Merkintöjä oppimapin oikeuksien hallinnasta

Käyttäjätunnusten oikeudet

Thu, 26 Apr 2007 14:37:39 +0300

Kirjoitin tämän tekstin 13.04.2007 Oppimapin päivityksen jälkeen. Tätä on kysytty myöhemminkin, joten tässä sama teksti jälleen:

Oppimapin käyttäjätunnusten oikeuksien määrittelyä muutettiin jo Oppimapin
päivityksessä joulukuussa 2006. Keskusteluissa oli kuitenkin virhe, jonka
seurauksena käyttäjätunnuksen nimen näki, vaikka siihen ei ollut
tarvittavaa oikeutta. Nyt useille on tullut yllätyksenä teksti
"(tuntematon käyttäjä #3)" tai vastaava keskusteluviestin lähettäjänä.
Tässä uutisessa käsitellään asiaa tarkemmin.

Käyttäjätunnuksilla ei ole automaattisesti käyttöoikeutta toisiin
käyttäjätunnuksiin. Tämä tarkoittaa myös sitä, että keskustelussa ei ole
oikeutta nähdä viestin lähettäjän nimeä.

Jos keskustelun jäsenten halutaan näkevän toisensa (monesti näin on, mutta
ei aina esim. erityisopetuksessa), niin keskustelun jäsenille tulee antaa
käyttöoikeus toistensa tunnuksiin. Käyttöoikeus tarkoittaa siis nimenomaan
oikeutta nähdä ja käsitellä toista tunnusta, ei oikeutta kirjautua sillä
sisään. Käyttäjätunnusta, johon ei ole käyttöoikeutta ei voi nähdä
missään. (Tässä oli vikaa keskusteluviestien lähettäjän nimen osalta ennen
viimeisintä päivitystä.)

Ongelma ilmenee esimerkiksi siten, että opettaja näkee keskustelun kuten
odottaakin, mutta oppilas näkee viestin lähettäjänä esimerkiksi tekstin
"(tuntematon käyttäjä #3)". Tällöin kyse on siitä, että oppilaalla ei ole
käyttöoikeutta kyseisen viestin lähettäjään.

Jos oppilaiden kursseille osallistumista ei tarvitse salata ja halutaan
päästä ylläpidollisesti mahdollisimman helpolla niin toimitaan
seuraavasti:

Ylläpitäjän oikeuksilla valitaan Ylläpito -Käyttäjätunnusten ylläpito -
Lisää erityisoikeuksia ryhmien perusteella...

Tämän jälkeen valitaan halutut erityisoikeudet ("Käyttäjä saa
käyttöoikeuden kaikkiin järjestelmän käyttäjiin") ja ryhmä, jonka
käyttäjille tämä oikeus halutaan myöntää (esim. "Opiskelijat" tai "Vuonna
2006 aloittaneet").

Vaihtoehtoisesti oikeuksia voidaan jakaa siten, että esim. kaikki vuonna
2006 aloittaneet opiskelijat näkevät ryhmän 2006 aloittaneet opiskelijat.
Tällöin valitaan "Lisää oikeuksia ryhmien perusteella...". Haluttu ryhmä
(esim. "Vuonna 2006 aloittaneet") ja näpäytetään "Lisää oikeuksia
valittujen ryhmien jäseniin". Seuraavalta sivulta valitaan Oppilaat ja
käyttöoikeus kohdasta "Vuonna 2006 aloittaneet".

Jos halutunlaisia ryhmiä ei ole, niin ne pitää ensin luonnollisesti tehdä.
Muuten Oppimappi ei voi mistään tietää, millaisissa joukoissa muutoksia
halutaan tehdä.

Käyttäjien oikeudet toisiin käyttäjiin

Fri, 23 Mar 2007 15:04:42 +0200

Oppimapin oikeuksien hallintaa ja arviointityökalua kehitettäessä törmäsin seuraavanlaiseen ongelmaan: Ville ja Kalle ovat oppilaina Ossi Opettajan verkkokurssilla. Heidän tulee tehdä kurssin aikana parityönä kirjallinen tuotos, jonka Ossi kurssin lopuksi arvioi. Miten Ville ja Kalle aloittavat yhteistyön ja miten se suhtautuu oikeuksien hallintaan.

Oppimapissa oikeuksien hallintahan ulottuu käyttäjien välisiin suhteisiin ja jos toisin ei ole määritelty niin Ville ja Kalle eivät näe toistensa käyttäjätunnuksia (sillä heillä ei ole käyttöoikeutta toistensa käyttäjätunnuksiin). Kun he eivät voi nähdä toistensa tunnuksia, kuinka he voivat aloittaa parityön verkkoympäristössä?

Itselleni mieleen tulevia vaihtoehtoja olisivat seuraavat:

Ossi luo parityössä tehtävän dokumentin ja on siten sen omistaja. Ossi antaa Villelle ja Kallelle muokkausoikeuden tuohon dokumenttiin. Tämän hyvänä puolena on, että Ville ja Kalle ovat keskenään samanarvoisessa suhteessa yhteistyönä luotavaan dokumenttiin eikä esimerkiksi Ville ole dokumentin omistaja ja Kalle vain muokkaa tuota dokumenttia. Huonoa puolena on, että tällöin Ossin pitää tehdä jokaista kurssin parityötä varten uusi dokumentti ja asettaa sen oikeudet oikein.
Ossi luo parityötä varten ryhmän. Hän liittää ryhmään Villen ja Kallen. Tämän jälkeen hän antaa ryhmään käyttöoikeuden kaikille kyseisen ryhmän jäsenille (ryhmän jäsenyyskään ei oletuksena anna käyttöoikeutta ryhmään). Tämän jälkeen Ville luo parityönä toteutettavan dokumentin ja antaa siihen muokkausoikeuden Ossin luomalle ryhmälle (johon siis Kalle kuuluu Villen lisäksi). Hyvänä puolena on, että tällöin Ville ja Kalle eivät tarvitse käyttöoikeutta toistensa käyttäjätunnuksiin. Huonona puolena oppilaat eivät ole tasa-arvoisessa asemassa dokumentin omistajuuden suhteen. Lisäksi tämä toimintamalli vaatii oikeiden työvaiheiden tekemistä sekä Ossilta että Villeltä.
Ylläpitäjä käy antamassa kaikille Oppilaat-ryhmän jäsenille käyttöoikeuden kaikkiin Oppilaat-ryhmän käyttäjiin. Tämän jälkeen Ville luo parityönä toteutettavan dokumentin kurssin palautuskansioon ja antaa siihen muokkausoikeuden Kallelle (tämä on nyt mahdollista, koska Villellä on käyttöoikeus Kalleen, joka on Oppilaat-ryhmän jäsen). Tässä mallissa Ossin ei tarvitse tehdä mitään ja toiminta on suoraviivaista myös Villelle ja Kallelle. Parityönä tehty dokumentti on toisaalta edelleen yksin Villen omistuksessa. Ville näkee myös paljon käyttäjätunnuksia, joita hänen ei kurssin suorittamiseksi tarvitsisi nähdä.

Näistä vaihtoehdoista ensimmäinen ja viimeinen tuntuvat käyttökelpoisimmilta. Jos käyttäjiin ei voida luottaa niin paljon, että kaikille käyttäjätunnuksille voitaisiin antaa käyttöoikeus muihin käyttäjätunnuksiin, niin silloin jonkun pitää nähdä ylimääräistä vaivaa, että tarvittava yhteystyö voidaan oikeuksien puolesta toteuttaa. Tällöin ylläpitäjän vaivan vähentämiseksi, ja toisaalta oppilaiden taitojen mahdollisen puutteen vuoksi, oikeuksien asettaminen jäisi opettajan tehtäväksi. Jos taas kaikille oppilaille voidaan antaa käyttöoikeus kaikkiin muihin oppilaisiin niin opettajan työmäärää voidaan vähentää siirtämällä oikeuksien jakaminen oppilaiden vastuulle.

(Oppimapissa käyttäjätunnuksen käyttöoikeus tarkoittaa siis sitä, että käyttäjä saa nähdä käyttäjätunnuksen olemassaolon ja siten voi esim. antaa käyttäjätunnukselle oikeuden nähdä jokin itse tekemänsä dokumentti. Jos käyttäjätunnukseen ei ole käyttöoikeutta, käyttäjätunnuksen olemassaoloakaan ei voi selvittää eikä siten myöskään voi tietenkään myöntää sellaiselle käyttäjätunnukselle mitään oikeuksiakaan mihinkään.)

Oikeuksien hallinta on vaikeaa

Fri, 26 Jan 2007 17:34:31 +0200

Aika monen Oppimapin ylläpitäjä tuntuu painivan oikeuksien hallinnan kanssa erityisesti käyttäjätunnusten suhteen. Tämä on ymmärrettävää, sillä käyttäjätunnusten oikeuksien säätäminen tuli mahdollikseksi vasta jouluna 2006 tehdyn päivityksen myötä. Kirjoittelen tähän blogiin tästä ja muistakin oikeuksiin liittyvistä asioista aina silloin tällöin.

Oikeuksien hallinta vaikuttaa olevan vaikeaa myös muiden mielestä. Microsoft Windows XP:stäkin oikeuksien määrittely on oletuksena piilotettu vaikka se oli mukana jo Windows 2000:ssa. Oletuksenahan Windows XP:ssä ei voi säätää esimerkiksi yksittäisen Word-dokumentin oikeuksia vaan ainoastaan koko kansion ominaisuuksista löytyy välilehti "Jakaminen". Windows XP:ssäkin oikeuksien jakaminen on mahdollista yksittäisiä dokumentteja myöten kun vain ensin käy kytkemässä käyttöliittymän päälle. Ja sehän tapahtuu minkä tahansa kansioikkunan ylävalikosta kohdasta Työkalut - Kansion asetukset - Näytä (välilehti) ja lisäasetuksista rasti pois kohdasta "Käytä yksinkertaista tiedostonjakoa (suositus)". Tämän jälkeen kaikilla kansioilla ja tiedostoilla on ominaisuuksissa uusi välilehti nimeltään "Suojaus". Vähemmän yllättävästi tämä välilehti toimii hyvin tarkasti samalla logiikalla kuin Oppimapin Oikeudet-näkymä.

Jotain oikeuksien säätämisen vaikeudesta kertoo tosiaankin se, että jopa Microsoft pyrkii piilottamaan koko ominaisuuden oletuksena. Windows Vistaa en ole päässyt kokeilemaan - ehkä siinä on keksitty jokin hienompi tapa oikeuksien määrittelyyn.