Vi får innimellom henvendelser om lærere som ikke kommer inn på Feidetjenester, eller som logger inn og får elevtilgang. Nesten alltid viser det seg at brukeren ikke har rollen Lærer (Faculty) i Feide, men kun Ansatt (Staff).
Kort fortalt: En ansatt får rollen Faculty i eFeide når hun er registrert med basisgrupper (trinngrupper) og/eller undervisningsgrupper (faggrupper) i det skoleadministrative systemet (SAS). Uten slike gruppemedlemskap blir hun kun Staff — og mange feidetjenester gir da ikke lærertilgang.
Staff vs Faculty — hva er egentlig forskjellen?
|
|
Staff (Ansatt) |
Faculty (Lærer) |
|---|---|---|
|
Betydning |
Ansatt uten undervisningsansvar |
Ansatt med undervisningsansvar |
|
Grunnlag i eFeide |
Ansattforhold i SAS, men ingen basis- eller undervisningsgrupper |
Ansattforhold og medlemskap i basisgruppe og/eller undervisningsgruppe i SAS |
|
GREP-koder / feidegrupper |
Ingen |
Ja — én streng per gruppe, med |
|
Ser elevdata i tjenester |
Nei, som hovedregel |
Ja — for elever i egne grupper |
|
Typiske stillinger |
Merkantil, IT-ansvarlig, assistent, SFO-ansatt, helsesykepleier, vaktmester |
Kontaktlærer, faglærer, spesialpedagog med egne grupper |
Rollen ligger også inne i selve feidegruppen. En GREP-streng avsluttes med student eller faculty, som viser om brukeren er knyttet til gruppen som elev eller lærer. Det er denne verdien pedagogiske tjenester leser for å avgjøre hvem som skal se hvem. Se https://docs.identum.no/efeide/feide-grupper-og-grep-koder for oppbygningen av strengen.
En bruker kan ha flere roller samtidig. En rektor som også underviser har både staff og faculty. En lærer som selv er deltaker ved voksenopplæringen har både faculty og student. Fordi tjenester trenger å vite hva som er hovedrollen, bruker Feide i tillegg eduPersonPrimaryAffiliation — denne er enkeltverdi, og er enten student eller employee.
Hvorfor skiller Feide på dette?
Skillet handler om personvern og dataminimering. Faculty gir tilgang til å se data om elever, og skal derfor bare tildeles ansatte som faktisk har et undervisningsforhold til de aktuelle elevene. Skillet er også et krav for å få feidekatalogen godkjent: katalogen må skille korrekt mellom undervisningspersonale og øvrige ansatte. Å gi alle ansatte Faculty «for sikkerhets skyld» er derfor ikke en løsning — det bryter med kravene og gir utilsiktet innsyn i elevdata.
Hvordan eFeide tildeler rollen
-
Ansattforholdet leses inn fra SAS (f.eks. Visma Flyt Skole, Visma InSchool, IST, Schoollink).
-
eFeide leser gruppemedlemskapene til den ansatte — basisgrupper (trinngrupper) og undervisningsgrupper (faggrupper).
-
Er den ansatte medlem i minst én slik gruppe, får hun rollen
facultyog tilhørende GREP-koder. -
Er hun det ikke, får hun kun
staff.
Rollen settes altså ikke manuelt i eFeide, og kan ikke «skrus på» der. Retting skjer i SAS, og forplanter seg til eFeide og videre til Feide ved neste synkronisering.
Eksempler på feidetjenester som krever en bestemt rolle
Tjenesteleverandørene bestemmer selv hvilke attributter de leser og hvordan de tolker dem. Vitemålsportalen til Utdanningsdirektoratet har f.eks krav om Staff, brukere med rollen Faculty kan ikke logge på den.
Er du i tvil om hva en konkret tjeneste krever, står attributtkravene oppført i tjenestens registrering hos Sikt. Er kravet ikke oppfylt, blir brukeren enten avvist ved innlogging eller sluppet inn med redusert tilgang.
Feidetjenestene til Gyldendal, Aschehoug, Fagbokforlaget og Cappelen Damm Undervisning / Skolestudio er satt opp slik at brukeren kun får lærertilgang dersom hun har rollen Faculty og medlemskap i minst én undervisningsgruppe. Andre brukere får elevtilgang.
Se https://docs.identum.no/efeide/far-lrere-elevbruker-i-gyldendal-fagbokforlaget-os
Riktig rolle er ikke alltid nok. Slike tjenester leser gruppedata direkte fra feidekatalogen, og får bare med seg brukere som har logget på tjenesten minst én gang. En lærer kan derfor ha korrekt Faculty-rolle og likevel mangle elever i tjenesten fordi elevene selv ikke har logget inn ennå.
Tjenester som kun leser enkelte gruppetyper
Mange pedagogiske feidetjenester — Cappelen Damm Undervisning er et typisk eksempel — leser kun undervisningsgrupper (u) og basisgrupper (b). En ansatt som bare er registrert i en annet-gruppe (a), for eksempel en leksehjelp- eller prosjektgruppe, blir dermed usynlig for tjenesten selv om gruppen finnes i eFeide.
Datakvalitet
Først og fremst er det viktig at data om brukere er riktig registrert i SAS, slik at brukerne får den tilgangen de skal ha. Vi har en artikkel om datakvalitet i Feide som er verdt for skolekontorene å sette seg inn i: https://docs.identum.no/efeide/tips-for-god-datakvalitet-i-feide
Referanser