Familien wollen Einblick. Eine Schule braucht eine Antwort, die sie vertreten kann.
Eine erziehungsberechtigte Person sieht die Menschen, die sie begleitet, und zu jeder davon nur die Datenkategorien, die jemand freigegeben hat. Die Berechtigung ist die verifizierte Beziehung selbst, bei jedem Lesezugriff in der Datenbank geprüft — nie eine versehentlich vergebene Rolle.
Wie der Zugriff für Erziehungsberechtigte in Lurno funktioniert
In Lurno entsteht der Zugriff einer erziehungsberechtigten Person aus einer verifizierten Beziehung zwischen zwei Menschen in einer Organisation, nicht aus einer Rolle. Eine Administration legt sie an — oder eine erwachsene lernende Person gewährt sie über ihre eigenen Daten — und sie bleibt offen, bis jemand mit dem Recht zur Verifizierung sie in einer Warteschlange prüft, mit allen beigefügten Sorgerechtsunterlagen. Mit der Verifizierung wird zugleich entschieden, welche Datenkategorien sie trägt. Jeder Lesezugriff wird danach in der Datenbank gegen diese Beziehung geprüft: verifiziert, nicht widerrufen, nicht abgelaufen und für die Kategorie freigegeben, zu der die Daten gehören. Wer Schulisches freigegeben bekommt, sieht Überblick, Aktivität, Kompetenzen und Nachweise. Wer nur Termine freigegeben bekommt, sieht den Stundenplan — die übrigen Reiter fehlen auf der Seite, statt leer angezeigt zu werden.
- Begrenzung nach Datenkategorie
- Zugriff wird je Beziehung und je Datenart vergeben, nicht je Person. Lurno liefert ein Verzeichnis von sieben Kategorien — Schulisches, Anwesenheit, Termine, Verhalten, Gesundheit, Finanzen und Kommunikation — und eine Erziehungsberechtigung hält für jede freigegebene Kategorie eine Zeile. Die Prüfung ist eine SQL-Funktion, `is_active_guardian_scoped(guardian, learner, organisation, category)`, ausgewertet von den Richtlinien, die die Daten einer lernenden Person zurückgeben. Zwei erziehungsberechtigte Personen desselben Kindes können unterschiedliche Kategorien halten — nach einer Trennung der Normalfall.
Die Warteschlange ist der eigentliche Punkt des Entwurfs. Ein Antrag ist eine Behauptung über eine Familie, und Monate später muss jemand sagen können, wer ihn angenommen hat, wann, auf welches Dokument hin und worauf er ihn eingegrenzt hat. Alle vier werden festgehalten, und jede Änderung hängt sich an das hash-verkettete Audit-Log an. Eine Erziehungsberechtigung gehört außerdem zu der Organisation, in der sie verifiziert wurde, und reicht in einem Schulverbund deshalb nie in eine Nachbarschule hinüber.
Was eine erziehungsberechtigte Person tatsächlich sieht
Die Menschen, die Sie begleiten, und wie weit jeder gekommen ist
Eine Karte je Person: Art der Beziehung, Datum der Verifizierung, ein Chip für jede freigegebene Kategorie, ein Zähler für Abschlüsse. Anträge, die noch in Prüfung sind, erscheinen ebenfalls, als offen gekennzeichnet.
- Wer erziehungsberechtigt ist und keine Rolle als Mitarbeitende hält, bekommt eine Seitenleiste mit einem einzigen Eintrag. Keine Programme, keine Bibliothek, nichts, in das man hineinlaufen könnte.
Die Reiter ergeben sich aus der Freigabe
Überblick, Aktivität, Kompetenzen, Nachweise und Termine. Welche davon es gibt, wird aus den Kategorien der Beziehung berechnet — die ersten vier aus Schulisches, der letzte aus Termine. Ein nicht freigegebener Reiter fehlt, statt deaktiviert zu sein, und die Prüfung läuft auf dem Server noch einmal, eine von Hand geschriebene Anfrage bekommt also nichts zurück.
- Alles ist nur lesbar. Eine erziehungsberechtigte Person kann ihre eigene Beziehung beenden; eine Note, einen Stundenplan oder eine Einschreibung kann sie nicht ändern.
Dieselben Zahlen, auf die die Lehrkraft schaut
Der Fortschritt im Portal liest dieselben zertifizierten Berichtssichten, die Mitarbeitende und Lernende lesen, auf dem Server begrenzt auf eine lernende Person, deren Kennung geprüft und nicht geglaubt wird. Wenn ein Elternteil und eine Klassenlehrkraft über eine Abschlusszahl streiten, streiten sie wenigstens über dieselbe Zahl. Berichte werden je Organisation eingeschaltet.
Die BerichtsschichtEine erwachsene Person entscheidet selbst, schriftlich
Wer über 18 ist, bestätigt das einmal und gewährt danach einem Elternteil, einer Partnerin oder einem Mentor begrenzten Zugriff auf die eigenen Daten, mit optionalem Ablaufdatum. Der Wortlaut, dem zugestimmt wurde, wird wörtlich gespeichert, eine spätere Umformulierung der Oberfläche kann also nicht umschreiben, worin eingewilligt wurde. Die Einladung ist ein Einmal-Link, der nach sieben Tagen verfällt.
Wie eine Erziehungsberechtigung beginnt und wie sie endet
- 01
Eine Administration stellt den Antrag
Aus dem Datensatz einer lernenden Person oder aus der Warteschlange: Wählen Sie jemanden, der bereits auf der Plattform ist, oder laden Sie eine E-Mail-Adresse ein, die es nicht ist. Eine eingeladene Person wird verknüpft, sobald sie annimmt und sich anmeldet.
- 02
Er wartet in der Warteschlange
Erziehungsberechtigte Person, lernende Person, Art der Beziehung, ob Sorgerechtsunterlagen beiliegen, wann der Antrag gestellt wurde. Anlegen und Verifizieren sind verschiedene Berechtigungen, ein Empfang kann also Anträge stellen, während die Freigabe bei der Schulverwaltung bleibt.
- 03
Die Verifizierung entscheidet über die Kategorien
Der Assistent hakt einen empfohlenen Satz vor an und lässt die prüfende Person ihn eingrenzen. Geteiltes Sorgerecht wird hier geklärt und nicht in einem Support-Ticket: Ein Elternteil geht mit Schulisches und Termine heraus, das andere nur mit Schulisches.
- 04
Der Zugriff beginnt und bleibt an Bedingungen geknüpft
Nichts wird in eine Sitzung oder ein Token eingebacken. Jeder Lesezugriff wertet die Beziehung neu aus, ein Widerruf wirkt deshalb bei der nächsten Abfrage und nicht erst bei der nächsten Anmeldung.
- 05
Beide Seiten können sie beenden
Die erziehungsberechtigte oder die lernende Person kann sie beenden, ohne jemanden zu fragen, und eine Administration ebenfalls. Das wird mit einer Begründung festgehalten, und der Dialog sagt offen, dass die andere Seite nicht benachrichtigt wird.
Sieben Datenkategorien. Zwei haben heute eine Oberfläche.
Freigeben lassen sich nur die beiden, hinter denen eine funktionierende Oberfläche steht. Ein Häkchen, das einem Elternteil nichts zeigt, würde einer Administration sagen, sie habe etwas getan, was sie nicht getan hat.
| Capability | Was die Kategorie umfasst | Was die erziehungsberechtigte Person sieht | Heute freigebbar |
|---|---|---|---|
| SchulischesDer Überblick zeigt Einschreibung und Abschlussstand. Eine Aufschlüsselung der Noten je Prüfung gibt es im Portal noch nicht. | Noten, Prüfungen, die Arbeit dahinter | Überblick, Aktivität, Kompetenzen, Nachweise | Yes |
| Termine | Stundenplan und anstehende Termine | Termine | Yes |
| Anwesenheit | Tägliche Anwesenheit, Verspätungen, Fehlzeiten | — | No |
| Verhalten | Disziplinarvermerke, Vorfallsberichte | — | No |
| Gesundheit | Gesundheitsbögen, Allergien, Notfallkontakte | — | No |
| Finanzen | Rechnungen, Zahlungsverlauf, Gebühren | — | No |
| Kommunikation | Nachrichten zwischen der Schule und der erziehungsberechtigten Person | — | No |
Die anderen fünf sind echte Zeilen mit echten Datenbankprädikaten dahinter; eine davon hinzuzunehmen ist deshalb eine Bildschirmseite und keine Schemaänderung.
Was die Institution in der Hand behält
An jeder Entscheidung hängt ein Name
Wer verifiziert hat, wann, gegen welche Unterlagen und worauf eingegrenzt wurde — an der Beziehung selbst, nicht in irgendeinem Postfach.
Antragstellen und Freigeben sind getrennte Rechte
Zwei eigenständige Berechtigungen im Katalog, und beide lassen sich an einem Zweig Ihrer Struktur vergeben, sodass sie nur diesen Zweig hinunterwirken.
Nichts ändert sich spurlos
Anlegen, Verifizieren, Eingrenzen, Widerrufen und Ablaufen hängen sich jeweils unter einem festen Aktionsnamen ans Audit-Log an. Zeilen werden angehängt, nie aktualisiert.
Ihre Worte dafür
Eine Organisation, die Mentor oder Bezugsperson sagt, benennt den Begriff um, und das Portal folgt — in mehreren Sprachen, Rechts-nach-links eingeschlossen, nach WCAG 2.1 AA.
Vorgesetzte und Kostenträger im Datensatz
Beziehungen im Unternehmen werden genauso modelliert. Der Lesezugriff eines Kostenträgers folgt der Einschreibung, die er finanziert hat, und nicht dem gesamten Lernverlauf einer Person.
Fragen, die Käufer stellen
Sehen Sie es mit einer echten Familie auf dem Bildschirm.
Wir stellen einen Antrag, verifizieren ihn mit eingegrenzten Kategorien, nehmen dann eine Kategorie weg und sehen zu, wie der Reiter verschwindet.