Skip to main content

Berechtigungen je Ablauf

Rollen und Serverprüfungen begrenzen Aktenzugriff und Aktionen. Die OHADA-Schulinstallation verwendet ihre Authentifizierung und Sitzungs-/CSRF-Prüfungen; Plattformdienste prüfen Identität und Rechte ihrer eigenen Anfragen. Schulpersonal erhält nicht automatisch Rechte einer anderen Schule. Deutsch ist keine OHADA-Produktsprache; diese schulischen Hinweise sind Referenzübersetzungen. Private Anhänge erfordern Zugriffskontrollen. Logos und ausdrücklich öffentliche Inhalte bleiben öffentlich; bei Veröffentlichung einer Ressource sind Lizenz und bei Prüfungen die Sperrfrist zu prüfen. Veröffentlichen Sie keine private Akte als öffentliches Profil.

Institute und Familien

Ein Institut bleibt auf seine Marketplace/Business-Organisation begrenzt. Es ist kein österreichischer School-Mandant und hat keinen Zugriff auf Django-Schulakten. Lehrkräfte stimmen ihrer Zugehörigkeit zu. Betreiber übernehmen keine Eltern-/Lehrkraftentscheidungen und sehen keine privaten Nachrichten allein aufgrund der Geschäftsbeziehung. Siehe Business.

Konto und Aufbewahrung

Jede Rolle kann Mein Konto → Mein Konto löschen öffnen, DELETE bestätigen und sich per Passwort oder Google identifizieren. Folgen Sie den Schritten und Folgen. Nach Erfolg entfallen Anmeldezugang und aktives Profil und die Sitzung endet; notwendige Schul- und Finanznachweise können erhalten bleiben. Dies verspricht keine physische Löschung jeder historischen Akte.

Support und Integrationen

Ein OHADA-Schulgründer kann befristeten, begrenzten Partnersupport freigeben und widerrufen. Daraus entstehen weder SSH-/Konsolenrechte noch allgemeiner Zugriff auf Noten/Finanzen. API-Schlüssel haben Berechtigungs- und Ländergrenzen und bleiben geheim. Ein sicherer Tunnel ersetzt keine Autorisierung.

OHADA-Schule betreiben

Schützen Sie lokale und Datenbankgeheimnisse, begrenzen Sie physischen/Netzwerkzugriff und verwenden Sie HTTPS. Aktualisieren Sie Betriebssystem und Docker und prüfen Sie Sicherungen/Wiederherstellungen. Prüfen Sie vor Drive-, Video- oder Zahlungsanbindung erlaubte Datenflüsse: siehe Architektur. CountryConfig bestätigt keine Rechtskonformität. Melden Sie Schwachstellen vertraulich an das Team, ohne private Daten zu veröffentlichen.