Nutzern vorübergehenden Kurszugriff erteilen

Unterstützte Versionen für diese Funktion: Education Plus Versionen vergleichen

Als Administrator können Sie ausgewählten Nutzern, z. B. Administratoren in Bildungseinrichtungen oder Supportmitarbeitern, vorübergehenden Zugriff auf Kurse in Classroom erteilen, ohne sie dem Kurs als Lehrkraft oder Schüler/Student hinzuzufügen.

Ein vorübergehender Zugriff auf Kurse ist beispielsweise hilfreich, um Lehrkräfte zu unterstützen, Profile von Schülern/Studenten anzusehen oder Ankündigungen zu posten.

Vorübergehenden Zugriff einrichten

Erstellen Sie eine Administratorrolle mit der Berechtigung „Kurse verwalten“ und weisen Sie diese ausgewählten Nutzern oder Sicherheitsgruppen zu. Außerdem haben Sie die Möglichkeit, den Zugriff auf Kurse nach Organisationseinheit einzuschränken.

Schritt 1: Benutzerdefinierte Administratorrolle erstellen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Konto und dann Admin-Rollen.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf Neue Rolle erstellen.
  3. Geben Sie einen Namen und optional eine Beschreibung für die Rolle ein und klicken Sie auf Weiter.
  4. Scrollen Sie unter Administratorberechtigungen in der Liste Name der Berechtigung zu Classroom und aktivieren Sie die Option Kurse verwalten.
  5. Klicken Sie auf Weiter.

  6. Klicken Sie auf Rolle erstellen.

    Hinweis:Sie können dieser Rolle weitere Berechtigungen hinzufügen. Wenn Sie beispielsweise denselben Nutzern die Berechtigung Analysedaten für Nutzer und deren Kurse abrufen zugewiesen haben, können Sie beide Berechtigungen einer benutzerdefinierten Administratorrolle hinzufügen.

Fahren Sie mit den Anweisungen in Schritt 2 fort, um die benutzerdefinierte Administratorrolle Nutzern oder Sicherheitsgruppen zuzuweisen.

Schritt 2: Optional Genehmigung durch mehrere Parteien erforderlich machen

Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

Sie können festlegen, dass mehr als ein Administrator Änderungen an den Rollenzuweisungen Ihrer Organisation überprüfen und genehmigen muss. Aktivieren Sie dazu die Genehmigung durch mehrere Parteien für die Rollenverwaltung. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Sicherheit und dann Authentifizierung und dann Einstellungen für die Genehmigung durch mehrere Parteien.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf den Bereich Einstellungen für die Genehmigung durch mehrere Parteien.
  3. Aktivieren Sie das Kästchen Genehmigung durch mehrere Parteien für sensible Aktionen erforderlich.
  4. Klicken Sie auf Speichern.
  5. So legen Sie fest, dass mehr als ein Administrator Änderungen an den Rollenzuweisungen in der Admin-Konsole überprüfen und genehmigen muss:
    1. Klicken Sie auf Genehmigung durch mehrere Parteien für die Rollenverwaltung (Admin-Konsole).
    2. Aktivieren Sie das Kästchen Zuweisung und Aktualisierung von Rollenberechtigungen in der Admin-Konsole.
    3. Klicken Sie auf Speichern.
  6. Optional: So legen Sie fest, dass mehr als ein Administrator Änderungen an den Rollenzuweisungen über eine API überprüfen und genehmigen muss:
    1. Klicken Sie auf Genehmigung durch mehrere Parteien für die Rollenverwaltung (API).
    2. Aktivieren Sie das Kästchen Rollenzuweisung und Rollenberechtigung in API aktualisieren.
    3. Klicken Sie auf Speichern.

Schritt 3: Benutzerdefinierte Rolle einem Nutzer oder einer Sicherheitsgruppe zuweisen

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Konto und dann Admin-Rollen.

    Für diese Aufgabe müssen Sie als Super Admin angemeldet sein.

  2. Klicken Sie auf die von Ihnen erstellte benutzerdefinierte Administratorrolle und dann Administratoren und dann Mitglieder zuweisen.
  3. Geben Sie die ersten Buchstaben der E-Mail-Adresse des Nutzers bzw. der Sicherheitsgruppe ein und wählen Sie diese daraufhin in der Liste aus.

  4. Optional: Wenn Sie den Zugriff auf eine Organisationseinheit einschränken möchten, klicken Sie auf „Bearbeiten“ , wählen Sie eine Organisationseinheit aus und klicken Sie auf Fertig.

    Optional: Wenn Sie Zugriff auf mehr als eine Organisationseinheit gewähren möchten, folgen Sie den Schritten unter Die Rolle mehreren Organisationseinheiten zuweisen oder entziehen.

  5. Klicken Sie auf Rolle zuweisen.

  6. Wenn Genehmigung durch mehrere Parteien für die Rollenverwaltung (Admin-Konsole) aktiviert ist, wird eine Meldung angezeigt, dass ein anderer Administrator Ihre Aktualisierung genehmigen muss. Wenn Sie Ihre Anfrage an einen anderen Administrator senden möchten, geben Sie eine Nachricht ein (optional) und klicken Sie auf Anfrage senden. Ihre Anfrage läuft nach 3 Tagen ab. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

Hinweis: Wenn Sie den Zugriff auf eine Organisationseinheit einschränken, kann der Nutzer oder die Gruppe nur auf Kurse zugreifen, deren primäre Lehrkraft zu dieser Organisationseinheit gehört.

Nachdem Sie einem Nutzer oder einer Sicherheitsgruppe die benutzerdefinierte Administratorrolle zugewiesen haben, können diese einen Kurs als Leiter einer Bildungseinrichtung oder Mitarbeiter besuchen.

Die Rolle mehreren Organisationseinheiten zuweisen oder entziehen

Wiederholen Sie den oben genannten Schritt 2 und wählen Sie jeweils eine andere Organisationseinheit aus, um dem entsprechenden Nutzer bzw. der Sicherheitsgruppe Zugriff auf mehrere Organisationseinheiten zu gewähren.

In der Liste mit den Administratoren werden Namen von Nutzern und Sicherheitsgruppen bei jeder Organisationseinheit, auf die sie zugreifen können, einzeln angezeigt.

Sie können auch folgendermaßen vorgehen:

Zur Durchführung dieser Schritte ist die Berechtigung Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Verzeichnis und dann Nutzer.

    Hierfür ist die Berechtigung Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  2. Klicken Sie auf den Nutzernamen, um die Kontoseite des Nutzers aufzurufen. Alternativ können Sie oben im Suchfeld den Namen des Nutzers eingeben und die Kontoseite aufrufen. Weitere Optionen finden Sie im Hilfeartikel Nutzerkonten finden.

  3. Scrollen Sie nach unten und klicken Sie auf Administratorrollen und -berechtigungen.

  4. Klicken Sie bei der von Ihnen erstellten benutzerdefinierten Administratorrolle unter Umfang der Rolle auf „Bearbeiten“ .

  5. Führen Sie einen der folgenden Schritte aus:

    • Wenn Sie eine Organisationseinheit auswählen möchten, setzen Sie daneben ein Häkchen.
    • Um die Auswahl einer Organisationseinheit aufzuheben, entfernen Sie das Häkchen.

  6. Klicken Sie auf Fertig.

  7. Klicken Sie auf Speichern.

  8. Wenn Genehmigung durch mehrere Parteien für die Rollenverwaltung (Admin-Konsole) aktiviert ist, wird eine Meldung angezeigt, dass ein anderer Administrator Ihre Aktualisierung genehmigen muss. Wenn Sie Ihre Anfrage an einen anderen Administrator senden möchten, geben Sie eine Nachricht ein (optional) und klicken Sie auf Anfrage senden. Ihre Anfrage läuft nach 3 Tagen ab. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

Benutzerdefinierte Administratorrolle mithilfe von APIs verwalten

Anstatt Nutzern und Sicherheitsgruppen die benutzerdefinierte Administratorrolle manuell in der Admin-Konsole zuzuweisen, können Sie ihnen auch mit APIs vorübergehenden Zugriff auf einen Kurs gewähren. Weitere Informationen zur Automatisierung des Prozesses finden Sie im Entwicklerleitfaden – Vorübergehenden Zugriff gewähren.

Wenn Genehmigung durch mehrere Parteien für die Rollenverwaltung (API) aktiviert ist, schlägt die API-Anfrage fehl. Die Fehlermeldung enthält Details zur Genehmigung durch mehrere Parteien und weist darauf hin, dass ein anderer Super Admin die Aktualisierung genehmigen muss. Ihre Anfrage läuft nach 3 Tagen ab. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

Vertrauliche Daten verwalten

Sie haben die Möglichkeit, den Zugriff auf vertrauliche Daten und Ressourcen mithilfe von Sicherheitsgruppen zu steuern. Dazu können Sie entweder eine neue Sicherheitsgruppe erstellen oder eine vorhandene Gruppe aktualisieren, indem Sie die Sicherheitseinstellung hinzufügen. Weitere Informationen finden Sie im Hilfeartikel Zugriff auf sensible Daten mit Sicherheitsgruppen steuern.

Vorübergehende Berechtigungen für den Zugriff auf Kurse entfernen

Zur Durchführung dieser Schritte ist die Berechtigung Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  1. Öffnen Sie in der Admin-Konsole das Dreistrich-Menü und dann Verzeichnis und dann Nutzer.

    Hierfür ist die Berechtigung Nutzerverwaltung erforderlich. Andernfalls sehen Sie möglicherweise nicht alle Steuerelemente, die für diese Schritte nötig sind.

  2. Klicken Sie auf den Nutzernamen und dann Administratorrollen und -berechtigungen.
  3. Klicken Sie bei der von Ihnen erstellten benutzerdefinierten Administratorrolle unter Zuweisungsstatus auf Zugewiesen .
  4. Klicken Sie auf Speichern.
  5. Wenn Genehmigung durch mehrere Parteien für die Rollenverwaltung (Admin-Konsole) aktiviert ist, wird eine Meldung angezeigt, dass ein anderer Administrator Ihre Aktualisierung genehmigen muss. Wenn Sie Ihre Anfrage an einen anderen Administrator senden möchten, geben Sie eine Nachricht ein (optional) und klicken Sie auf Anfrage senden. Ihre Anfrage läuft nach 3 Tagen ab. Weitere Informationen finden Sie unter Genehmigung durch mehrere Parteien für sensible Aktionen.

Hinweis:Wurde die Rolle einer Sicherheitsgruppe zugewiesen, werden beim Entfernen von Nutzern aus der Sicherheitsgruppe auch ihre Zugriffsberechtigungen entfernt.