der akcay-schwarz consulting gmbh...der schoolserver kann lokal in der schule stehen und betrieben...

43
schoolAPP Funktionsübersict der Akcay-Schwarz Consulting GmbH

Upload: others

Post on 10-Aug-2021

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

schoolAPP

Funktionsübersict

der Akcay-Schwarz Consulting GmbH

Page 2: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 2 von 43

erstellt von Akcay-Schwarz Consulting GmbH Mergenthaler Allee 79 - 81 65760 Eschborn / Ts. Ansprechpartner: Jürgen Schwarz Phone: + 49 (0) 6196 / 934 97 97 FAX: + 49 (0) 6196 / 934 97 98 oder Mobil: 0172 / 67 87 075 Stand: Juni 2019 Weitere Leistungs- und Funktionsbeschreibungen von ASC-Lösungen im Bildungsbereich -schoolWiFI (Captive Portal zur Steuerung von W-LAN-Nutzung und Rechtemanagement) -schoolSAFETY (Kinder- und Jugendschutz (KJS) zur Nutzung in der schoolAPP) -Identity24 (zentrales Identitätsmanagementsystem) werden in diesem Dokument schoolAPP nur angedeutet und nur rudimentär dargestellt. Bitte fordern Sie die dedizierte und umfassende Produktbeschreibung mit der Darstellung des Funktionsumfang zu den vorgenannten Lösungen bei uns an.

Vertraulichkeitserklärung

Die in diesem Dokument und den zugehörigen Anlagen ent-haltenen Informationen sind Eigentum der Akcay-Schwarz Consulting GmbH. Akcay-Schwarz Consulting GmbH setzt mit der Aushändigung dieses Dokumentes das Einverständnis des Empfängers voraus, dass diese Unterlagen vertraulich zu behandeln sind, insbesondere nicht ohne Zustimmung von Akcay-Schwarz Consulting GmbH Dritten zugänglich gemacht werden, kopiert oder als Ganzes oder auch auszugsweise zu einem anderen Zweck verwandt werden als der Prüfung der Qualifikation von Akcay-Schwarz Consulting GmbH bzgl. der Erbringung von nachfolgend beschriebenen Dienstleistungen. Dies gilt auch für die ggf. anschließenden Phasen der Verhandlung und deren Ergebnisse.

Page 3: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 3 von 43

Page 4: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 4 von 43

Inhaltsverzeichnis 0 Einleitung .......................................................................................................................................... 6

0.1 schoolAPP als LokalCLOUD oder RemoteCLOUD...................................................................... 6 0.2 Flexibilität als Basis .................................................................................................................... 7 0.3 Schnittstellen für Dritt- und Fremdsysteme .................................................................................. 8

0.3.1 Importschnittstellen (Beispiele) in der Lösung schoolAPP / IDENTITY24 .............................. 8 0.3.1.1 Nutzerimport durch Importschnittstelle ......................................................................... 8 0.3.1.2 Importparameter .......................................................................................................... 9 0.3.1.3 Import durchführen ....................................................................................................... 9 0.3.1.4 Protokollinformationen ................................................................................................. 9

0.3.2 AD-Creator und Connector ................................................................................................. 10 0.3.2.1 Grundsteinstellungen im Verwaltungssystem für den AD-Connect .............................. 10 0.3.2.2 AD-Connector im Identitätsmanagement IDENTITY24 ............................................... 10 0.3.2.3 AD-Connector installieren und editieren ..................................................................... 11 0.3.2.4 AD-Connector Einstellungen vornehmen .................................................................... 11

0.3.3 Anbindung von externen Diensten über AD und SOAP ...................................................... 11 0.4 Automatisierte Synchronisation mittels der TASK-Datenbank .................................................... 12

0.4.1 Wo das Herz schlägt .......................................................................................................... 12 0.4.2 Automatisierte Synchronisations-Funktion .......................................................................... 12

1 Pädagogische Funktionen der schoolCLOUD .................................................................................. 13 1.1 Startseite mit editierbarer LINKLISTE / Favoriten ...................................................................... 14 1.2 Der Bereich „Inhalt“ in der schoolAPP ....................................................................................... 16

1.2.1 Klassenübersicht in der schoolAPP .................................................................................... 17 1.2.2 Klassenverwaltung ............................................................................................................. 18 1.2.3 Kursverwaltung .................................................................................................................. 19 1.2.4 Mitglieder anlegen .............................................................................................................. 19 1.2.5 Lernstandskontrolle ............................................................................................................ 20 1.2.6 Aufgaben ........................................................................................................................... 20 1.2.7 Persönliche Nachrichten..................................................................................................... 21 1.2.8 Chat, das Kommunikationssystem in der schoolAPP .......................................................... 21 1.2.9 Schulweites Forum in der schoolAPP ................................................................................. 22 1.2.10 Terminplan und Terminkalender in der schoolAPP ........................................................... 22 1.2.11 Klassenlerneinheiten ........................................................................................................ 23 1.2.12 Lerneinheiten einzelnen Schülern zu buchen (Nachhilfe) .................................................. 23 1.2.13 Lernstandskontrolle in den Klassen .................................................................................. 24 1.2.14 Kontakte, das 3. Kommunikationssystem in der schoolAPP .............................................. 24

Page 5: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 5 von 43

1.3 Sichere Datenablage in der schoolAPP .................................................................................... 25 1.4 Steuerung in der schoolAPP ..................................................................................................... 27

1.4.1 schoolAPP Internet freigeben ............................................................................................. 27 1.4.2 Kinder- und Jugendschutz .................................................................................................. 28 1.4.3 Whitelist ............................................................................................................................. 29 1.4.4 Überwachung (nur in der Windows – Version der schoolAPP) ............................................ 30 1.4.5 Gerätesteuerung (nur in der Win-Version der schoolAPP und bei Einsatz von ASC-MDM).. 31

1.5 schoolAPP – Supportfunktionen ............................................................................................... 34 1.5.1 HelpDesk in der schoolAPP................................................................................................ 34 1.5.2 schoolAPP - Systeminfo ..................................................................................................... 35 1.5.3 schoolAPP – Update .......................................................................................................... 35

2. Datensicherheit der schoolAPP ...................................................................................................... 36 2.1 Die schoolAPP „kapselt sich vom Betriebssystem ab“ ............................................................... 36 2.2 schoolAPP arbeitet auf Anwendungsebene (Layer7 nach OSI) ................................................. 37

3. Datenschutz in der schoolAPP ............................................................................................... 38 3.1 geschlossene und sichereres BildungsCLOUD ......................................................................... 38 3.2 Integrierter Kinder- und Jugendschutz (KJS) für sicheres und anonymes Surfen ....................... 39

4. Das ganzheitliche Bildungssystem der ASC ........................................................................... 40 5. Abbildungsverzeichnis ........................................................................................................... 42

Page 6: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 6 von 43

0 Einleitung Die schoolAPP ist eine Anwendung (Application = APP) die auf dem Betriebssystem (WIN, IOS und Android) des Endgerätes, nach den Maßgaben und Eigenschaften des jeweiligen Betriebssystems funktioniert. Die schoolAPP „kapselt“ sich vom Betriebssystem ab (Sandbox-Prinzip). Die schoolAPP baut automatisiert bei der Nutzung außerhalb des Schulnetzes einen softwarebasierten VPN-Tunnel (VPN = Virtual Private Network) zum schoolSERVER auf. Die Datenverbindung zwischen schoolAPP und schoolSERVER über das Internet mit VPN-Technologien ist eine sichere Verbindung und kann nicht eingesehen oder gestört werden. Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt, Landkreis, ext. Rechenzentrum etc.) stehen oder komplett aus einer CLOUD – Lösung heraus betrieben werden. Die Lösung schoolAPP ist als offenes System konzipiert (in Schulen müssen immer Bestands- und Drittsysteme (z.B. Schulverwaltung, Blackboards, Contentsysteme etc. mit einbezogen werden)) und kann über verschiedene Schnittstellen (AD, SOAP, XML etc.) mit diesen Drittsystemen kommunizieren und interagieren. Weiterhin sind die Datensicherheit (Kapitel 3 dieses Dokumentes) und der Datenschutz (Kapitel 4 dieses Dokumentes) die oberste Maxime der Lösung schoolAPP und in diesem Bereich konkurrenzlos. In diesem Dokument werden die Funktionen, Eigenschaften, Interoperabilitäten und technologischen Spezifikationen in der Übersicht (das Dokument ist kein Handbuch und kein Technik Data Sheet) dargestellt. Weitere und vertiefende Informationen stellen wir Ihnen auf Anfrage gerne zur Verfügung.

0.1 schoolAPP als LokalCLOUD oder RemoteCLOUD

Abbildung 1 Darstellung der schoolAPP als „LokalCLOUD“ Die Lösung kann auch als reine CLOUD-Lösung von einem dezentralen Rechenzentrum betrieben werden. Die Sicherheit und der Datenschutz befinden sich bei dieser Lösung auf dem gleichen Niveau. In der Schule wird lediglich die schoolAPP genutzt. Der schoolSERVER steht in der Cloud (z. B. einem Anbieter-Rechenzentrum als reiner Cloud-Service) und kann von der Schule dort genutzt und administriert werden.

Abbildung 2 Darstellung der schoolAPP als „reine CLOUD-Lösung“

Page 7: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 7 von 43

0.2 Flexibilität als Basis Die schoolAPP steht für 3 Betriebssysteme (WIN, IOS und Android) zur Verfügung. Die Funktionen und Funktionalitäten sind gleich oder ähnlich, wobei die Umsetzung aufgrund der Rahmenbedingungen des jeweiligen Betriebssystems erfolgte, welche in der grafischen Oberfläche im Detail anders aussehen können. Dazu einige Beispiele: Login in die schoolAPP unter Windows

Abbildung 3 Startseite der WINDOWS-APP unter iOS

Abbildung 4 Startseite der IOS-APP unter Android

Abbildung 5 Startseite der Android-APP

Page 8: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 8 von 43

0.3 Schnittstellen für Dritt- und Fremdsysteme Die schoolAPP mit zentralen Identitätsmanagementsystem IDENTITY24 der ASC hat unterschiedliche Schnittstellen und Kommunikationsmodule zur Interaktion und Synchronisation mit Fremd- und Drittsystemen. Diese Schnittstellen sind in unserem Prospekt Identity24 umfangreich und detailliert dargestellt. In diesem Dokument zur schoolAPP sollen diese Schnittstellen nur beispielhaft dargestellt und darauf hingewiesen werden. Folgende Schnittstellen / Kommunikationsmechanismen sind in IDENTITY24 und somit der schoolAPP integriert;

a. Importschnittstelle für Schulverwaltung (z.B. schild, ASV, Winplan etc.) b. AD-Creator und Connector c. AD-Protokoll d. SOAP-Service e. XML – Schnittstelle

0.3.1 Importschnittstellen (Beispiele) in der Lösung schoolAPP / IDENTITY24

0.3.1.1 Nutzerimport durch Importschnittstelle In der schoolCLOUD bzw. dem Verwaltungssystem von Identity24 stehen standardmäßig unterschiedliche Importprogramme zum automatisierten Import von Nutzern, Klassen, Kursen etc. zur Verfügung. Zurzeit sind folgende Importschnittstellen hinterlegt:

- Schild-NRW - WinPlan - Schild-NRW mit Kursen - Andere Programme und Schnittstellen sind jederzeit möglich

Abbildung 6 Übersicht der Standard Importprogramme Nach der Auswahl des Importprogramms kann unter dem Menü Mitglieder der Import durchgeführt werden. Im Menü kann eine Importdatei in die Verwaltung hoch geladen werden. Danach kann diese Datei in die Verwaltung der schoolCLOUD importiert und somit der Datensatz für die Schule übernommen werden. In einer Protokolldatei werden danach alle relevanten Ereignisse und nicht durchgeführten Imports (und deren Gründe dafür) angezeigt.

Abbildung 7 Start des Nutzerimports

Page 9: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 9 von 43

0.3.1.2 Importparameter Im Importmenü können nun die gewünschten Parameter ausgewählt werden.

Abbildung 8 Auswahl der Importparameter Importparameter können zum Import vorbereitet werden

Abbildung 9 Importparameter laden

0.3.1.3 Import durchführen Import durchführen

Abbildung 10 Import durchführen

0.3.1.4 Protokollinformationen Protokollinformationen zum Nutzerimport

Abbildung 11 Nutzerimport Protokoll-Übersicht Hinweise zum Handling des Exportmoduls aus dem ausgewählten Schulverwaltungsprogramm

Abbildung 12 Hinweise zum Export aus der Schulverwaltungs-Software

Page 10: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 10 von 43

0.3.2 AD-Creator und Connector Die in der IDM- oder Verwaltungsdatenbank enthaltenen Rechte und Rollen, Klassen, Klassenzugehörigkeiten, Nutzer etc. werden mittels des automatisierten TASK-Agenten auf den schoolSERVER synchronisiert und dort als AD-Struktur mit den vorgegebenen Rechten- und Rollen angelegt. Dies verdeutlichen die nachfolgenden Screens;

0.3.2.1 Grundsteinstellungen im Verwaltungssystem für den AD-Connect Damit die Nutzerdaten aus dem Verwaltungssystem des Identitätsmanagements heraus auf das AD der jeweiligen Schule übertragen werden können, werden folgende Einstellungen vorgenommen

Abbildung 13 Vorbereitung in der zentralen Nutzerverwaltung für AD-Connect

Abbildung 14 Auswahl und Einstellungen für den Domain-Controller

0.3.2.2 AD-Connector im Identitätsmanagement IDENTITY24 Verbindung erstellen und pflegen zwischen dem Identitätsmanagement (Datenbank) und dem AD auf dem Schul- oder Portalserver

Abbildung 15 Der AD-Connector im Identitätsmanagement

Page 11: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 11 von 43

0.3.2.3 AD-Connector installieren und editieren Einstellungen am AD-Connector zur Verbindung in die Schule durchführen

Abbildung 16 AD-Connector mit dem Schul-AD verbinden

0.3.2.4 AD-Connector Einstellungen vornehmen

Abbildung 17 Detaillierte Einstellungen für den AD-Connector

0.3.3 Anbindung von externen Diensten über AD und SOAP Die Daten des Identitäts- und Verwaltungsmanagements der ASC-Lösung schoolAPP bzw. Identity24 liegen in der zentralen SQL-Datenbank und werden von dort mittels des automatischen Triggers der ASC, dem TASK-Agenten (wird in Kapitel 0.5 beschrieben) in die Schulen / bzw. auf den schoolSERVER übertragen. Die Datentransfers können sowohl im AD-Protokoll und über SOAP übertragen und mit einem Drittsystem abgeglichen werden.

Page 12: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 12 von 43

0.4 Automatisierte Synchronisation mittels der TASK-Datenbank

0.4.1 Wo das Herz schlägt Der TASK-Agent und die TASK-Datenbank sind das Herz der identity24-Lösung. Damit das zentrale IDM–System keine veralteten Daten beinhaltet und eine Synchronisation der Systeme im identity24 untereinander und auch mit den Fremdsystemen der Drittanbieter erfolgt, hat die ASC bereits vor mehr als 15 Jahren den TASK-Agent entwickelt. Dieses System sorgt dafür, dass alle Daten synchron sind (z. B., dass Passwörter bei einer Änderung in allen angeschlossenen Systemen angepasst werden), oder die Daten und Inhalte die in einem System abgelegt wurden, automatisiert in anderen Systemen verfügbar sind. Die Funktionsweise des TASK-Agenten soll nachfolgende Grafik verdeutlichen.

0.4.2 Automatisierte Synchronisations-Funktion Die Darstellung am Beispiel des Passworts

1. Schüler hat das Passwort vergessen und will sich in die APP einloggen 2. Lehrer ändert das Passwort und gibt die Information an den Schüler 3. Das neue Passwort wird in der IDM-Datenbank angelegt 4. Das neue Passwort wird sofort vom TASK-Agenten in die AD DB synchronisiert 5. Das neue Passwort steht sofort zur Verfügung 6. Das neue Passwort wird sofort vom TASK-Agenten an die externen Systeme übermittelt 7. Der Schüler kann sich mit dem neuen Passwort einloggen

Abbildung 18 von Passwörtern in unterschiedlichen Systemen TASK-Agent mit automatisierter Synchronisation HINWEIS: Weitere Informationen über die Umfangreichen Funktionen der TASK-Datenbank und des TASK-Agent entnehmen Sie bitte unserem Prospekt Identity24, dem zentralen Identitätsmanagement.

Page 13: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 13 von 43

1 Pädagogische Funktionen der schoolCLOUD Die nachfolgend aufgeführten pädagogischen Funktionen stehen in der ASC schoolCLOUD zur Verfügung und werden in der nachfolgenden Funktionsübersicht dargestellt. Der Login in die schoolAPP erfolgt gesichert. Nach dem erfolgreichen Login werden die Rechte und Rollen, die mit dem Benutzernamen verbunden bzw. assoziiert sind, zur Verfügung gestellt.

Abbildung 19 schoolAPP Login-Dialog Nachfolgende Klassenzimmer, Kurse und Arbeitsgruppen können von dem Nutzer (je nach Rechten, Rollen, Zugehörigkeiten) ausgewählt und genutzt werden.

Abbildung 20 schoolAPP – Auswahl Klassen- / Kursraum

Page 14: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 14 von 43

schoolAPP, Funktionen auf der Startseite Nach der Auswahl der Klasse bzw. Räume durch den Nutzer, erscheinen die Funktionen und Inhalte nach den Rechten und Rollen des Nutzers für den ausgewählten Raum. Hier können unterschiedliche Ressourcen oder Rechte zur Verfügung stehen, je nachdem, ob es sich um einen Lehrer oder einen Schüler handelt. Mit der Auswahl der entsprechenden Klasse / Gruppe betritt der Schüler oder Lehrer den entsprechenden sicheren Raum.

1.1 Startseite mit editierbarer LINKLISTE / Favoriten Auf der Startseite erscheinen die Links, die von der Rolle „Verwaltung oder höher" der Schule für diesen Raum festgelegt wurden. Die Startseite gilt schulweit. Die in der schoolAPP dargestellte Startseite, wird von der Schule auf der Verwaltungsseite der ASC-Lösung Identity24 unter dem Menüpunkt „Services / Linkliste" editiert und bearbeitet. Die Funktionen und Aktivitäten können von der Schule (da hier unterschiedliche Interessenlagen bestehen) selbst erstellt, editiert und den Schülern / Lehrern zur Verfügung gestellt werden. Dazu stehen die Funktionen im Identitäts- und Verwaltungssystem Identity24 zur schoolAPP zur Verfügung. Die Nutzung der Funktion und die Editiermöglichkeiten werden ins den nachfolgenden Screens dargestellt.

Abbildung 21 schoolAPP – Anzeige der Favoriten / Linkliste im Klassenzimmer

Page 15: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 15 von 43

Vorhandene Linkliste / Favoriten anzeigen

Abbildung 22 Linkliste / Favoriten im Portal Identity24 = editiert für die schoolAPP Neue Linkliste erstellen / editieren

Abbildung 23 Neue Linkliste / Favoriten für eine Klasse in Identity24 editieren

Page 16: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 16 von 43

1.2 Der Bereich „Inhalt“ in der schoolAPP Im Bereich Inhalt in der schoolAPP liegen sehr viele Werkzeuge für den Lehrer, um den Unterricht zu gestalten, Aufgaben zu verteilen und deren Bearbeitung zu überwachen. Weiterhin liegen dort verschiedenen Kommunikationswerkzeuge zur Nutzung bereit. Die Anzeige ist rollenbasiert, d.h. die einzelnen Funktionen können nur gesehen / angezeigt werden, wenn die Nutzung der Rolle mit den entsprechenden Rechten auch zu gebucht ist. Damit der Gesamtumfang sichtbar wird, zeigen wir im Nachfolgenden den Funktionsumfang einer Lehrerrolle. Im Einzelnen sind dies folgende Funktionen:

ü Klassenübersicht ü Klassenverwaltung ü Kursverwaltung ü Mitglieder anlegen (Einzelnutzer im Unterricht = nicht der Schülerimport) ü Lerneinheiten zu buchen ü Klassenlerneinheiten ü Lernstandskontrolle ü Aufgaben ü Persönliche Nachrichten ü Chat ü Forum ü Termine ü Kontakte

Im Nachfolgenden werden NUR die Startbildschirme der einzelnen Funktionen gezeigt, nicht der gesamte Funktionsumfang des Moduls. Gerne führen wir Ihnen diese Funktionen vor.

Abbildung 24 Übersicht der Funktionen unter Inhalt der schoolAPP

Page 17: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 17 von 43

1.2.1 Klassenübersicht in der schoolAPP

Abbildung 25 die Klassenübersicht in der grafischen Darstellung mit Klassenbuchfunktion In der Klassenübersicht sind alle Schüler der Klasse zu sehen und können durch Anklicken bearbeitet werden. Durch Anklicken eines Schülers stehen dem Lehrer für die Klasse und den ausgewählten Schüler unterschiedliche Klassenbuchfunktionen zur Verfügung. Beispielsweise können persönliche Kurse zu gebucht werden, Fehlstunden und Krankmeldungen vermerkt und vergessene Hausaufgaben in das Klassenbuch eingetragen werden. Weiterhin lassen sich der Klasse pro Fach unterschiedliche Lerneinheiten zu buchen.

Abbildung 26 schoolAPP - Klassenübersicht

Page 18: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 18 von 43

1.2.2 Klassenverwaltung

Abbildung 27 schoolAPP - Klassenverwaltung Lerneinheiten einer Klasse zu buchen

Abbildung 28 Lerneinheiten einer Klasse oder Kurs zu buchen

Page 19: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 19 von 43

1.2.3 Kursverwaltung Mit dieser Funktion werden neue Lerneinheiten in die Lösung schoolAPP übernommen, verwaltet und den Klassen, Kursen, Arbeitsgruppen oder einzelnen Schülern als Nachhilfe zu gebucht.

Abbildung 29 schoolAPP - Kursverwaltung

1.2.4 Mitglieder anlegen Mit dieser Funktion können Mitglieder (Schüler, Lehrer, etc.) ad hoc einer Klasse oder einem Kurs zu gebucht werden, damit diesen die Ressourcen und Zugänge dieser Klasse sofort zur Verfügung stehen. Dies ist nicht zu verwechseln mit der Funktion Schul- und Schuldatenimport aus der Schulverwaltung in das System schoolAPP.

Abbildung 30 schoolAPP – Mitglieder anlegen

Page 20: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 20 von 43

1.2.5 Lernstandskontrolle Die in Klassen, Kursen oder Nachhilfe zu gebuchten Lerneinheiten können vom Lehrer überwacht, geprüft und in allen Aggregationsstufen pro Kurs, pro Schüler pro Klasse als CSV oder PDF exportiert werden.

Abbildung 31 schoolAPP – Lernstandkontrolle

1.2.6 Aufgaben Neben den Lerneinheiten können vom Lehrer noch Aufgaben und Aktivitäten vergeben werden. Dies wird unter dieser Funktion umgesetzt und im Unterricht bearbeitet.

Abbildung 32 schoolAPP - Aufgaben

Page 21: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 21 von 43

1.2.7 Persönliche Nachrichten Diese Funktion persönliche Nachrichten ist eine Art SMS-System in der Lösung schoolAPP und kann auch dort als geschlossene Funktion genutzt werden. Nachrichten können dediziert an Einzelpersonen, Gruppen, Klassen oder die ganze Schule versendet und von diesen beantwortet werden.

Abbildung 33 schoolAPP – Persönliche Nachrichten

1.2.8 Chat, das Kommunikationssystem in der schoolAPP Der Chat ist eine weitere sichere Kommunikationslösung in der schoolAPP, die in Echtzeit den Dialog unter den Personen in Gruppen, Klassen oder Kursen zulässt.

Abbildung 34 schoolAPP - Chat

Page 22: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 22 von 43

1.2.9 Schulweites Forum in der schoolAPP Hier kann die Schule, die Verwaltung oder der Lehrer/in ein Thema im Forum eröffnen, die Nutzungsmöglichkeiten und Rechte pro Benutzergruppen festlegen und definieren, sowie das Forum zur Nutzung freigeben.

Abbildung 35 Forum in der schoolAPP

1.2.10 Terminplan und Terminkalender in der schoolAPP Dieser Terminkalender erlaubt die Bearbeitung und Pflege von Terminen für Einzelpersonen, Klassen oder Gruppen, sowie für die Schule.

Abbildung 36 schoolAPP - Terminkalender

Page 23: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 23 von 43

1.2.11 Klassenlerneinheiten

Abbildung 37 schoolAPP - Klassenlerneinheiten

1.2.12 Lerneinheiten einzelnen Schülern zu buchen (Nachhilfe)

Abbildung 38 Lerneinheiten als Nachhilfe dem Schüler zu buchen

Page 24: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 24 von 43

1.2.13 Lernstandskontrolle in den Klassen

Abbildung 39 Lehrer können die Lernstände der Schüler überprüfen

1.2.14 Kontakte, das 3. Kommunikationssystem in der schoolAPP Unter der Funktion Kontakte können Schüler, Lehrer und Verwaltung Kontakte pflegen und Nachrichten austauschen.

Abbildung 40 schoolAPP - Kontakte

Page 25: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 25 von 43

1.3 Sichere Datenablage in der schoolAPP Die nachfolgend beschriebene Datenablage in der schoolAPP synchronisiert sich mit anderen Datenablagen (z.B. Webportal) in der schoolCLOUD. Die Datenablage erkennt ebenfalls „Lernorte“ und zeigt insofern nur Verzeichnisstrukturen an, die für den Lernort notwendig sind. Beispiel: Das System kennt das Laufwerk „Medien“. Dort werden Unterrichtsmedien (z. B. Filme, Videos und andere Materialien) hinterlegt die lediglich im Unterricht in der Schule benötigt werden. Das Laufwerk wird nicht „Zuhause“ angezeigt.

Abbildung 41 Sichere Datenlaufwerke in der schoolAPP Die Übersicht der vorhandenen Laufwerke (Standardwerte = Defaulteinstellung) und deren Zugriffe: Laufwerk in WIN-APP Portal und IOS- oder

Android-APP Schreiben lesen

Remote-Laufwerk Home angezeigt Schüler Schüler Remote-Laufwerk Klasse angezeigt Lehrer + Schüler Lehrer + Schüler Remote-Laufwerk Schule angezeigt Schuladmin,

Verwaltung Lehrer + Schüler

Lokallaufwerk Transfer „nicht angezeigt“ entfällt entfällt Lokallaufwerk Medien „nicht angezeigt“ entfällt entfällt Lokallaufwerk L.-Tausch „nicht angezeigt“ entfällt entfällt

Abbildung 42 Laufwerksübersicht in der schoolAPP mit Unterscheidung nach Betriebssystemen

Page 26: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 26 von 43

Das nachfolgende Bild zeigt die Nutzung der Datenablage unter dem Betriebssystem iOS. Die Daten werden automatisiert zwischen den unterschiedlichen Datenablagen der verschiedenen Betriebssysteme synchronisiert. D.h. werden Daten in der IOS-APP abgelegt stehen diese sofort auch in der Datenablage der WIN- oder Android-APP zur Verfügung, ohne dass der Nutzer hier eingreifen oder aktiv werden muss.

Abbildung 43 Datenablage in der schoolAPP (IOS-Version) In der schoolAPP können Verzeichnisse und Dateien angelegt, gelöscht oder bearbeitet werden. Alle Änderungen und Aktivitäten in der IOS-APP werden ebenfalls mit der Datenablage der WIN- oder Android-App automatisiert synchronisiert.

Abbildung 44 Daten- und Verzeichnismanagement in der IOS-APP

Page 27: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 27 von 43

1.4 Steuerung in der schoolAPP Unter der Lasche „Steuerung“ in der schoolAPP stehen folgende Funktionen zur Nutzung im Unterricht zur Verfügung;

ü Internet einschalten / ausschalten ü Kinder- und Jugendschutz Steuerung ü Whitelist ü Überwachung ü Gerätesteuerung (nur wenn ASC-MDM für Windows im Einsatz ist)

1.4.1 schoolAPP Internet freigeben Damit diese Funktion in der schoolAPP genutzt werden kann, muss das optionale Produkt schoolSAFETY installiert sein. Durch Einschalten am rot markierten „Button“ wird die Internetsperre aktiviert bzw. deaktiviert

Abbildung 45 schoolAPP - Internetsperre

Page 28: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 28 von 43

1.4.2 Kinder- und Jugendschutz Damit diese Funktion in der schoolAPP genutzt werden kann, muss das optionale Produkt schoolSAFETY installiert sein. Durch drücken des „Button“ KJS wird der Kinder- und Jugendschutz aktiviert / deaktiviert

Abbildung 46 schoolAPP – Kinder- und Jugendschutz (KJS) aktivieren / deaktivieren In der schoolAPP kann sowohl der Internetzugang gesperrt, als auch der Kinder- und Jugendschutz situativ gesteuert und editiert werden, sofern die optionale Lösung schoolSAFETY im Einsatz ist.

Abbildung 47 Darstellung der Funktion Internet-Sperren und KJS-Steuern

Page 29: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 29 von 43

1.4.3 Whitelist Damit diese Funktion in der schoolAPP genutzt werden kann, muss das optionale Produkt schoolSAFETY installiert sein. Damit können Black- und Whitelists erstellt, gesteuert und editiert werden. Dies kann auch zur Laufzeit erfolgen. Der http- und https-Traffic wird damit gesteuert. Weitere Details entnehmen Sie der Produktbeschreibung schoolSAFETY. Die Whiteliste kann im Unterricht durch den Lehrer geändert / editiert werden

Abbildung 48 SchoolAPP – Whitelist bearbeiten 1

Abbildung 49 SchoolAPP – Whitelist bearbeiten 2

Page 30: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 30 von 43

1.4.4 Überwachung (nur in der Windows – Version der schoolAPP) In der Geräteüberwachung sieht der Lehrer die Bildschirme seiner Schüler in dem entsprechenden Klassen- oder Kursraum. Mit einem Klick auf den jeweiligen Schüler kann er dessen Bildschirm als Vollbildschirm sehen.

Abbildung 50 schoolAPP – Überwachung der Schülerbildschirme Gesamtübersicht des Lehrerbildschirmes in der schoolAPP wenn mehrere Schüler „online“ sind

Abbildung 51 Ansicht bei mehreren Schüler in der WIN-schoolAPP

Page 31: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 31 von 43

Einen einzelnen Bildschirm auswählen und „groß“ schalten, d.h. als Vollbildschirm in der schoolAPP

Abbildung 52 schoolAPP- Schülerbildschirm im Voll-APP-Modus

1.4.5 Gerätesteuerung (nur in der Win-Version der schoolAPP) Die Funktion Gerätesteuerung kann in der schoolAPP nur genutzt werden, wenn das optionale Produkt schoolMDM der ASC genutzt und eingesetzt wird und entsprechende Steuerungen in schoolMDM durchgeführt wurden, die dann in der schoolAPP zur Nutzung zur Verfügung stehen. Durch drücken auf den Button „An / oder Aus“ wird die Funktion aktiviert. Gerätesteuerung einschalten

Abbildung 53 Gerätesteuerung einschalten in der schoolAPP

Page 32: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 32 von 43

Einzelne Funktionen in der Gerätesteuerung (ASC-MDM) aktivieren / steuern

Abbildung 54 schoolAPP – Gerätesteuerung zur Laufzeit Funktionen in der Übersicht der MDM- Anwendung (Lehrerfunktion Gerätesteuerung):

• Kontrolle der Endgeräte • Steuerung der Endgeräte • Management der Endgeräte

Derzeit ist die Lösung für Windows-Endgeräte verfügbar!

Abbildung 55 Gerätesteuerung – MDM-Funktionen in der Übersicht

Page 33: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 33 von 43

Darstellung der Funktion in der schoolAPP (WIN) für die Lehrersteuerung im Unterricht (bei Einsatz von ASC-MDM)

Abbildung 56 Darstellung der Steuerungsfunktion in der schoolAPP für den Lehrer (bei Einsatz der ASC-MDM)

In der nachfolgenden Tabelle können Sie alle derzeit vorhandenen Windows-Funktionen sehen, die mittels der ASC-MDM (Zusatzprodukt) als situative Steuerung in die schoolAPP implementiert werden können. Funktionen zur Laufzeit in der schoolAPP (der Status zeigt ob diese Default eingestellt sind)

Name Beschreibung WIN-Name in MDM

Status

Computernutzung unterbinden Damit können Sie die Computernutzung komplett unterbinden

HideDesktopIcons, HideTaskbar, CreatEmptyDesktop, BlockInput

ein, ein, ein, ein

Eingaben verhindern Damit können Sie verhindern, dass die Schüler Eingaben am Computer machen

BlockInput ein

Bildschirm klar sorgt dafür, dass die Schüler nicht von einer "Überladenen" Compoteroberfläche abgelenkt werden

HideDesktopIcons, CreatEmptyDesktop,

ein, ein

Einstellungsänderungen verhindern damit können die Schüler die Taskbar nicht mehr aufrufen HideTaskbar ein

Neutraler Computerbildungschirm damit erhalten Sie eine leeren und neutralen Computerbildschirm unter Beibehaltung der Systemfunktionen

HideDesktopIcons, CreatEmptyDesktop,

ein, ein

Ausblenden der Icons auf der Computeroberfläche

Damit können Sie die Icons in der Computeroberfläche ausblenden

HideDesktopIcons ein

Abbildung 57 Funktionen haben Auswirkungen zur Laufzeit.

Page 34: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 34 von 43

1.5 schoolAPP – Supportfunktionen Supportfunktionen in der schoolAPP sind Funktionen die den Betrieb und das Management der schoolAPP incl. schoolCLOUD vereinfachen. Dazu gehören folgende Funktionen;

ü Nutzungsbedingungen ü Copyrightinformationen ü HelpDesk ü Systeminfo ü Update

Die Nutzungsbedingungen sind nicht unwichtig da diese von vielen Schulen als Basis für die Nutzung der Bildungslösung an der Schule verwendet werden. Die Copyrightinformationen stellen die Urheberrechte dar.

1.5.1 HelpDesk in der schoolAPP Unter dieser Funktion können verschiedenen Funktionen abgebildet werden. So kann, sofern vorhanden, ein Link auf ein Remote-Desk-Tool (z.B. Teamviewer) oder einen Online HelpDesk (z.B. Helpdesk24 von der ASC) erfolgen.

Abbildung 58 schoolAPP – HelpDesk - Funktion

Page 35: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 35 von 43

1.5.2 schoolAPP - Systeminfo Die Informationen auf dieser Anzeige können wichtig für die Bearbeitung von Service-Calls in Echtzeit sein. Die Nutzer werden vom Callcenter-Agent nach diesen Werten gefragt. Hier werden wichtige Daten abgefragt die in Betriebs- und Managementsystem Manager24 der ASC ausgewertet und weiter verarbeitet werden.

Abbildung 59 schoolAPP – Systeminfo

1.5.3 schoolAPP – Update

Abbildung 60 schoolAPP – Updateinformationen und -durchführung

Page 36: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 36 von 43

2. Datensicherheit der schoolAPP Die schoolAPP ist von vom Grundprinzip eine sehr sichere und trotzdem flexibel einsatzbare Softwarelösung im Bildungssystem und grenzt sich damit extrem von konventionellen Bildungslösungen ab. Damit können die mittlerweile komplexen und umfassenden Anforderungen des Datenschutzes (z. B. DSGVO = Datenschutzgrundverordnung, verbindlich seit dem 28.5.2018) und der Datensicherheit (z.B. Datenschutzanforderungen der Kommunen bzw. der Kultusministerien der Länder) gezielt eingehalten werden. Dieser umfassende Schutz ist bisher im Bildungsbereich nur in der schoolAPP realisiert und somit einzigartig. Die Eckpfeiler dieser umfassenden Sicherheit stehen auf 3 Säulen:

1. Die Lösung schoolAPP kapselt sich von dem Betriebssystem ab und fungiert als Sandbox 2. Die Software schoolAPP stellt die Sicherheit auf Anwendungsebene bereit (Layer7 nach OSI-

Schichtenmodell) Im nachfolgenden werden die Säulen umfassender dargestellt

2.1 Die schoolAPP „kapselt sich vom Betriebssystem ab“ Die ASC schoolAPP ist eine nativ programmierte Software (verfügbar für die Betriebssysteme Windows, iOS und Android), die die pädagogische Steuerungsfunktion im Schulunterricht vornimmt. Dadurch können Lehrer schnell und einfach Computer im Schulunterricht einsetzen und die Schülergeräte überwachen / steuern. Die schoolAPP ist eine sichere App die direkt mit dem schoolSERVER kommuniziert und sich vom Endgerät (Lehrer und Schüler) ähnlich einer Sandbox vom Betriebssystem trennt. Nachfolgende Grafik soll diese Eigenschaft „Sandbox“darstellen; Gekapselte schoolAPP

Abbildung 61 Darstellung Sandbox und Software VPN des Produktes schoolAPP

Page 37: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 37 von 43

Die native Programmierung ist die erste Wahl, wenn es um komplexe und sichere Funktionen in der schoolApp geht. Die Anwendung ist speziell für das jeweilige Betriebssystem Android, iOS und Windows entwickelt worden. Zum einen werden dadurch alle Ressourcen eines Gerätes optimal genutzt und somit Leistung verbessert, zum anderen ist sichergestellt, dass alle Schnittstellen zur Hardware entsprechend einwandfrei und ausgewählt funktionieren. Sie erhalten für Ihren Datenverkehr durch das Internet einen eigenen Verbindungstunnel. Darin sind Ihre Daten sicher vor fremden Zugriffen abgeschirmt. Der VPN-Dienst baut über das Internet einen Tunnel zum schoolSERVER auf. Der Empfang und der Versand von Daten durchläuft die Sicherheitskontrolle durch den schoolSERVER und im VPN-Tunnel sind Angaben vor unerwünschten Zugriffen geschützt. Der Datenaustausch in der schoolAPP steht nur Ihrer geschlossenen Nutzergruppe zur Verfügung. Damit können die Anforderungen aus dem Datenschutz eingehalten werden.

2.2 schoolAPP arbeitet auf Anwendungsebene (Layer7 nach OSI) In der nachfolgenden Grafik zur Anwendungsschicht (Layer7) nach dem OSI-Schichtenmodell wird dargestellt, auf welcher Ebene der Software-VPN-Tunnel hergestellt wird und welche Sicherheit dies umfasst. Dadurch haben Angreifer weder vom Endgerät noch auf dem Weg des Datentransports Zugriff auf die schoolAPP und die darin befindlichen Dateninhalte.

Abbildung 62 schoolAPP, Sicherheit auf Layer 7 des OSI-Schichtenmodell Die schoolAPP kann mit dem schoolSERVER lokal in einer Schule eingesetzt werden und somit befindet sich das gesamte Sicherheitssystem in der jeweiligen Schule. Bei einem Sachaufwandsträger (Stadt, Kreis etc.) mit mehreren Schulen, kann die Lösung auch als ganzheitliche schoolCLOUD beim Sachaufwandsträger eingesetzt werden. Dies wird in unserem Referenzprojekt Unit21 in Unna mit 19 Schulen (Standorten) und über 3.500 Endgeräten bei rund 9.500 permanenten Nutzern eingesetzt.

Page 38: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 38 von 43

3. Datenschutz in der schoolAPP In den Bildungsprojekten, welche die ASC in den letzten 25 Jahren durchgeführt und umgesetzt hat (siehe Details auch in der ASC-Firmendarstellung) war der Datenschutz des entsprechenden Landes, Bundeslandes, oder Sachaufwandsträgers, sowie der Schule immer in den Planungen, Realisierungen, den Echtbetrieb und die Programmierung der Lösung schoolAPP zugegen. Teilweise wurden in Projekten wöchentliche Meetings mit den entsprechenden Datenschutzbeauftragten zu den Bildungslösungen und deren Betrieb nach den Datenschutzvorgaben durchgeführt. Das gesamte KnowHow dieser Meetings und Planungen mit den unterschiedlichen Datenschutzbeauftragten und neue gesetzliche Vorgaben aus der DSGVO (Datenschutz Grundverordnung, verbindlich seit dem 28.5.2018) sind in die Lösung schoolAPP, schoolSAFETY, schoolWiFi und Identity24 der ASC eingeschlossen. Unsere Produkte sind heute die Lösungen mit dem umfassenden Datenschutz und Datensicherheit im Bildungsbereich in Europa. Die gesamten vorgenannten Bildungslösungen der ASC sind zu 100 % auf diese Basisanforderungen ausgelegt und gehen keinerlei Kompromisse ein. Auch unterschiedliche Eigentumsverhältnisse und Finanzierungslösungen für Hardware und Infrastruktur an Schulen (z.B. BYOD = Bring your own Device = Schüler und Lehrer nutzen Privatgeräte im Schulunterricht) schließen diese Zusage der ASC ein und treiben uns keine Schweißperlen auf die Stirn. Gerne gehen wir hier mit Ihnen in einen sehr intensiven Dialog zu diesem Themenbereich ein.

3.1 geschlossene und sichereres BildungsCLOUD Nachfolgende Grafik soll das Schema des geschlossenen und sicheren System als BildungsCLOUD (schoolAPP und schoolSERVER) darlegen.

Abbildung 63 Darstellung der sicheren schoolCLOUD der ASC

Page 39: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 39 von 43

3.2 Integrierter Kinder- und Jugendschutz (KJS) für sicheres und anonymes Surfen

„Alles aus einer Hand und eine ganzheitliche und sichere Bildungslösung“ Die Systeme der ASC wie schoolAPP, schoolSAFETY (KJS) und schoolWiFi (W-LAN-Steuerung) arbeiten „eng und verzahnt“ miteinander. In diesem Dokument wird der Kinder- und Jugendschutz (KJS) in Kapitel 1.4.1 bis 1.4.3 in der Übersicht dargestellt und in dem separaten Dokument schoolSAFETY umfassend erklärt und beschrieben. Der Lehrer und die Schulverwaltung kann in Echtzeit für alle Schüler, Klassen und externe Räume (z.B. Bibliotheken, Nachhilferäume, Pausenräume etc.) Internet-Nutzung und Internet-Seiten freigeben. Diese KJS-Steuerung für den Lehrer im Unterricht in Echtzeit und selbstständig (ohne externen Administrator) gibt es nur in der Lösung schoolSAFETY der ASC. Dies stellt ein Novum im Schulmarkt dar und grenzt uns zum Wettbewerb ab. Dies können wir Ihnen gerne Live vorführen.

Abbildung 64 Übersicht Verwaltung Kinder- und Jugendschutz

Abbildung 65 Übersicht KJS- und Internet-Freigabe Dir vorgenannten Informationen stellen nur einen Teil unserer Lösungen im Bereich der Datensicherheit dar, bitte fragen Sie weitere Lösungen bei uns an!

Page 40: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 40 von 43

4. Das ganzheitliche Bildungssystem der ASC Die Bildungslösung schoolCLOUD der ASC ist ein ganzheitliche und umfassende Bildungslösung für alle Bereiche der pädagogischen Schullösung. Wie Sie nachfolgender Grafik entnehmen können, bauen die einzelnen Bildungselemente (schoolAPP, schoolSAFETY, schoolWiFi und Identiy24) aufeinander auf und interagieren mit den anderen Bildungsszenarien für den pädagogischen Alltag im digitalen Unterricht. Dazu folgende Grafik zur Bildungspyramide der ASC:

Abbildung 66 Übersicht Bildungsportfolio der ASC Die Produkte stellen sich im Einzelnen mit nachfolgenden Funktionen und Funktionalitäten wie folgt dar:

1. ASC-Identity24 ist das zentrale Identitäts- und Rollenmanagement der ASC-schoolCLOUD Es integriert Schnittstellen zur Kommunikation mit den Schulverwaltungssystemen der Bundesländer (z.B. schild, ASV, Winplan etc.) und übernimmt die Schüler, Lehrer, Rechte und Rollen und „befüllt“ damit die Datenbank der Lösung schoolAPP. Eine Doppelt- und Dreifacherfassung entfällt (Arbeitserleichterung für die Schulen und Schulverwaltungen) und mit diesen Daten können Schulwechselroutinen, Schul- und Räumpläne, Stundenpläne, Ressourcen etc. erstellt und gepflegt werden. Identity24 der ASC erstellt mit der Installation eine komplette AD- und Berechtigungsstruktur für die Schul-IT und kann mittels Schnittstellen wie AD oder SOAP mit anderen Systemen interagieren und kommunizieren. Die kann mittels SSO (Single Sign On) und verschiedenen Authentifizierungs- und Verschlüsselungsmaßnahmen erfolgen. Weitere Inhalte und vertiefende Informationen können Sie dem umfassenden und detaillierten Prospekt Identity24 der ASC entnehmen.

Page 41: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 41 von 43

Aufgabe: Anpassung eines Rechte- und Rollensystems - Die notwendige Einrichtung und stetige Pflege von Berechtigungen und Accounts bei großer Anzahl von Zugriffsberechtigungen, deren Erweiterungen, Vertreterpersonen, wechselnde Projektzugehörigkeiten oder Anbindung an Fremd- /Drittsysteme, sowie deren Dokumentation. Lösung: identity24 der ASC GmbH regelt die Berechtigungsstruktur und schafft ein effizientes Benutzermanagement innerhalb einer IT-Infrastruktur. Die Lösung identity24 wird i. d. Regel durch die Schule oder den Schulträger betrieben. Die ASC liefert hier die Software, die Dokumentation, den Support und die Einführungsschulungen.

2. schoolWIFI schoolWiFi ist das Captive Portal (lokal installierte Web-Lösung) der ASC zur Steuerung von Rechten, Rollen und Zugriffen im W-LAN an Schulen. Diese Lösung kann als Stand-Alone von Schulen genutzt und eingesetzt werden. Auf Wunsch können die Funktionen und Eigenschaften der Lösung schoolSAFETY (ASC Kinder- und Jugendschutz = KJS) in die Lösung schoolWiFi und die Nutzungsoberfläche integriert werden. Weitere Details zur Lösung entnehmen Sie bitte der Produktbeschreibung schoolWiFi der ASC.

3. schoolSAFETY schoolSAFETY ist die Kinder- und Jugenschutzlösung der ASC für Schulen. Dies ist eine KJS-Lösung, die sowohl http- als auch https-Datenverkehr vom LEHRER SELBST, OHNE IT- UND FIREWALLKENNTNISSE UND DIREKT IM UNTERRICHT GESTEUERT werden kann. Diese Lösung schoolSAFETY hat somit keinen vergleichbaren Wettbewerber. Bei anderen konventionellen KJS-Lösungen (ob Software- oder Hardwarelösung) müssen zumindest die SSL-Seiten von einem externen Administrator freigeschaltet werden. Dies ist für den Lehrer kompliziert, zeitaufwendig und extrem unflexibel. schoolSAFETY kann auch aus der Lösung schoolAPP oder schoolWiFi gesteuert werden und der Lehrer benötigt nicht zu viele unterschiedliche Produkte. Weitere Details entnehmen Sie bitte der Beschreibung schoolSAFETY

4. schoolAPP Die Funktionen und Eigenschaften der schoolAPP sind Bestandteil dieses Dokumentes und werden dort in den Kapiteln umfassend beschrieben. Die Lösung schoolSAFETY (der Kinder- Und Jugendschutz der ASC) kann komplett in die schoolAPP als einzige Nutzungsoberfläche integriert werden. Die W-LAN-Steuerung (schoolSAFETY der ASC) ist automatisch und unsichtbar in der Lösung schoolAPP integriert.

Page 42: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 42 von 43

5. Abbildungsverzeichnis Abbildung 1 Darstellung der schoolAPP als „LokalCLOUD“ .................................................................. 6 Abbildung 2 Darstellung der schoolAPP als „reine CLOUD-Lösung“ ..................................................... 6 Abbildung 3 Startseite der WINDOWS-APP ......................................................................................... 7 Abbildung 4 Startseite der IOS-APP ..................................................................................................... 7 Abbildung 5 Startseite der Android-APP ............................................................................................... 7 Abbildung 6 Übersicht der Standard Importprogramme ........................................................................ 8 Abbildung 7 Start des Nutzerimports .................................................................................................... 8 Abbildung 8 Auswahl der Importparameter ........................................................................................... 9 Abbildung 9 Importparameter laden ..................................................................................................... 9 Abbildung 10 Import durchführen ......................................................................................................... 9 Abbildung 11 Nutzerimport Protokoll-Übersicht .................................................................................... 9 Abbildung 12 Hinweise zum Export aus der Schulverwaltungs-Software .............................................. 9 Abbildung 13 Vorbereitung in der zentralen Nutzerverwaltung für AD-Connect ................................... 10 Abbildung 14 Auswahl und Einstellungen für den Domain-Controller .................................................. 10 Abbildung 15 Der AD-Connector im Identitätsmanagement ................................................................ 10 Abbildung 16 AD-Connector mit dem Schul-AD verbinden ................................................................. 11 Abbildung 17 Detaillierte Einstellungen für den AD-Connector ............................................................ 11 Abbildung 18 von Passwörtern in unterschiedlichen Systemen TASK-Agent mit automatisierter Synchronisation ................................................................................................................................. 12 Abbildung 19 schoolAPP Login-Dialog ............................................................................................... 13 Abbildung 20 schoolAPP – Auswahl Klassen- / Kursraum .................................................................. 13 Abbildung 21 schoolAPP – Anzeige der Favoriten / Linkliste im Klassenzimmer ................................. 14 Abbildung 22 Linkliste / Favoriten im Portal Identity24 = editiert für die schoolAPP ............................. 15 Abbildung 23 Neue Linkliste / Favoriten für eine Klasse in Identity24 editieren ................................... 15 Abbildung 24 Übersicht der Funktionen unter Inhalt der schoolAPP.................................................... 16 Abbildung 25 die Klassenübersicht in der grafischen Darstellung mit Klassenbuchfunktion ................. 17 Abbildung 26 schoolAPP - Klassenübersicht ...................................................................................... 17 Abbildung 27 schoolAPP - Klassenverwaltung ................................................................................... 18 Abbildung 28 Lerneinheiten einer Klasse oder Kurs zu buchen .......................................................... 18 Abbildung 29 schoolAPP - Kursverwaltung......................................................................................... 19 Abbildung 30 schoolAPP – Mitglieder anlegen ................................................................................... 19 Abbildung 31 schoolAPP – Lernstandkontrolle ............................................................................. 20 Abbildung 32 schoolAPP - Aufgaben .................................................................................................. 20 Abbildung 33 schoolAPP – Persönliche Nachrichten .......................................................................... 21 Abbildung 34 schoolAPP - Chat ......................................................................................................... 21 Abbildung 35 Forum in der schoolAPP ............................................................................................... 22 Abbildung 36 schoolAPP - Terminkalender ........................................................................................ 22 Abbildung 37 schoolAPP - Klassenlerneinheiten ................................................................................ 23

Page 43: der Akcay-Schwarz Consulting GmbH...Der schoolSERVER kann lokal in der Schule stehen und betrieben werden, er kann auch in einem Rechenzentrum des Sachaufwandsträgers (Kommune, Stadt,

© Akcay-Schwarz Consulting Leistungsbeschreibung schoolAPP 6/2019 Seite 43 von 43

Abbildung 38 Lerneinheiten als Nachhilfe dem Schüler zu buchen ..................................................... 23 Abbildung 39 Lehrer können die Lernstände der Schüler überprüfen .................................................. 24 Abbildung 40 schoolAPP - Kontakte ................................................................................................... 24 Abbildung 41 Sichere Datenlaufwerke in der schoolAPP .................................................................... 25 Abbildung 42 Laufwerksübersicht in der schoolAPP mit Unterscheidung nach Betriebssystemen ....... 25 Abbildung 43 Datenablage in der schoolAPP (IOS-Version) ............................................................... 26 Abbildung 44 Daten- und Verzeichnismanagement in der IOS-APP ................................................... 26 Abbildung 45 schoolAPP - Internetsperre ........................................................................................... 27 Abbildung 46 schoolAPP – Kinder- und Jugendschutz (KJS) aktivieren / deaktivieren ........................ 28 Abbildung 47 Darstellung der Funktion Internet-Sperren und KJS-Steuern ......................................... 28 Abbildung 48 SchoolAPP – Whitelist bearbeiten 1 .............................................................................. 29 Abbildung 49 SchoolAPP – Whitelist bearbeiten 2 .............................................................................. 29 Abbildung 50 schoolAPP – Überwachung der Schülerbildschirme ...................................................... 30 Abbildung 51 Ansicht bei mehreren Schüler in der WIN-schoolAPP ................................................... 30 Abbildung 52 schoolAPP- Schülerbildschirm im Voll-APP-Modus ....................................................... 31 Abbildung 53 Gerätesteuerung einschalten in der schoolAPP ............................................................ 31 Abbildung 54 schoolAPP – Gerätesteuerung zur Laufzeit ................................................................... 32 Abbildung 55 Gerätesteuerung – MDM-Funktionen in der Übersicht ................................................... 32 Abbildung 56 Darstellung der Steuerungsfunktion in der schoolAPP für den Lehrer (bei Einsatz der ASC-MDM) ........................................................................................................................................ 33 Abbildung 57 Funktionen haben Auswirkungen zur Laufzeit. .............................................................. 33 Abbildung 58 schoolAPP – HelpDesk - Funktion ................................................................................ 34 Abbildung 59 schoolAPP – Systeminfo............................................................................................... 35 Abbildung 60 schoolAPP – Updateinformationen und -durchführung .................................................. 35 Abbildung 61 Darstellung Sandbox und Software VPN des Produktes schoolAPP .............................. 36 Abbildung 62 schoolAPP, Sicherheit auf Layer 7 des OSI-Schichtenmodell ........................................ 37 Abbildung 63 Darstellung der sicheren schoolCLOUD der ASC .......................................................... 38 Abbildung 64 Übersicht Verwaltung Kinder- und Jugendschutz .......................................................... 39 Abbildung 65 Übersicht KJS- und Internet-Freigabe ........................................................................... 39 Abbildung 66 Übersicht Bildungsportfolio der ASC ............................................................................. 40