نرم‌افزار مدرسه را آدم‌های زیادی با نیازهای متفاوت استفاده می‌کنند: مدیر، معاون‌ها، معلم‌ها، مشاور، منشی، دانشآموزان و خانواده‌ها. اگر همه همه‌چیز را ببینند، اطلاعات حساس در معرض دید کسانی قرار می‌گیرد که نیازی به آن ندارند. اگر دسترسیها بیش از حد محدود باشند، کارها گیر می‌کنند و کاربران راه‌های دورزدن، مثل حساب مشترک، پیدا می‌کنند.
تعریف درست نقشها و دسترسیها این تعادل را برقرار میکند. این راهنما توضیح می‌دهد چه نقش‌هایی لازم است، سطح‌های دسترسی چه تفاوتی دارند، یک ماتریس نمونه چه شکلی دارد و چطور دسترسیها را در طول سال درست نگه دارید.
در یک نگاه
- دسترسیها را برای نقش تعریف کنید، نه برای تک‌تک افراد.
- برای هر بخش نرم‌افزار، چهار سطح رایج است: بدون دسترسی، مشاهده، ویرایش و مدیریت.
- اصل کمترین دسترسی: هر نقش فقط به آنچه برای کارش لازم است.
- معلم فقط به کلاس‌های خودش و ولی فقط به فرزند خودش دسترسی داشته باشد.
- دسترسیها را در شروع هر سال و با هر جابهجایی کارکنان بازبینی کنید.
چرا دسترسیها مهم‌اند؟
دو خطر در دو طرف وجود دارد. در یک طرف، دسترسی بیش از حد: معلمی که یادداشت‌های مشاوره را می‌بیند، منشی‌ای که می‌تواند نمره‌ها را تغییر دهد، یا ولی‌ای که اطلاعات همکلاسی‌های فرزندش را می‌بیند. در طرف دیگر، دسترسی بیش از حد کم: معلمی که نمی‌تواند حضور و غیاب کلاسش را ثبت کند و برای هر کار باید از معاون بخواهد. هر دو خطر به یک نتیجه می‌رسند: کاربران از سامانه دور می‌شوند یا آن را دور می‌زنند.
تعریف دسترسی بر اساس نقش، به جای تک‌تک افراد، هم سادهتر است و هم امنتر. وقتی معلم تازه‌ای می‌آید، کافی است نقش «معلم» به او داده شود؛ وقتی کسی می‌رود، با بستن یک حساب، همهٔ دسترسی‌هایش بسته میشود.
نقشهای رایج
مدیر
دسترسی گسترده به گزارش‌ها و تنظیمات. حتی مدیر هم لازم نیست به یادداشت‌های محرمانهٔ مشاوره دسترسی داشته باشد، مگر طبق مقررات.
معاون آموزشی و اجرایی
دسترسی به حضور، نمره، برنامهٔ هفتگی و پیگیری‌ها برای همهٔ کلاسها؛ معاون مالی به اطلاعات شهریه و پرداخت.
معلم
ثبت و ویرایش حضور، نمره، تکلیف و دفتر کلاسی فقط برای کلاسهایی که در آنها تدریس میکند. مشاهدهٔ اطلاعات سلامت ضروری دانشآموزان کلاس‌های خودش.
مشاور
دسترسی کامل به پرونده‌های مشاوره و مشاهدهٔ نمره و حضور دانشآموزان برای دیدن تصویر کامل. یادداشت‌های مشاوره معمولاً فقط برای خود مشاور قابل‌دیدن‌اند و حتی معلم راهنما هم فقط خلاصهٔ لازم را می‌گیرد.
منشی و کارکنان دفتر
ثبتنام، اطلاعات تماس و درخواست‌ها؛ بدون دسترسی به ویرایش نمره یا پرونده‌های مشاوره.
دانش‌آموز و ولی
دیدن اطلاعات خودشان یا فرزند خودشان: نمره، حضور، تکلیف، کارنامه و پیام‌ها. هرگز اطلاعات دانشآموزان دیگر.
مشاهده و ویرایش
برای هر بخش از نرم‌افزار، نقشها می‌توانند سطح متفاوتی داشته باشند. معاون آموزشی ممکن است نمره‌ها را ببیند اما ویرایش آنها با معلم همان درس باشد. معلم ممکن است تکلیف را بسازد و نمره بدهد، اما در بخش مالی هیچ دسترسی نداشته باشد. تفکیک مشاهده و ویرایش، هم از تغییرات ناخواسته جلوگیری میکند و هم مسئولیت هر داده را روشن میکند.
دانش‌آموز و ولی؛ حساس‌ترین مرز
یکی از مهم‌ترین تنظیم‌ها، اتصال درست هر دانش‌آموز به ولی خودش است. اگر ولی به اشتباه به دانش‌آموز دیگری وصل شود، نمره، غیبت و پیام‌های فرزند دیگری را می‌بیند؛ اشتباهی که هم حریم خصوصی را نقض میکند و هم اعتماد را. در خانواده‌هایی که والدین جدا زندگی می‌کنند یا حضانت محدود است، مدرسه باید طبق مدارک رسمی تعیین کند کدام والد به چه اطلاعاتی دسترسی دارد. این موارد را در ثبتنام بپرسید و در سامانه دقیق تنظیم کنید.
یک بررسی ساده در شروع سال کمک میکند: پیامی آزمایشی به همهٔ والدین بفرستید و بخواهید اگر نام فرزندشان درست نیست، خبر دهند. اتصال‌های اشتباه معمولاً در همین بررسی پیدا می‌شوند.
ردگیری تغییرات
در کنار تعیین دسترسی، مهم است بدانید چه کسی چه تغییری داده است. اگر نمره‌ای پس از انتشار کارنامه تغییر کند یا اطلاعات تماس ولی عوض شود، ثبت نام کاربر و زمان تغییر، هم برای پاسخ به اعتراض لازم است و هم برای پیدا کردن خطا. این ردگیری فقط وقتی معنا دارد که هر نفر حساب جداگانه داشته باشد.
نقش سفارشی
گاهی نقشهای آماده کافی نیستند؛ مثلاً معلمی که هم‌زمان مسئول کتابخانه است، یا معاونی که فقط مسئول یک پایه است. نقش سفارشی اجازه می‌دهد دسترسی را دقیق‌تر تنظیم کنید. اما تعداد نقشهای سفارشی را کم نگه دارید؛ ده‌ها نقش متفاوت، بازبینی را دشوار میکند.
تغییر در طول سال
کارکنان جابه‌جا می‌شوند: معلمی کلاس تازه می‌گیرد، معاونی مدرسه را ترک میکند، معلم جانشین برای دو هفته می‌آید. سه قاعده کمک میکند. اول، دسترسی معلم به کلاسها از تخصیص کلاس بیاید، نه دستی؛ تا با تغییر برنامه خودکار عوض شود. دوم، روز رفتن هر نفر، حسابش بسته شود. سوم، دسترسی موقت، مثل معلم جانشین، تاریخ پایان داشته باشد.
مثال: ماتریس دسترسی برای چند بخش
| بخش | مدیر | معاون آموزشی | معلم | منشی | ولی |
|---|---|---|---|---|---|
| حضور و غیاب | مشاهده | مدیریت | ویرایش کلاس‌های خودش | مشاهده | فرزند خودش |
| نمره و کارنامه | مشاهده | مدیریت | ویرایش درس‌های خودش | بدون دسترسی | فرزند خودش |
| تکلیف | مشاهده | مشاهده | ویرایش کلاس‌های خودش | بدون دسترسی | فرزند خودش |
| شهریه | مشاهده | بدون دسترسی | بدون دسترسی | ویرایش | خودش |
| کاربران و نقشها | مدیریت | مشاهده | بدون دسترسی | ویرایش اطلاعات تماس | بدون دسترسی |
این جدول نمونه است. چند انتخاب در آن قابل توجه است: مدیر نمره‌ها را می‌بیند اما ویرایش نمی‌کند، تا مسئولیت هر نمره با معلم همان درس بماند؛ منشی اطلاعات تماس را به‌روز میکند اما به نمره‌ها دسترسی ندارد؛ و معاون آموزشی به شهریه دسترسی ندارد چون کارش نیست.
تعریف دسترسیها، قدم‌به‌قدم
- فهرست نقشهای مدرسه را بنویسید.
- فهرست بخش‌های نرم‌افزار را بنویسید.
- برای هر نقش و هر بخش، سطح دسترسی را تعیین کنید.
- دسترسی معلم‌ها را به تخصیص کلاسها وصل کنید.
- برای هر نفر حساب جداگانه بسازید و نقش مناسب بدهید.
- نقشهای سفارشی را فقط در صورت نیاز و با تعداد کم بسازید.
- روز رفتن هر نفر، حسابش را ببندید.
- در شروع هر سال، ماتریس دسترسی و فهرست کاربران را بازبینی کنید.
اشتباه‌های رایج
دسترسی مدیر به همه
دادن نقش مدیر به همهٔ کارکنان دفتر برای «راحتی»، همهٔ اطلاعات را در دسترس همه قرار می‌دهد.
حساب مشترک
یک نام کاربری برای همهٔ معلم‌ها، ردگیری تغییرات را ناممکن میکند.
حساب‌های فراموش‌شده
معلمی که سال پیش رفته و هنوز به نمره‌ها دسترسی دارد، خطر بی‌دلیل است.
دسترسی دستی به کلاسها
وقتی دسترسی هر معلم به کلاسها دستی تنظیم شود، با هر تغییر برنامه فراموش میشود.
نقشهای بیش از حد
بیست نقش سفارشی، بازبینی را دشوار و خطا را محتمل‌تر میکند.
اتصال اشتباه ولی و دانش‌آموز
یک اتصال اشتباه کافی است تا خانواده‌ای نمره و پیام‌های فرزند دیگری را ببیند؛ بررسی سالانهٔ اتصال‌ها را جدی بگیرید.
دسترسی فردی و دسترسی نقش‌محور
| معیار | تنظیم برای هر فرد | نقش‌محور |
|---|---|---|
| افزودن کاربر تازه | تنظیم تک‌تک بخش‌ها | دادن یک نقش |
| تغییر سیاست | تغییر برای همه، یکی‌یکی | یک تغییر در نقش |
| بازبینی | دشوار | مرور نقشها |
| خطای انسانی | زیاد | کم |
برای هر نقش، یک قدم عملی
اگر مدیر هستید
ماتریس دسترسی مدرسه را یک بار با معاون‌ها بنویسید و در شروع هر سال، فهرست کاربران فعال را با فهرست کارکنان فعلی مقایسه کنید.
اگر معلم هستید
اگر به بخشی دسترسی دارید که برای کارتان لازم نیست، یا به بخشی که لازم است دسترسی ندارید، به مدیر بگویید؛ هر دو حالت ارزش اصلاح دارد.
اگر ولی هستید
در حساب خود فقط باید اطلاعات فرزند خودتان را ببینید؛ اگر اطلاعات دانش‌آموز دیگری دیدید، فوراً به مدرسه خبر دهید.
چک‌لیست
- فهرست نقشها و بخش‌ها نوشته شده است؟
- ماتریس دسترسی مکتوب است؟
- دسترسی معلم‌ها از تخصیص کلاس می‌آید؟
- هر نفر حساب جداگانه دارد؟
- نقشهای سفارشی محدودند؟
- حساب افراد رفته بسته میشود؟
- دسترسی‌های موقت تاریخ پایان دارند؟
- بازبینی سالانه انجام میشود؟
- اتصال هر دانش‌آموز به ولی درست بررسی شده است؟
محدودیت‌ها و پیش‌نیازها
- ماتریس نمونه باید با ساختار، مقررات و نیازهای هر مدرسه تنظیم شود.
- دسترسی به برخی اطلاعات، مثل پرونده‌های مشاوره، تابع مقررات رسمی است.
- نامگذاری سطح‌ها و نقشها در نرم‌افزارهای مختلف متفاوت است.
جمع‌بندی
دسترسی درست، تعادل میان امنیت و سادگی کار است. نقشها را تعریف کنید، برای هر نقش و هر بخش سطح دسترسی تعیین کنید، دسترسی معلم‌ها را به تخصیص کلاس وصل کنید و هر سال فهرست کاربران را بازبینی کنید.
برای دیدن نقشها و ماتریس دسترسی در آستین، درخواست دموی آستین را ثبت کنید.
پرسش‌های مرتبط
دسترسیها را برای افراد تعریف کنیم یا نقشها؟
برای نقشها؛ سادهتر، امنتر و قابل بازبینیتر است.
معلم به اطلاعات کدام دانشآموزان دسترسی داشته باشد؟
فقط دانشآموزان کلاسهایی که در آنها تدریس میکند.
مدیر باید نمره‌ها را ویرایش کند؟
معمولاً مشاهده کافی است تا مسئولیت هر نمره با معلم همان درس بماند.
نقش سفارشی کی لازم است؟
وقتی نقشهای آماده با مسئولیت یک نفر، مثل معلمی که مسئول کتابخانه هم هست، نمیخواند.
با رفتن یک کارمند چه کنیم؟
همان روز حسابش را ببندید.
معلم جانشین چه دسترسیای بگیرد؟
دسترسی موقت به همان کلاسها با تاریخ پایان مشخص.
اگر ولی به دانش‌آموز اشتباهی وصل شده باشد چه کنیم؟
فوراً اتصال را اصلاح کنید و در شروع هر سال با پیام آزمایشی اتصال‌ها را بررسی کنید.
در خانوادههای با حضانت محدود دسترسی چطور تعیین شود؟
طبق مدارک رسمی که در ثبتنام گرفته میشود.
دسترسیها را هر چند وقت بازبینی کنیم؟
دستکم در شروع هر سال و با هر جابهجایی کارکنان.
دیدگاه‌ها
برای گذاشتن دیدگاه با حساب آستین وارد شوید.
ورود با حساب آستینهنوز دیدگاهی ثبت نشده — اولین نفر باشید.