[NM-Himself]

Hallo Billy,

bevor ich die dann noch offenen Fragen im Detail beantworte, erst einmal zum Verständnis noch einmal die Funktion der Rollenverwaltung. Im mittleren Bereich findest du die einzelnen Rechte, die bisher eingerichtet wurden. Wenn also ein Benutzer in der Admin-Konsole Zugriff auf den Klassen-Dialog haben soll, muss ihm das Recht "AT_MD_Kl" haben. Für den Zugriff auf "Schülerdaten einsehen" braucht man das Recht "AT_MB_SE". 

Damit man jetzt nicht jedem Lehrer einzeln die Rechte zuordnen muss, kann man mehrere Rechte in einer sogenannten Rolle zusammenfassen. Diese Rollen kannst du selber anlegen oder die von mir vorgegebenen verwenden und gegebenenfalls den Rollen zusätzliche Rechte zuteilen. Welche Rechte das sind, müsst ihr vor Ort so entscheiden, wie ihr das braucht oder wollt. Ich kenne Schulen, bei denen die Verwaltungsangestellten den gesamten Laden schmeißen, die haben dann auch Zugriff auf die Funktionen für den Datenaustausch mit der ASV. An anderen Schulen ist sowas dem Admin vorbehalten.

Und zuletzt: ein Lehrer kann natürlich Mitglied in mehreren Rollen sein. Ein Lehrer aus dem Legasthenie-Team wird also der Rolle NM5_Lehrer und der Rolle NM5_LegaTeam zugeordnet. Die Rechte addieren sich entsprechend zusammen. 

Das heißt jetzt umgekehrt: wenn du mit deinem persönlichen Lehrerkürzel Zugriff auf "Noten sperren" und "Datenbank sperren" hast, dann bist du einer Rolle zuordnet, die die Rechte "AT_DBS" und "AT_NES" hat. Sonst geht das nämlich nicht (zumindest können das die Lehrer bei uns nicht, hab das eben noch einmal überprüft).

Jetzt zu den restlichen Punkten

1. Das Konto "X" bleibt bestehen, "XS" oder auch andere "xx" Konten sollten mit NM5 nicht mehr genutzt werden (und fallen dann langfristig auch raus).
   
2. Wenn du dein Lehrerkürzel der Rolle "NM_Verwaltung" zuteilst, dann hast du die Rechte, die im mittleren Bereich angehakt sind.
   
3. Wenn du willst, kannst du eine Rolle "Administrator" oder "Alle Rechte" anlegen, der du alle Rechte zuteilst. Wenn du dann dein Lehrerkürzel dieser Rolle zuteilst, dann bist du nach der Anmeldung gleichzeitig Lehrer und Administrator.
   Aber Achtung: empfohlen wird das nicht. Man sollte nur dann in eine Administratoren Rolle wechseln, wenn man auch Admin-Aufgaben erledigen möchte (ist ja bei Betriebssystemen und anderer Software genauso).
   
4. Richtig ist, dass ein angemeldeter "normaler" Lehrer im Moment die Adminkonsole sehen kann. Das ist noch ein Bug, wird mit dem nächsten Update behoben. Sofern dem Benutzer aber keine Rechte auf diesen Dialog zugeteilt wurden (also AT_DBS, AT_NES, ...), dann sollte er die Funktionen auch nicht ausführen können. So ist das zumindest bei uns.
   
5. "Schülerdaten einsehen" ist in der von mir vorbelegten Rolle "NM5_Lehrer" nicht gesperrt (macht ja keinen Sinn, da muss man ja ran). Bitte nicht verwechseln mit "Daten > Schüler öffnen", wo man die Daten bearbeiten kann.
   

Gruß
Stephan