch weiter angepasste Umgebung zu erstellen.

Gehen Sie zum Verwalten der Berichtsberechtigungen folgendermaßen vor:

• Gehen Sie im linken Bereich zu Einstellungen. 
• Wählen Sie die Registerkarte Lizenzmanagement aus und suchen Sie die Benutzerliste.
• Klicken Sie auf das Stiftsymbol neben dem Benutzer, den Sie ändern möchten.

• Zum Zuweisen von Berechtigungen für Berichte navigieren Sie zum Abschnitt Berichtsberechtigungen, wählen Sie mindestens eine Rolle aus und klicken Sie dann auf Hinzufügen.