easylearn-Version 6: Access Management

Was wurde neu?

Access Management umfasst sämtliche Funktionen zur Verwaltung von Berechtigungen, wie beispielsweise den Zugriff auf die easylearn-Lernplattform. Da je nach Funktion und Aufgabe eines Nutzers ganz unterschiedliche Rechte nötig sind, muss das Access Management eine differenzierte Rechtevergabe ermöglichen. Mit der easylearn-Version 6 wurde die gesamte Rollen- und Rechteverwaltung in eine neue Komponente überführt. Über diese lassen sich ganz individuell nach Ihren Bedürfnissen Rollen definieren und mit Rechten bestücken. Auch eine Einschränkung der Datenreichweite (Scope) auf einzelnen Rechten ist nun möglich. 

Vordefinierte Standardrollen

Mit dem Release 6 wurde ein Set an vordefinierten Standardrollen zur Verfügung gestellt. Dabei ist jeweils ersichtlich, welche spezifischen Rechte und allfällige Einschränkungen darin enthalten sind.

Individuelle Rollen mit differenzierten Rechten

Um das Rollen- und Rechtekonzept an die Bedürfnisse Ihres Unternehmens anzupassen, können Sie zusätzliche, individuelle Rollen mit spezifischen Rechten definieren. Hierzu ein konkretes Beispiel: 
Angenommen, Sie haben im Betrieb eine Fachexpertin zum Thema Brandschutz, welche unter anderem für die Schulung der Mitarbeitenden zu diesem Thema verantwortlich ist. Dazu hat sie auf der easylearn-Lernplattform die Lernaktivität «Brandschutz» mit einem entsprechenden e-Learning-Kurs erstellt. Damit sie nun auch die Verwaltung und das Lernmanagement für den e-Learning-Kurs selbständig ausüben kann, definieren Sie die Rolle «Fachexpertin Brandschutz» und konfigurieren diese mit folgenden Rechten:

• Lernaktivität zuweisen
• Lernaktivität entfernen
• Dashboard
• SQL-Auswertungen 

Diesen Rechten weisen Sie zusätzlich noch eine Einschränkung (Scope) zu, so dass nur das spezifische Thema, also der Brandschutzkurs, zugewiesen, entfernt und ausgewertet werden kann. Diese Rollendefinition nehmen Sie nur einmal vor – und weisen die Rolle anschliessend beliebig vielen Personen zu.

Für die Funktion «Bereichsleiter» könnte die Rolle mit entsprechenden Rechten und Einschränkungen wie folgt definiert werden und aussehen:

Automatisierte, dynamische Zuweisung von Rollen 

Selbstverständlich können Sie Rollen manuell an einzelne Personen zuweisen. Bei vielen Mitarbeitenden, welche dieselbe Rolle haben oder unter Umständen einmal ihre Funktion ändern und damit auch eine neue Rolle benötigen, ist dies aber viel Handarbeit. Deshalb bieten wir Ihnen die Möglichkeit, die Rollenzuweisung (Provisioning) über entsprechende Regeln bzw. anhand von Benutzerdaten zu automatisieren. Dazu zwei Beispiele:

• Alle Personen, welche Vorgesetzte sind, erhalten automatisch die Rolle «Vorgesetzte/r»
• Alle Personen, welche das Merkmal Referent zugewiesen kriegen, erhalten automatisch die Rolle «Referent/in»

Die Rollen werden allen Personen zugewiesen, welche die definierten Bedingungen erfüllen – und selbstverständlich auch wieder automatisch entfernt, sollten sie diese Bedingungen nicht mehr erfüllen. 

Anbindung an ein externes IAM-System über API

Wir sind für easylearn 6 aber noch einen Schritt weitergegangen: Die Funktionen der Rollen- und Rechteverwaltung sind in der easylearn API integriert. Dies ermöglicht eine Anbindung an ein externes Identity und Access Management (IAM) System und damit eine nahtlose Integration von easylearn in bestehende Rechteverwaltungssysteme. Über die Funktionen und Möglichkeiten der easylearn API können Sie hier mehr erfahren.

Ihre Vorteile mit dem Access Management

Nochmals zusammengefasst der Mehrwert, den Sie mit der Rollen- und Rechteverwaltung in der easylearn-Version 6 erhalten:

• Rollen lassen sich flexibel nach Ihren Bedürfnissen in Bezug auf das Access Management definieren
• Die Rechtesteuerung ist feingranular und damit sehr flexibel und differenziert konfigurierbar
• Mit den Provisionierungsregeln gestalten Sie die Rollenzuweisung und -entfernung effizient und dynamisch
• Dank der easylearn API können Sie Berechtigungen über ein IAM steuern