Role a oprávnění v LMS: co ověřit nad rámec administrátora a studenta
V malém vzdělávacím portálu mohou na začátku stačit dvě skupiny: několik správců a všichni ostatní. Jakmile ale LMS používá více oddělení, lektorů nebo externích partnerů, takové rozdělení bývá příliš hrubé. Manažer potřebuje výsledky svého týmu, odborník úpravu jednoho kurzu a pracovník podpory pomoc s účtem. Každý potřebuje jinou pravomoc.
Seznam názvů rolí v nabídce proto řekne jen část příběhu. Důležité je zjistit, které činnosti role umožňuje, nad jakými daty a zda její působnost lze omezit. Právě v těchto detailech se vzdělávací systémy mohou významně lišit.
Role je soubor pravomocí v určitém rozsahu
Pod názvem „lektor“ může jedna platforma nabídnout pouze hodnocení úkolů, jiná také úpravy obsahu a další přístup ke všem výsledkům účastníků. Podobně může „manažer“ znamenat vedoucího konkrétního týmu i správce velké části portálu. Názvy proto vždy převádějte na konkrétní operace.
Vedle samotné činnosti je důležitý její rozsah. Dokumentace Moodle například popisuje kombinaci role a kontextu. Pro posouzení libovolného LMS je užitečná stejná otázka: smí tento člověk spravovat celý systém, jednu organizační část, konkrétní kurz, nebo pouze vybranou aktivitu?
Přehled výsledků nemusí znamenat právo je měnit
Představme si vedoucího pobočky, který potřebuje zkontrolovat absolvování školení. Může mu stačit čtení reportu. Pokud však předdefinovaná role zároveň dovoluje měnit známky nebo ručně potvrdit splnění, získává širší pravomoci, než organizace zamýšlela.
Při ukázce sledujte oddělení čtení, vytváření, úprav, mazání a exportu. Zejména export bývá přehlížený. Omezený přehled v obrazovce nezaručuje, že stejný uživatel nestáhne širší sadu dat v souboru nebo přes navazující nástroj. Rozsah oprávnění má být konzistentní napříč způsoby přístupu.
Delegovaná správa má ulehčit centrále
U větší organizace bývá praktické předat část správy lokálním administrátorům. Otázkou je, jestli LMS umožní takovou roli sestavit bez udělení globálního přístupu. Lokální správce může potřebovat založit účet a přiřadit kurz, ale nemá měnit celofiremní nastavení nebo účty jiné pobočky.
Ověřte také hromadné operace. Někdy je běžná obrazovka omezená dobře, zatímco import uživatelů nebo hromadné přiřazení pracuje s širším rozsahem. Ptejte se, zda lze spravovat oprávnění prostřednictvím skupin a jak se jejich změny promítají do již existujících účtů.
Dědičnost může přidat nečekané pravomoci
Uživatel může současně působit jako student, lektor jednoho kurzu a vedoucí týmu. LMS musí nějak vyhodnotit kombinaci těchto rolí. V nabídce by mělo být jasné, jak se práva sčítají, zda existují zákazy a jak systém řeší jejich případný konflikt.
Nechte si ukázat přehled skutečně platných oprávnění konkrétního člověka. Pokud správce vidí jen několik zaškrtnutých rolí a výsledný přístup musí odhadovat, bude složitější hledat chyby. Užitečná je i možnost zjistit, odkud konkrétní pravomoc pochází: z pracovní pozice, členství ve skupině nebo individuálního nastavení.
Změna pozice je dobrý test systému
Modelový zaměstnanec vede jeden tým a následně přechází na jinou pozici. Při předvedení LMS sledujte, zda ztratí přehled o původním týmu, získá správný nový rozsah a zachová si vlastní studijní historii. Dočasné zastupování by také mělo mít jasný začátek a konec.
Důležitá je návaznost na zdroj organizačních údajů. Pokud členství přichází z HR systému, ptejte se na prodlevu synchronizace a způsob řešení výjimek. Ruční udělení pravomoci může jinak zůstat aktivní i po změně, která automaticky odebrala členství ve skupině.
Kontrolujte i pohled správce na citlivé operace
Administrátor nemusí mít automaticky možnost změnit všechno bez záznamu. Prověřte, kdo smí měnit historické výsledky, ručně vydávat certifikáty, mazat pokusy nebo přebírat přihlášení jiného uživatele. U těchto operací je důležitá dohledatelnost.
Ptejte se, zda log obsahuje osobu, čas a povahu změny a zda běžný správce může tento záznam odstranit. Současně si nechte ukázat, kdo může přidělovat nové role. Jinak může být omezení dobře navržené, ale lokální administrátor si dokáže širší práva přidat sám.
Jak oprávnění ověřit před výběrem
Připravte několik běžných rolí z vaší organizace a pro každou krátký seznam povolených i nepovolených činností. Nestačí zkoušet, zda manažer najde svůj report. Zkuste také otevřít cizí tým nebo exportovat jiné údaje.
- Může lokální správce pracovat pouze se svou organizační částí?
- Lze oddělit zobrazení výsledků od jejich změn?
- Je vidět původ a skutečný rozsah oprávnění?
- Odeberou se dočasná práva po skončení zastupování?
Smyslem není vytvořit co největší množství rolí. Důležité je, aby platforma dokázala přehledně vyjádřit skutečné odpovědnosti. V Katalogu LMS je správa rolí vhodný první parametr; konkrétní model přístupů ale vždy ověřujte na vlastních příkladech.
