Utse användare med tillfällig klassåtkomst

Utgåvor som stöds för den här funktionen: Education Plus. Jämför din utgåva

Som administratör kan du ge utsedda användare, till exempel skoladministratörer eller supportpersonal, tillfällig åtkomst att besöka klasser i Classroom utan att läggas till som permanent lärare eller elev i klassen.

Tillfällig åtkomst till klasser är användbar för att stödja lärare, se elevprofiler, publicera meddelanden och mer.

Konfigurera tillfällig åtkomst

Skapa en administratörsroll med behörigheten Hantera klasser och tilldela den till utsedda användare eller säkerhetsgrupper . Du kan också begränsa åtkomsten till klasser per organisationsenhet.

Steg 1: Skapa en anpassad administratörsroll

  1. I Googles administratörskonsol, gå till Meny och sedan Konto och sedan Administratörsroller .

    Du måste vara inloggad som superadministratör för den här uppgiften.

  2. Klicka på Skapa ny roll .
  3. Ange ett namn och, valfritt, en beskrivning för rollen och klicka på Fortsätt .
  4. För administratörsbehörigheter , i listan Behörighetsnamn , bläddra till Klassrum och markera rutan Hantera klasser .
  5. Klicka på Fortsätt .

  6. Klicka på Skapa roll .

    Obs! Du kan lägga till andra behörigheter till den här rollen. Om du till exempel har tilldelat samma användare behörigheten Visa analysdata för användare och deras klasser , kan du lägga till båda behörigheterna till en anpassad administratörsroll.

Fortsätt till steg 2 för att tilldela den anpassade administratörsrollen till användare eller säkerhetsgrupper.

Steg 2: (Valfritt) Kräv godkännande från flera parter

Du måste vara inloggad som superadministratör för den här uppgiften.

Du kan kräva att fler än en administratör granskar och godkänner ändringar i organisationens rolltilldelningar genom att aktivera Godkännande av flera parter för rollhantering. För mer information, gå till Godkännande av flera parter för känsliga åtgärder .

  1. I Googles administratörskonsol, gå till Meny och sedan Säkerhet och sedan Autentisering och sedan Inställningar för godkännande av flera parter .

    Du måste vara inloggad som superadministratör för den här uppgiften.

  2. Klicka på avsnittet Inställningar för godkännande av flera parter .
  3. Markera rutan Kräv godkännande från flera parter för känsliga åtgärder .
  4. Klicka på Spara .
  5. Så här kräver du att fler än en administratör granskar och godkänner ändringar av rolltilldelningar i administratörskonsolen:
    1. Klicka på Godkännande av flera parter för rollhantering (administratörskonsol) .
    2. Markera rutan Rolltilldelning och uppdatera rollbehörighet i administratörskonsolens användargränssnitt .
    3. Klicka på Spara .
  6. (Valfritt) Så här kräver du att fler än en administratör granskar och godkänner ändringar av rolltilldelningar med hjälp av ett API:
    1. Klicka på Godkännande av flera parter för rollhantering (API) .
    2. Markera rutan Rolltilldelning och uppdatera rollprivilegier i API .
    3. Klicka på Spara .

Steg 3: Tilldela den anpassade rollen till en användare eller säkerhetsgrupp

  1. I Googles administratörskonsol, gå till Meny och sedan Konto och sedan Administratörsroller .

    Du måste vara inloggad som superadministratör för den här uppgiften.

  2. Klicka på den anpassade administratörsrollen du skapade och sedan Administratörer och sedan Tilldela medlemmar .
  3. Ange de första bokstäverna i användarens eller säkerhetsgruppens e-postadress och välj adressen från listan.

  4. (Valfritt) Om du vill begränsa åtkomsten till en organisationsenhet klickar du på Redigera. , välj en organisationsenhet och klicka på Klar .

    (Valfritt) Om du vill bevilja åtkomst till fler än en organisationsenhet följer du stegen i Tilldela eller ta bort tilldelningen av rollen för flera organisationsenheter på den här sidan.

  5. Klicka på Tilldela roll .

  6. Om flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna din uppdatering. För att skicka din begäran till en annan administratör, ange ett meddelande (valfritt) och klicka på Skicka begäran . Din begäran upphör att gälla efter 3 dagar. För mer information, gå till Flerpartsgodkännande för känsliga åtgärder .

Obs ! När du begränsar åtkomsten till en organisationsenhet kan användaren eller gruppen endast komma åt klasser vars huvudlärare finns i den organisationsenheten.

När du har tilldelat den anpassade administratörsrollen till en användare eller en säkerhetsgrupp kan de besöka en klass som utbildningsledare eller personal .

Tilldela eller ta bort tilldelningen av rollen för flera organisationsenheter

Upprepa steg 2 ovan och välj en annan organisationsenhet varje gång för att ge en användare eller säkerhetsgrupp åtkomst till mer än en organisationsenhet.

I listan Administratörer visas användar- eller säkerhetsgruppens namn separat för varje organisationsenhet de har åtkomst till.

Eller så kan du följa dessa steg:

För att slutföra dessa steg behöver du rätt behörighet för användarhantering . Utan rätt behörighet ser du inte alla kontroller som behövs för att slutföra dessa steg.

  1. I Googles administratörskonsol, gå till Meny och sedan Katalog och sedan Användare .

    Kräver att du har rätt behörighet för användarhantering . Utan rätt behörighet ser du inte alla kontroller som behövs för att slutföra dessa steg.

  2. För att öppna användarens kontosida, klicka på användarens namn. Eller, högst upp, i sökrutan, ange användarens namn och öppna deras kontosida. För fler alternativ, gå till Hitta ett användarkonto .

  3. Scrolla ned och klicka på Administratörsroller och behörigheter .

  4. Vid den anpassade administratörsrollen du skapade, klicka på Redigera för Rollens omfattning . .

  5. Gör något av följande:

    • För att välja en organisationsenhet, markera rutan för organisationsenheten.
    • Om du vill avmarkera en organisationsenhet avmarkerar du rutan för organisationsenhet.

  6. Klicka på Klar .

  7. Klicka på Spara .

  8. Om flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna din uppdatering. För att skicka din begäran till en annan administratör, ange ett meddelande (valfritt) och klicka på Skicka begäran . Din begäran upphör att gälla efter 3 dagar. För mer information, gå till Flerpartsgodkännande för känsliga åtgärder .

Hantera den anpassade administratörsrollen med hjälp av API:er

Istället för att manuellt tilldela den anpassade administratörsrollen till användare och säkerhetsgrupper i administratörskonsolen kan du ange tillfällig klassåtkomst med hjälp av API:er. För att göra det, läs utvecklarguiden om hur du automatiserar processen: Utvecklarguide - Ge tillfällig åtkomst .

Om flerpartsgodkännande för rollhantering (API) är aktiverat kommer API-begäran att misslyckas. Felmeddelandet innehåller information om flerpartsgodkännande och indikerar att en annan superadministratör måste godkänna uppdateringen. Din begäran upphör att gälla efter 3 dagar. För mer information, gå till Flerpartsgodkännande för känsliga åtgärder. För mer information, gå till Flerpartsgodkännande för känsliga åtgärder .

Hantera känslig information

Du kan styra åtkomsten till känslig information och resurser med hjälp av säkerhetsgrupper. Du kan skapa en ny säkerhetsgrupp eller uppdatera en befintlig grupp genom att lägga till säkerhetsinställningen. Mer information finns i Styra åtkomst till känsliga data med säkerhetsgrupper .

Ta bort tillfälliga åtkomstbehörigheter för klasser

För att slutföra dessa steg behöver du rätt behörighet för användarhantering . Utan rätt behörighet ser du inte alla kontroller som behövs för att slutföra dessa steg.

  1. I Googles administratörskonsol, gå till Meny och sedan Katalog och sedan Användare .

    Kräver att du har rätt behörighet för användarhantering . Utan rätt behörighet ser du inte alla kontroller som behövs för att slutföra dessa steg.

  2. Klicka på användarens namn och sedan Administratörsroller och behörigheter .
  3. Vid den anpassade administratörsrollen du skapade, klicka på Tilldelad för Tilldelad status . .
  4. Klicka på Spara .
  5. Om flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna din uppdatering. För att skicka din begäran till en annan administratör, ange ett meddelande (valfritt) och klicka på Skicka begäran . Din begäran upphör att gälla efter 3 dagar. För mer information, gå till Flerpartsgodkännande för känsliga åtgärder .

Obs! Om rollen har tilldelats en säkerhetsgrupp, kommer användare som tas bort från säkerhetsgruppen även att tas bort från deras åtkomstbehörigheter.