Führen Sie jeden Kunden, jeden Campus und jede Marke aus einem Mandanten.
Eine Unternehmensakademie liefert aus einer Plattform Schulungen an 15 Kundenunternehmen. Ein K-12-Verlag betreibt 114 Schulen. Jede Organisation behält ihre eigenen Menschen, Programme, Rollen, ihr Logo und ihre Domain — und die Gruppe darüber sieht trotzdem den ganzen Baum.
Zwei Hierarchien, und der Unterschied zählt
Lurno gibt einer Institution zwei getrennte Bäume. Eine Unterorganisation ist eine vollwertige untergeordnete Organisation — mit eigenen Mitgliedern, Programmen, Rollen, eigenem Branding, eigener Terminologie und eigener Domain — und sie verschachteln sich, ein Verlag hält also hundert Schulen und eine Schule ihre einzelnen Campus. Ein Zweig ist ein operativer Baum innerhalb einer Organisation, für Campus, Abteilungen und Regionen, in dem eine an einem Zweig vergebene Rolle auf jeden Zweig darunter wirkt. Verkaufen Sie an fünfzehn Kundenunternehmen weiter, dann ist jeder Kunde eine Unterorganisation. Teilen Sie eine Universität in Fakultäten auf, deren Dekanate ihr eigenes Personal führen, dann sind das Zweige. Gruppen sind das dritte Grundelement: die Kohorte, die Klasse oder das Team, in dem eine lernende Person sitzt.
- Unterorganisation
- Eine vollwertige untergeordnete Organisation innerhalb eines übergeordneten Mandanten, mit eigenen Mitgliedern, Programmen, Rollen, eigenem Branding, eigener Terminologie und eigener Domain. Unterorganisationen verschachteln sich; der Plan legt fest, wie viele ein Baum halten darf.
Berechtigungen reichen über Plattform, Organisation, Unterorganisation, Programm, Kohorte, Kurs und Gruppe, mit dem Zweig neben der Gruppe. Eine Vergabe auf weiterer Ebene fließt nach unten: Wer als Führungskraft eine Rolle am Zweig Nord bekommt, hält sie an jedem Campus unter Nord.
Eine Ausnahme ist Absicht, und sie ist der Grund, warum das für Wiederverkäufer funktioniert. Berechtigungen auf die Mitgliederliste — ein Mitglied bearbeiten, personenbezogene Daten sehen, ein Audit-Log lesen — wirken nicht von einer übergeordneten Organisation in eine untergeordnete hinein. Sie können die Administration der Organisation eines Kunden einsetzen, ohne dauerhafte Macht über die Lernenden dieses Kunden zu halten. Die Trennung wird in der Datenbank durchgesetzt: 868 Row-Level-Security-Richtlinien entscheiden, was eine Anfrage lesen darf.
Unterorganisation, Zweig oder Gruppe
Alle drei bestehen gleichzeitig. Die Frage ist, in welches davon eine bestimmte Untergliederung Ihrer Institution gehört.
| Capability | Unterorganisation | Zweig | Gruppe |
|---|---|---|---|
| Was es ist | Eine eigene Organisation in Ihrem Mandanten | Eine Einheit innerhalb einer Organisation | Eine Kohorte, eine Klasse oder ein Team |
| Verschachtelt sich | Ja, so tief wie Ihre Struktur es braucht | Ja, bis zu zehn Ebenen | Ja, Gruppen halten Gruppen |
| Eigenes Branding, eigenes Logo und eigene Domain | Yes | No | No |
| Eigenes Personenverzeichnis | Ja | Teilt sich das Verzeichnis der Organisation | Teilt sich das Verzeichnis der Organisation |
| Was eine hier vergebene Rolle bewirkt | Gilt innerhalb dieser Organisation; Berechtigungen auf die Mitgliederliste wirken nicht von oben hinein | Wirkt auf jeden Zweig darunter | Nur diese Gruppe |
| Zählt gegen die Organisationsobergrenze des Plans | Yes | No | No |
| Typische Verwendung | Ein Kundenunternehmen, eine Schule in einem Verbund, eine Landesgesellschaft | Ein Campus, eine Abteilung, eine Region | Biologie Klasse 9, der Januar-Jahrgang, ein Vertriebsteam |
Ihr Produkt, Ihre Domain, Ihre Worte
Jede Organisation einzeln branden — oder einmal ganz oben
Eine Organisation startet mit einer von drei Theme-Vorlagen und einem Standardmodus: hell, dunkel oder Systemeinstellung. Danach gehören Ihnen siebzehn Felder: vierzehn Farbtoken, die Display-Schrift, die Fließtextschrift und der Eckenradius. Dazu ein helles und ein dunkles Logo, ein Favicon, ein Titel und ein Slogan.
- Vier Hintergrundplätze auf der Anmeldeseite: linke und rechte Fläche, jeweils mit einem hellen und einem dunklen Bild, aufgelöst über den Hostnamen, bevor sich jemand anmeldet.
- Branding wird als Bündel vererbt. Eine Unterorganisation ohne eigenes Theme übernimmt das gesamte Theme der übergeordneten Organisation; das Logopaar wird als Einheit vererbt; Titel, Slogan und Favicon greifen Feld für Feld zurück. Eine Schule behält die Farbpalette des Verlags und führt ihr eigenes Wappen.
Eine Domain je Organisation, in jeder Tiefe des Baums
Richten Sie learn.ihremarke.de auf Lurno, und die gesamte Erfahrung antwortet dort — Anmeldeseite, Kurse, Einladungs-E-Mails. Hostnamen werden über Cloudflare bereitgestellt, TLS-Zertifikate stellen sich automatisch aus, und jede Organisation im Baum kann eine eigene halten. Die Anmeldeseite löst Logo, Titel, Slogan, Theme und Hintergrund allein über den Hostnamen auf, bevor sich jemand authentifiziert.
Melden Sie Lernende aus Ihrem eigenen Produkt heraus an, unbemerkt
Wer bei Ihnen bereits ein Konto hat, sollte keiner zweiten Anmeldung begegnen. Ihr Backend schickt für eine von ihm authentifizierte lernende Person eine kurzlebige signierte Assertion. Lurno prüft sie, findet oder erstellt die Person und gibt einen Einmalcode zurück. Leiten Sie den Browser darauf um, und die Person ist in ihrem Kurs.
- Die Assertion läuft von Server zu Server und berührt den Browser nie; der Code ist einmalig und läuft nach zwei Minuten ab. Signaturen werden gegen einen im Vault hinterlegten Schlüssel geprüft, mit einem Replay-Schutz, der einen zweimal vorgelegten Code abweist.
- Sie legt ausschließlich Lernende an — ein Partnerschlüssel kann keine Administration erzeugen. Ein Signaturschlüssel deckt den gesamten Baum des Partners ab; ein Kontocode je Organisation leitet jede lernende Person in die richtige.
Drei Schritte zu einer aktiven Domain
Selbst erledigt in den Einstellungen der Organisation. Kein Ticket, niemand aus unserer Technik dazwischen.
- 01
Den Hostnamen eintragen
Tippen Sie die gewünschte Domain ein. Sie wird in diesem Moment gespeichert, Sie können den Assistenten also schließen, die Person suchen, die das DNS verwaltet, und später zurückkommen.
- 02
Die DNS-Einträge veröffentlichen
Lurno zeigt die genauen Einträge für Ihren Registrar: einen Routing-Eintrag und den Eintrag zum Nachweis der Domain-Kontrolle, den das Zertifikat braucht — oder einen einzelnen TXT-Eintrag, wenn Sie die Domain selbst hosten.
- 03
Als primär festlegen
Zertifikate stellen sich asynchron aus, der Assistent zeigt deshalb den Live-Status, bis dort aktiv steht. Markieren Sie die Domain als primär, und jeder Einladungslink dieser Organisation wird darauf gebaut.
Was sich sonst ändert, wenn der Mandant wirklich Ihnen gehört
Ihr Vokabular, je Sprache
Benennen Sie die Wörter der Plattform um — Lehrkraft, Lernende, Elternteil, erziehungsberechtigte Person, Klasse, Gruppe, Lehrplan, Schule — im Singular und im Plural, getrennt in jeder der vier Produktsprachen. Leeren Sie einen Wert, kehrt die Voreinstellung zurück.
Zielgruppen innerhalb einer Organisation
Segmentieren Sie die Erfahrung, ohne den Mandanten zu teilen: ein verspieltes Profil für Kinder, ein nüchterneres für Unternehmenspersonal. Jedes trägt eine Theme-Überschreibung, zugewiesen von Hand oder per Regel über E-Mail-Domain oder Rolle.
SAML- und OIDC-Single-Sign-on
Auf der RoadmapZugesagt, nicht gebaut. Die Partner-Anmeldung deckt heute ab, dass Sie uns Ihre eigenen authentifizierten Lernenden übergeben; wenn eine verzeichnisgestützte Anmeldung Ihre Einführung blockiert, sagen Sie das im Gespräch, dann sind wir klar darüber, wo das steht.
Bevor Sie das Organigramm zeichnen
Bringen Sie uns Ihr Organigramm.
Fünfzehn Kundenunternehmen, hundert Schulen, vier Campus, ein Franchisenetz. Wir modellieren es im Gespräch und zeigen Ihnen die Berechtigungsvergaben, die daraus folgen.