Draai elke klant, campus en merk vanuit één tenant.
Een corporate academy verzorgt vanuit één platform training voor 15 klantbedrijven. Een K-12-uitgever draait 114 scholen. Elke organisatie houdt haar eigen mensen, programma's, rollen, logo en domein — en de groep erboven ziet nog steeds de hele boom.
Twee hiërarchieën, en het verschil doet ertoe
Lurno geeft een instelling twee aparte bomen. Een sub-organisatie is een volwaardige dochterorganisatie — met eigen leden, programma's, rollen, branding, terminologie en domein — en ze nestelen, dus een uitgever bevat honderd scholen en een school bevat haar campussen. Een vestiging is een operationele boom binnen één organisatie, voor campussen, afdelingen en regio's, waarbij een rol die op een vestiging wordt toegekend doorwerkt naar elke vestiging eronder. Verkoopt u door aan vijftien klantbedrijven, dan is elke klant een sub-organisatie. Splitst u een universiteit op in faculteiten waarvan de decanen hun eigen medewerkers aansturen, dan zijn dat vestigingen. Groepen zijn het derde begrip: het cohort, de klas of het team waarin een cursist zit.
- Sub-organisatie
- Een volwaardige dochterorganisatie binnen een moedertenant, met eigen leden, programma's, rollen, branding, terminologie en een eigen domein. Sub-organisaties nestelen; het abonnement bepaalt hoeveel er in één boom mogen zitten.
Rechten hebben een bereik: platform, organisatie, sub-organisatie, programma, cohort, cursus en groep, met vestiging naast groep. Een toekenning op een breder bereik stroomt naar beneden: een manager die een rol krijgt op de vestiging Noord, houdt die op elke campus onder Noord.
Eén uitzondering is bewust gemaakt, en die is de reden dat dit werkt voor resellers. Ledenrechten — een lid bewerken, persoonsgegevens inzien, een auditlog lezen — werken niet door van een moeder naar een dochter. U kunt de beheerder van de organisatie van een klant aanstellen zonder blijvende zeggenschap over de cursisten van die klant. De scheiding wordt in de database afgedwongen: 868 row-level security-policies bepalen wat een verzoek mag lezen.
Sub-organisatie, vestiging of groep
Alle drie bestaan tegelijk. De vraag is in welke een bepaald onderdeel van uw instelling thuishoort.
| Capability | Sub-organisatie | Vestiging | Groep |
|---|---|---|---|
| Wat het is | Een aparte organisatie binnen uw tenant | Een eenheid binnen één organisatie | Een cohort, klas of team |
| Nestelt | Ja, zo diep als uw structuur nodig heeft | Ja, tot tien niveaus | Ja, groepen bevatten groepen |
| Eigen branding, logo en domein | Yes | No | No |
| Eigen ledenbestand | Ja | Deelt het ledenbestand van de organisatie | Deelt het ledenbestand van de organisatie |
| Wat een hier toegekende rol doet | Geldt binnen die organisatie; ledenrechten werken niet door vanuit de moeder | Werkt door naar elke vestiging eronder | Alleen die groep |
| Telt mee voor de organisatielimiet van het abonnement | Yes | No | No |
| Typisch gebruik | Een klantbedrijf, een school in een netwerk, een dochter in een ander land | Een campus, een afdeling, een regio | Biologie in de derde klas, de januari-instroom, een salesteam |
Uw product, uw domein, uw woorden
Brand elke organisatie, of brand één keer bovenaan
Een organisatie begint bij een van drie themasjablonen en een standaardmodus: licht, donker of systeem. Daarna zijn zeventien velden van u: veertien kleurtokens, het display-lettertype, het body-lettertype en de hoekafronding. Voeg een licht en een donker logo toe, een favicon, een titel en een slogan.
- Vier achtergrondplekken op de loginpagina: een linker- en een rechtervlak, elk met een lichte en een donkere afbeelding, bepaald op basis van de hostnaam nog voordat iemand inlogt.
- Branding erft per cluster. Een sub-organisatie zonder eigen thema neemt het volledige thema van de moeder over; het logopaar erft als geheel; titel, slogan en favicon vallen veld voor veld terug. Een school houdt het palet van de uitgever en voert haar eigen wapen.
Eén domein per organisatie, op elke diepte in de boom
Wijs learn.uwmerk.com naar Lurno en de hele ervaring antwoordt daar — loginpagina, cursussen, uitnodigingsmails. Hostnamen worden via Cloudflare ingericht, TLS wordt automatisch uitgegeven, en elke organisatie in de boom kan een eigen domein hebben. De loginpagina bepaalt logo, titel, slogan, thema en achtergrond puur op basis van de hostnaam, nog voordat iemand zich authenticeert.
Log cursisten geruisloos in vanuit uw eigen product
Een cursist die al een account bij u heeft, hoort geen tweede login tegen te komen. Uw backend post een kortlevende ondertekende assertie voor een cursist die u hebt geauthenticeerd. Lurno verifieert die, zoekt de cursist op of maakt hem aan, en geeft een eenmalige code terug. Stuur de browser daarheen en de cursist zit in zijn cursus.
- De assertie gaat van server naar server en raakt de browser nooit; de code is eenmalig en verloopt na twee minuten. Handtekeningen worden gecontroleerd tegen een sleutel in de vault, met een replay-bescherming die een code weigert die twee keer wordt aangeboden.
- Het richt alleen cursisten in — met een partnersleutel kunt u geen beheerder aanmaken. Eén ondertekeningssleutel dekt de hele boom van de partner; een accountcode per organisatie stuurt elke cursist naar de juiste.
In drie stappen naar een live domein
Zelf te doen vanuit de instellingen van de organisatie. Geen ticket, geen engineer van ons.
- 01
Voer de hostnaam in
Typ het domein dat u wilt. Het wordt op dat moment opgeslagen, dus u kunt de wizard sluiten, uitzoeken wie het DNS beheert, en er later op terugkomen.
- 02
Publiceer de DNS-records
Lurno toont de exacte records voor uw registrar: een routeringsrecord en het domeincontrole-record dat het certificaat nodig heeft, of één TXT-record als u het domein zelf host.
- 03
Stel het in als primair
Certificaten worden asynchroon uitgegeven, dus de wizard toont de status live tot er actief staat. Markeer het domein als primair en elke uitnodigingslink voor die organisatie wordt erop gebouwd.
Wat er nog meer verandert als de tenant echt van u is
Uw eigen vocabulaire, per taal
Hernoem de woorden van het platform — docent, student, ouder, verzorger, klas, groep, curriculum, school — in enkelvoud en meervoud, apart in elk van de vier producttalen. Wist u een waarde, dan keert de standaard terug.
Doelgroepen binnen één organisatie
Segmenteer de ervaring zonder de tenant op te splitsen: een speels profiel voor kinderen, een soberder profiel voor zakelijke medewerkers. Elk profiel draagt een thema-override, handmatig toegewezen of via een regel op e-maildomein of rol.
SAML- en OIDC-single sign-on
Op de roadmapToegezegd, niet gebouwd. Partneraanmelding dekt vandaag het overdragen van uw eigen geauthenticeerde cursisten; als inloggen vanuit een directory uw uitrol blokkeert, zeg dat dan tijdens het gesprek, dan zijn wij eerlijk over waar het staat.
Waar dit op aansluit
Voordat u het organogram tekent
Breng ons uw organogram.
Vijftien klantbedrijven, honderd scholen, vier campussen, een franchisenetwerk. Wij modelleren het tijdens het gesprek en laten u zien welke rechtentoekenningen daaruit volgen.