Gira todos os clientes, campus e marcas a partir de um só inquilino.
Uma academia corporativa dá formação a 15 empresas clientes a partir de uma só plataforma. Uma editora K-12 gere 114 escolas. Cada organização mantém as suas pessoas, os seus programas, as suas funções, o seu logótipo e o seu domínio — e o grupo acima continua a ver a árvore inteira.
Duas hierarquias, e a diferença importa
A Lurno dá a uma instituição duas árvores distintas. Uma suborganização é uma organização-filha completa — com os seus membros, programas, funções, marca, terminologia e domínio — e as suborganizações aninham-se, pelo que uma editora contém uma centena de escolas e uma escola contém os seus campus. Um ramo é uma árvore operacional dentro de uma organização, para campus, departamentos e regiões, em que uma função atribuída num ramo se propaga por todos os ramos abaixo dele. Se revende a quinze empresas clientes, cada cliente é uma suborganização. Se divide uma universidade em faculdades cujos diretores gerem o seu próprio pessoal, isso são ramos. Os grupos são a terceira primitiva: a turma, a classe ou a equipa em que um formando está.
- Suborganização
- Uma organização-filha completa dentro de um inquilino-pai, com os seus próprios membros, programas, funções, marca, terminologia e domínio personalizado. As suborganizações aninham-se; o plano define quantas uma árvore pode conter.
Os âmbitos de permissão vão de plataforma, organização, suborganização, programa, turma, curso e grupo, com o ramo a par do grupo. Uma atribuição num âmbito mais amplo flui para baixo: um gestor a quem é dada uma função no ramo Norte detém-na em todos os campus abaixo do Norte.
Há uma exceção deliberada, e é ela que faz isto funcionar para quem revende. As permissões sobre pessoas — editar um membro, ver dados pessoais, ler um registo de auditoria — não se propagam de um pai para um filho. Pode nomear o administrador da organização de um cliente sem ficar com poder permanente sobre os formandos desse cliente. O isolamento é imposto na base de dados: 868 políticas de segurança ao nível da linha decidem o que um pedido pode ler.
Suborganização, ramo ou grupo
Os três existem em simultâneo. A questão é saber a qual deles pertence cada divisão da sua instituição.
| Capability | Suborganização | Ramo | Grupo |
|---|---|---|---|
| O que é | Uma organização separada dentro do seu inquilino | Uma unidade dentro de uma organização | Uma turma, uma classe ou uma equipa |
| Aninha-se | Sim, tão fundo quanto a sua estrutura exigir | Sim, até dez níveis | Sim, os grupos contêm grupos |
| Marca, logótipo e domínio próprios | Yes | No | No |
| Diretório de pessoas próprio | Sim | Partilha o diretório da organização | Partilha o diretório da organização |
| O que faz uma função atribuída aqui | Aplica-se dentro dessa organização; as permissões sobre pessoas não se propagam a partir do pai | Propaga-se por todos os ramos abaixo dele | Apenas esse grupo |
| Conta para o limite de organizações do plano | Yes | No | No |
| Uso típico | Uma empresa cliente, uma escola de uma rede, uma filial num país | Um campus, um departamento, uma região | Biologia do 9.º ano, a turma de janeiro, uma equipa de vendas |
O seu produto, o seu domínio, as suas palavras
Personalize a marca de cada organização, ou defina-a uma só vez no topo
Uma organização parte de um de três modelos de tema e de um modo predefinido claro, escuro ou do sistema. Depois, dezassete campos são seus: catorze tokens de cor, o tipo de letra dos títulos, o tipo de letra do texto e o raio dos cantos. Acrescente um logótipo claro e um escuro, um favicon, um título e um lema.
- Quatro espaços para imagens de fundo na página de início de sessão: painel esquerdo e painel direito, cada um com uma imagem clara e uma escura, resolvidos a partir do nome de anfitrião antes de alguém iniciar sessão.
- A marca herda-se por blocos. Uma suborganização sem tema próprio recebe o tema completo do pai; o par de logótipos herda-se como um todo; título, lema e favicon recorrem ao pai campo a campo. Uma escola mantém a paleta da editora e ostenta o seu próprio brasão.
Um domínio por organização, a qualquer profundidade da árvore
Aponte formacao.asuamarca.com para a Lurno e toda a experiência responde aí — página de início de sessão, cursos, e-mails de convite. Os nomes de anfitrião são aprovisionados através da Cloudflare, o TLS é emitido automaticamente e cada organização da árvore pode ter o seu. A página de início de sessão resolve o logótipo, o título, o lema, o tema e a imagem de fundo apenas a partir do nome de anfitrião, antes de alguém se autenticar.
Autentique formandos a partir do seu próprio produto, em silêncio
Um formando que já tem conta consigo não deve deparar-se com um segundo início de sessão. O seu backend envia uma asserção assinada de curta duração relativa a um formando que já autenticou. A Lurno verifica-a, resolve ou cria o formando e devolve um código de uso único. Redirecione o navegador para esse código e o formando está no seu curso.
- A asserção viaja de servidor para servidor e nunca passa pelo navegador; o código é de uso único e expira em dois minutos. As assinaturas são verificadas contra uma chave guardada em cofre, com uma proteção contra repetição que recusa um código apresentado duas vezes.
- Aprovisiona apenas formandos — uma chave de parceiro não consegue criar um administrador. Uma única chave de assinatura cobre toda a árvore do parceiro; um código de conta por organização encaminha cada formando para a organização certa.
Três passos até um domínio ativo
Feito por si, a partir das definições da própria organização. Sem abrir um pedido de apoio, sem um engenheiro nosso.
- 01
Introduza o nome de anfitrião
Escreva o domínio que pretende. Fica guardado nesse momento, pelo que pode fechar o assistente, ir falar com quem gere o DNS e voltar mais tarde.
- 02
Publique os registos DNS
A Lurno mostra os registos exatos para a sua entidade de registo: um registo de encaminhamento e o registo de controlo de domínio de que o certificado precisa, ou um único registo TXT se for você a alojar o domínio.
- 03
Defina-o como principal
Os certificados são emitidos de forma assíncrona, pelo que o assistente mostra o estado em tempo real até indicar ativo. Marque o domínio como principal e todas as ligações de convite dessa organização passam a ser construídas sobre ele.
O que mais muda quando o inquilino é mesmo seu
O seu vocabulário, idioma a idioma
Mude as palavras da plataforma — professor, aluno, pai, encarregado de educação, turma, grupo, currículo, escola — no singular e no plural, separadamente em cada um dos quatro idiomas do produto. Limpe um valor e o predefinido regressa.
Grupos de público dentro de uma organização
Segmente a experiência sem dividir o inquilino: um perfil mais lúdico para crianças, um mais sóbrio para o pessoal de uma empresa. Cada um traz uma substituição de tema, atribuída à mão ou por regra sobre o domínio de e-mail ou a função.
Início de sessão único SAML e OIDC
PlaneadoAssumido, mas não construído. O início de sessão via parceiro cobre hoje a entrega dos formandos que já autenticou; se o início de sessão apoiado num diretório condicionar a sua implementação, diga-o na chamada e seremos diretos sobre o ponto em que está.
Onde isto se liga
Antes de desenhar o organograma
Traga-nos o seu organograma.
Quinze empresas clientes, cem escolas, quatro campus, uma rede de franquias. Modelamo-lo na chamada e mostramos-lhe as atribuições de permissões que daí resultam.