Om kontoroller
Kontoroller (superbrukerroller/adminroller) gir rettigheter p? en hel underkonto, samt alle rom som h?rer til under denne kontoen. De fleste kontorollene legges til p? underkontoen p? et fakultet eller institutt. Kun ansatte i sentraladministrasjonen, LINK og IT-avdelingen har mulighet til ? f? kontorolle p? rotniv?.
Kontoroller p? underkontoniv? kan aldri:
- opptre som, eller redigere detaljer for brukere p? sin underkonto
- importere eller redigere SIS-data (alts? data fra Cerebrum og FS)
- administrere utviklern?kler (developer keys)
- opprette eller endre semestre i Canvas
Hvordan legge til og fjerne kontoroller
Personer som skal ha kontoroller m? meldes inn av fakultetskoordinatoren i et nettskjema (nettskjema.no, krever innlogging).
Fakultetskoordinatoren m? gi beskjed til canvas-hjelp@admin.uio.no om personer som ikke lenger skal ha kontoroller, for eksempel etter endt arbeidsforhold, eller etter at man endrer arbeidssted eller -oppgaver.
UiO tar en ?rlig gjennomgang av alle kontoroller. Fakultetskoordinator f?r en liste over alle kontoroller p? fakultetet og instituttene og gir beskjed til Canvas-kjerneteamet hvis noen skal fjernes eller f?r endret tilgangsniv?.
Tilganger basert p? behov
Generelt skal tilgangsstyring gi ansatte tilgang til n?dvendige funksjoner, innhold og personopplysninger ut fra tjenstlig behov og samtidig hindre uautorisert bruk og uberettiget innsyn i opplysninger.
Valget av kontorollen en person f?r i Canvas m? derfor v?re basert p? behov. I UiOs Canvas er det definerte niv?er av tilgang for kontorollebrukere.
Niv? 1 - kun innsyn
1.1 Innsyn i innholdet
Behovet er ansatte som kun trenger ? se p? innholdet i Canvasrom, men ikke personopplysninger om studenter og ansatte p? rommet og kan ikke gj?re noen endringer til rommene. Dette niv?et passer til for eksempel faglige ledere p? fakultet eller institutt.
Denne rollen heter Innsyn 1 (tidligere navn var Innsyn-enhet).
Innsyn 1-rollen kan:
- Se:
- listen over Canvasrom p? egen og underliggende konto
- det faglige innholdet i rommene (sider, moduler, filer, og oppgavetekster for innleveringer og tester)
- rominnstillinger
- Allys rapport p? underkontoen (uio.instructure.com)
1.2 Innsyn i innholdet inkl. personopplysninger
Behovet er tilgang til b?de innhold og personopplysninger i Canvasrom, men kan ikke gj?re noen endringer til rommene. Niv?et passer til ansatte p? fakultet eller institutt som har kontakt med studenter og trenger innsyn i studentenes Canvasrom, men skal ikke administrere rommene selv. For eksempel ansatte som jobber hos infosenteret, administrativ ledelse, eller som veiledere, r?dgivere, osv.
Denne rollen heter Innsyn 2 (tidligere navn var Studieinfo).
Innsyn 2-rollen kan:
- Se:
- listen over Canvasrom p? egen og underliggende konto
- det faglige innholdet i rommene (sider, moduler, filer, og oppgavetekster for innleveringer og tester)
- rominnstillinger
- personlisten i rommene
- Allys rapport p? underkontoen (uio.instructure.com)
1.3 Innsyn i innhold og statistikk
Behovet er ansatte som trenger ? se det faglige innholdet og statistikk/analyser i Canvasrom, men ikke personlisten i rommet. Rollen gir heller ikke tilgang til ? gj?re noen endringer i rommene. Dette niv?et passer til for eksempel faglige ledere p? fakultet eller institutt.
Dersom noen av Canvasrommene benytter funksjonen Nye Analyser/New Analytics, vil denne rollen ogs? gi tilgang til statistikk over studentenes bruk av Canvasrommet, bl.a. antall innlogginger. Derfor m? faglig ansatte signere en taushetserkl?ring f?r de tildeles rollen (nettskjema.no, krever innlogging).
Denne rollen heter Innsyn 3.
Innsyn 3-rollen kan:
- Se:
- listen over Canvasrom p? egen og underliggende konto
- det faglige innholdet i rommene (sider, moduler, filer, og oppgavetekster for innleveringer og tester)
- rominnstillinger
- statistikk i Canvasrom p? egen og underliggende konto
- Allys rapport p? underkontoen (uio.instructure.com)
Niv? 2 - administrering av Canvasrom
2.1 Studentmedarbeider
Behovet passer for studentmedarbeidere p? fakultet eller institutt som aktivt modererer Canvasrom (lager og redigerer innhold), men skal ikke administrere rom eller romdeltakere eller ha tilgang til studentinnleveringer og resultater. Denne rollen gir rettigheter for ? lage og endre innhold og moderere diskusjoner i Canvasrom, for eksempel studentmedarbeidere med ansvar for retting av uu-feil.
Det er ikke mening at studentmedarbeidere p? infosentre, faglig eller andre administrativt ansatte f?r denne rollen. NB! De studentmedarbeiderne som trenger denne rollen m? signere en taushetserkl?ring f?r de tildeles rollen (nettskjema.no, krever innlogging).
Denne rollen heter Studentmedarbeider.
Studentmedarbeider-rollen kan:
- Legge til, endre og slette:
- rominnhold (sider, moduler, diskusjoner, osv.)
- Se: romdeltakere og innhold for alle Canvasrom p? egen og underliggende kontoer, og Allys rapport p? underkontoen (uio.instructure.com)
2.2 Administrasjon av Canvasrom
Behovet passer for de fleste administrativt ansatte p? fakultet eller institutt som aktivt administrerer flere Canvasrom (oppretting, flytting, krysslisting, rominnstillinger, blueprintrom, rommaler, lager innhold, administrerer oppgaver, osv.), men som ikke skal/vil/kan v?re synlig i personlisten p? rommene. Denne rollen gir rettigheter for ? utf?re vanlige studieadministrative oppgaver i Canvasrom, og den brukes ofte som alternativ til personroller i FS for studiekonsulenter.
Det er sjeldent at faglig ansatte f?r denne rollen, men hvis det er et behov for flere rettigheter vil det vurderes og vedkommende m? signere en taushetserkl?ring f?r de tildeles rollen (nettskjema.no, krever innlogging).
Denne rollen heter Administrator (tidligere navn var Studiekonsulent-enhet).
Administrator-rollen kan:
- Legge til, endre og slette:
- blueprintrom
- kalenderhendelser
- alle Canvasrom p? egen og underliggende kontoer
- rominnhold (sider, moduler, diskusjoner, osv.)
- rubrikker
- Administrere:
- publisere/avpublisere rom
- rom og seksjoner
- standardmaler
- manuelt legge til og fjerne brukere i rom
- levere oppgaver p? vegne av studenter i rommene
- Se: romdeltakere og innhold for alle Canvasrom p? egen og underliggende kontoer, og Allys rapport p? underkontoen (uio.instructure.com)
2.3 Administrasjon av Canvasrom med koordinerende ansvar
Denne rollen heter Superbruker (tidligere navn var Superbruker-institutt) og er ment ? brukes for de lokale superbrukerene og deres varaer p? hver enhet, og har samme rettigheter som Administrator.
Niv? 3 - utvidede rettigheter p? underkonto
Rollen Fakultetskoordinator (tidligere navn var FK) er forbeholdt fakultetskoordinator (maks 2-3 personer) p? fakultetet, som har det overordnede ansvaret for Canvas ved sitt fakultet. Rollen har utvidete rettigheter p? den underkontoen den tilh?rer, samt alle underkontoer under denne.
Fakultetskoordinator-rollen kan:
- Legge til, endre og slette:
- blueprintrom
- kalenderhendelser
- alle Canvasrom p? egen og underliggende kontoer
- rominnhold (sider, moduler, diskusjoner, osv.)
- rubrikker
- globale kunngj?ringer
- l?ringsutbytte (learning outcomes)
- Administrere:
- publisere/avpublisere rom
- rom og seksjoner
- standardmaler
- manuelt legge til og fjerne brukere i rom
- levere oppgaver p? vegne av studenter i rommene
- feature options for egen underkonto
- Se: Analyser (Analytics) og SIS-data (SIS-ID for rom og seksjoner), og Allys rapport p? underkontoen (uio.instructure.com)
Niv? 4 - tekniske roller
Noen kontoroller i Canvas er utviklet for ? gi avgrenset tilgang for tekniske form?l. Ansatte i SADM, LINK og USIT har behov for ulike tekniske roller som er n?dvendig for drift, vedlikehold og utvikling av integrasjoner og tredjepartsverkt?y (LTI). EngageLab ved UV har ogs? ansatte som utvikler egne LTIer i Canvas, og har slike roller p? egen underkonto. Enkelte LTIer installert i Canvas krever en slik kontorolle. Noen tekniske roller gir tilgang til personopplysninger i rom, etter spesifikke behov. Systemeier for Canvas vurderer behov for tilgang til personopplysninger i hvert enkelt tilfelle.
Niv? 5 - rotadmin
Denne rollen heter Account Admin og er en toppadministratorrolle som er forbeholdt noen f? ansatte i sentraladministrasjonen, LINK og IT-avdelingen. Rollen tilgang til alt innhold og har alle rettigheter i Canvas, p? alle underkontoer, og noen rettigheter er forbeholdt denne rollen. Rollen tildeler kontoroller og oppretter nye brukere manuelt hvis ikke personen kan overf?res til Canvas via FS-registreringer.
Kun Account Admin kan:
- Administrere tillatelser for rom- og kontoroller
- Administrere tilgang til Canvas Data Portal
- Administrere utviklern?kler (developer keys)
- Installere og avinstallere LTIer
- Legge til og fjerne kontoroller i Canvas
- Oppretter nye brukere i Canvas (hvis ikke personen kan/skal overf?res til Canvasrom via FS-registreringer)
Oversikt over alle rettigheter for kontoroller
Instructure har en veiledning (canvaslms.com, p? engelsk) med oversikt over alle rettigheter for kontoroller.