Utse användare med tillfällig åtkomst till klassen

Utgåvor som stöds för den här funktionen: Education Plus. Jämför utgåvor

Som administratör kan du ge utsedda användare, till exempel skoladministratörer eller supportpersonal, tillfällig åtkomst till klasser i Classroom utan att lägga till dem som permanent lärare eller elev i klassen.

Tillfällig åtkomst till klasser är hjälper pedagoger att visa elevprofiler, lägga upp meddelanden med mera.

Konfigurera tillfällig åtkomst

Skapa en administratörsroll med behörigheten Hantera klasser och tilldela den till utsedda användare eller säkerhetsgrupper. Du kan även begränsa åtkomsten till klasser efter organisationsenhet.

Steg 1: Skapa en anpassad administratörsroll

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på Skapa ny roll.
  3. Ange ett namn och eventuellt en beskrivning för rollen och klicka på Fortsätt.
  4. För Administratörsbehörigheter i listan Behörighetsnamn bläddrar du till Classroom och markerar rutan Hantera klasser.
  5. Klicka på Fortsätt.

  6. Klicka på Skapa roll.

    Obs! Du kan lägga till andra behörigheter i den här rollen. Om du till exempel har samma användare som har tilldelats behörigheten Visa analysdata för användare och deras klasser kan du lägga till båda behörigheterna i en anpassad administratörsroll.

Fortsätt till steg 2 om du vill tilldela användare eller säkerhetsgrupper den anpassade administratörsrollen.

Steg 2: (Valfritt) Kräv flerpartsgodkännande

Du måste vara inloggad som avancerad administratör för den här uppgiften.

Du kan kräva att fler än en administratör granskar och godkänner ändringar av organisationens rolltilldelningar genom att aktivera flerpartsgodkännande för rollhantering. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

  1. I Googles administratörskonsol går du till menyn följt av Säkerhet följt av Autentisering följt av Inställningar för godkännande från flera parter.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på avsnittet Inställningar för flerpartsgodkännande.
  3. Markera rutan Kräv flerpartsgodkännande för känsliga åtgärder.
  4. Klicka på Spara.
  5. Så här kräver du att fler än en administratör granskar och godkänner ändringar av rolltilldelningar i administratörskonsolen:
    1. Klicka på Flerpartsgodkännande för rollhantering (administratörskonsolen).
    2. Markera rutan Rolltilldelning och uppdatering av rollbehörighet i administratörskonsolens användargränssnitt.
    3. Klicka på Spara.
  6. (Valfritt) Så här kräver du att fler än en administratör granskar och godkänner ändringar av rolltilldelningar med ett API:
    1. Klicka på Flerpartsgodkännande för rollhantering (API).
    2. Markera rutan Tilldela roll och uppdatera rollbehörighet i API.
    3. Klicka på Spara.

Steg 3: Tilldela en användare eller säkerhetsgrupp den anpassade rollen

  1. I Googles administratörskonsol går du till menyn följt av Konto följt av Administratörsroller.

    Du måste vara inloggad som avancerad administratör för den här uppgiften.

  2. Klicka på den anpassade administratörsrollen som du skapade följt av Administratörer följt av Tilldela medlemmar.
  3. Ange de första bokstäverna i användarens eller säkerhetsgruppens e-postadress och välj adressen i listan.

  4. (Valfritt) Begränsa åtkomsten till en organisationsenhet genom att klicka på Redigera , välja en organisationsenhet och klicka på Klar.

    (Valfritt) Om du vill bevilja åtkomst till fler än en organisationsenhet följer du stegen i Tilldela eller ta bort tilldelningen av rollen för flera organisationsenheter på den här sidan.

  5. Klicka på Tilldela roll.

  6. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Obs! När du begränsar åtkomsten till en organisationsenhet kan användaren eller gruppen bara få åtkomst till klasser vars huvudlärare finns i organisationsenheten.

När du har tilldelat en användare eller en säkerhetsgrupp en anpassad administratörsroll kan användaren eller säkerhetsgruppen besöka en klass som utbildningsansvarig eller personal.

Tilldela eller ta bort tilldelningen av rollen för flera organisationsenheter

Upprepa steg 2 ovan och välj en annan organisationsenhet varje gång för att ge en användare eller säkerhetsgrupp åtkomst till fler än en organisationsenhet.

På administratörslistan visas användar- eller säkerhetsgruppens namn separat för varje organisationsenhet som åtkomst har beviljats till.

Du kan även göra så här:

Om du ska kunna slutföra de här stegen behöver du ha relevant behörighet för användarhantering. Utan rätt behörighet ser du inte alla de kontroller som behövs för att slutföra de här stegen.

  1. I Googles administratörskonsol går du till menyn följt av Katalog följt av Användare.

    Kräver lämplig behörighet för användarhantering. Utan rätt behörighet ser du inte alla de kontroller som behövs för att slutföra de här stegen.

  2. Öppna användarens kontosida genom att klicka på användarens namn. Du kan även ange användarens namn i sökrutan högst upp och öppna användarens kontosida. Fler alternativ finns i Hitta ett användarkonto.

  3. Scrolla nedåt och klicka på Administratörsroller och behörigheter.

  4. Klicka på Redigera under Rollens omfattning i den anpassade administratörsroll som du har skapat.

  5. Gör något av följande:

    • Om du vill välja en organisationsenhet markerar du rutan för organisationsenheten.
    • Om du vill avmarkera en organisationsenhet avmarkerar du rutan för organisationsenheten.

  6. Klicka på Klar.

  7. Klicka på Spara.

  8. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Hantera den anpassade administratörsrollen med API:er

I stället för att tilldela användare och säkerhetsgrupper den anpassade administratörsrollen manuellt i administratörskonsolen kan du ange tillfällig klassåtkomst med API:er. Gör det genom att läsa utvecklarguiden för automatisering av processen: Utvecklarguide – ge tillfällig åtkomst.

Om Flerpartsgodkännande för rollhantering (API) är aktiverat misslyckas API-begäran. Felmeddelandet innehåller information om flerpartsgodkännande och anger att en annan avancerad administratör måste godkänna uppdateringen. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Hantera känsliga uppgifter

Du kan styra åtkomsten till känsliga uppgifter och resurser med hjälp av säkerhetsgrupper. Du kan skapa en ny säkerhetsgrupp eller uppdatera en befintlig genom att lägga till säkerhetsinställningen. Mer information finns i Styra åtkomsten till känslig data med säkerhetsgrupper.

Ta bort tillfälliga behörigheter för klassåtkomst

Om du ska kunna slutföra de här stegen behöver du ha relevant behörighet för användarhantering. Utan rätt behörighet ser du inte alla de kontroller som behövs för att slutföra de här stegen.

  1. I Googles administratörskonsol går du till menyn följt av Katalog följt av Användare.

    Kräver lämplig behörighet för användarhantering. Utan rätt behörighet ser du inte alla de kontroller som behövs för att slutföra de här stegen.

  2. Klicka på användarens namn följt av Administratörsroller och behörigheter.
  3. Klicka på Tilldelad för Tilldelad status för den anpassade administratörsroll som du har skapat.
  4. Klicka på Spara.
  5. Om Flerpartsgodkännande för rollhantering (administratörskonsolen) är aktiverat får du ett meddelande om att en annan administratör måste godkänna uppdateringen. Om du vill skicka begäran till en annan administratör skriver du ett meddelande (valfritt) och klickar på Skicka begäran. Begäran förfaller efter tre dagar. Mer information finns i Flerpartsgodkännande för känsliga åtgärder.

Obs! Om rollen har tilldelats en säkerhetsgrupp tas även användarens åtkomstbehörigheter bort om du tar bort användare från säkerhetsgruppen.