Le famiglie vogliono visibilità. Una scuola ha bisogno di una risposta che possa difendere.
Un tutore vede le persone che segue e, per ciascuna, solo le categorie di dati che qualcuno gli ha concesso. Il permesso è la relazione verificata stessa, controllata nel database a ogni lettura — mai un ruolo assegnato per errore.
Come funziona l'accesso dei tutori in Lurno
In Lurno l'accesso di un tutore deriva da una relazione verificata fra due persone della stessa organizzazione, non da un ruolo. La crea un amministratore — oppure la concede un discente adulto sui propri dati — e resta in attesa finché qualcuno con il diritto di verificarla non la esamina in una coda, con gli eventuali documenti di affidamento allegati. La verifica decide anche quali categorie di dati porta con sé. Da lì in avanti ogni lettura viene controllata nel database su quella relazione: verificata, non revocata, non scaduta e con la categoria a cui il dato appartiene fra quelle concesse. Un tutore a cui è concessa la categoria accademica vede una panoramica, l'attività, le competenze e le credenziali. Uno a cui è concesso solo l'orario vede il calendario delle lezioni — le altre schede sono assenti dalla pagina, non mostrate vuote.
- Perimetro per categoria di dati
- Un accesso concesso per singola relazione e per tipo di dato, anziché per persona. Lurno rilascia un registro di sette categorie — accademica, presenze, orario, comportamentale, medica, finanziaria e comunicazioni — e una relazione di tutela contiene una riga per ciascuna categoria concessa. Il controllo è una funzione SQL, `is_active_guardian_scoped(guardian, learner, organisation, category)`, valutata dalle policy che restituiscono i dati di un discente. Due tutori dello stesso bambino possono avere categorie diverse — dopo una separazione, il caso ordinario.
La coda è il senso di questo impianto. Una richiesta è un'affermazione su una famiglia, e mesi dopo qualcuno deve poter dire chi l'ha accettata, quando, su quale documento e che cosa ha ristretto. Tutti e quattro vengono registrati, e ogni modifica si aggiunge al log di audit concatenato con hash. Una relazione di tutela appartiene inoltre all'organizzazione in cui è stata verificata, così in un gruppo di scuole non raggiunge mai una scuola sorella.
Che cosa vede davvero un tutore
Le persone che segue, e a che punto è arrivata ciascuna
Una scheda per persona: tipo di relazione, data in cui è stata verificata, un chip per ogni categoria concessa, un conteggio dei completamenti. Compaiono anche le richieste ancora in esame, contrassegnate come in attesa.
- Un tutore senza alcun ruolo nel personale ottiene un menu laterale con una sola voce. Nessun programma, nessuna libreria, niente in cui andare a curiosare.
Le schede si ricavano dalla concessione
Panoramica, Attività, Competenze, Credenziali e Orario. Quali esistano viene calcolato dalle categorie sulla relazione — le prime quattro dalla categoria accademica, l'ultima dall'orario. Una scheda non concessa è assente, non disattivata, e il controllo viene rieseguito sul server, così una richiesta scritta a mano non ottiene nulla.
- Tutto è in sola lettura. Un tutore può chiudere la propria relazione; non può cambiare un voto, un orario o un'iscrizione.
Le stesse cifre che sta guardando l'insegnante
L'andamento mostrato al tutore legge le viste certificate della reportistica che leggono personale e discenti, circoscritte sul server a un solo discente il cui identificatore viene validato anziché dato per buono. Un genitore e un coordinatore di classe che discutono su un dato di completamento discutono almeno sullo stesso dato. La reportistica si attiva per singola organizzazione.
Il livello di reportisticaUn adulto decide per sé, per iscritto
Un discente che ha compiuto 18 anni attesta una volta, poi concede a un genitore, a un partner o a un mentore un accesso circoscritto ai propri dati, con una scadenza facoltativa. Il testo che ha accettato viene conservato alla lettera, così riscrivere l'interfaccia più avanti non può riscrivere ciò a cui ha acconsentito. L'invito è un link monouso che decade dopo sette giorni.
Come nasce una relazione di tutela, e come finisce
- 01
La apre un amministratore
Dalla scheda di un discente o dalla coda delle tutele: scelga qualcuno già presente sulla piattaforma, oppure inviti un indirizzo email che non lo è. Un tutore invitato viene collegato quando accetta e accede.
- 02
Attende in coda
Tutore, discente, tipo di relazione, se sono allegati documenti di affidamento, quando è stata richiesta. Creare e verificare sono permessi diversi, così un front office può aprire le richieste mentre l'approvazione resta alla segreteria.
- 03
La verifica decide le categorie
La procedura guidata preseleziona un insieme consigliato e lascia a chi esamina la possibilità di restringerlo. L'affidamento condiviso si risolve qui, non in un ticket di assistenza: un genitore esce con accademica e orario, l'altro con la sola accademica.
- 04
L'accesso comincia, e resta condizionato
Nulla viene fissato in una sessione o in un token. Ogni lettura rivaluta la relazione, così revocarne una ha effetto alla query successiva, non al prossimo accesso.
- 05
Entrambe le parti possono chiuderla
Il tutore o il discente possono chiuderla senza chiedere a nessuno, e lo stesso può fare un amministratore. Viene registrata con un motivo, e la finestra di dialogo dice apertamente che l'altra parte non viene avvisata.
Sette categorie di dati. Due hanno una schermata oggi.
Possono essere concesse solo le due che hanno dietro una schermata funzionante. Una casella che non mostra nulla a un genitore direbbe a un amministratore di aver fatto qualcosa che non ha fatto.
| Capability | Che cosa copre la categoria | Che cosa vede il tutore | Concedibile oggi |
|---|---|---|---|
| AccademicaLa panoramica mostra lo stato di iscrizione e di completamento. Il dettaglio dei voti per singola verifica non è ancora nel portale. | Voti, valutazioni e il lavoro che c'è dietro | Panoramica, Attività, Competenze, Credenziali | Yes |
| Orario | Calendario delle lezioni ed eventi in programma | Orario | Yes |
| Presenze | Presenze giornaliere, ritardi, assenze | — | No |
| Comportamentale | Note disciplinari, segnalazioni di incidenti | — | No |
| Medica | Moduli sanitari, allergie, contatti di emergenza | — | No |
| Finanziaria | Fatture, cronologia dei pagamenti, rette | — | No |
| Comunicazioni | Messaggi fra la scuola e il tutore | — | No |
Le altre cinque sono righe reali con dietro predicati di database reali, quindi aggiungerne una è una schermata, non una modifica dello schema.
Che cosa resta in mano all'istituto
Un nome attaccato a ogni decisione
Chi ha verificato, quando, sulla base di quali documenti e che cosa ha ristretto — sulla relazione, non nella casella di posta di qualcuno.
Aprire e approvare sono diritti separati
Due permessi distinti nel catalogo, e ciascuno può essere concesso su un ramo della sua struttura, così si propaga soltanto lungo quel ramo.
Nulla cambia senza lasciare traccia
Creazione, verifica, restrizione, revoca e scadenza si aggiungono ciascuna al log di audit sotto un nome di azione fisso. Le righe si aggiungono, non si aggiornano mai.
Le sue parole per dirlo
Un'organizzazione che dice mentore o caregiver rinomina il termine e il portale la segue — in più lingue, da destra a sinistra compreso, secondo WCAG 2.1 AA.
Responsabile e sponsor di riferimento
Le relazioni aziendali sono modellate allo stesso modo. La lettura di uno sponsor segue l'iscrizione che ha finanziato, non l'intera storia formativa di una persona.
Domande che fanno gli acquirenti
Lo veda con una famiglia vera sullo schermo.
Apriremo una richiesta, la verificheremo con le categorie ristrette, poi ne toglieremo una e guarderemo sparire la scheda.