Amtliche Schulverwaltung - Dokumentation - alle:benutzer_rollen

Administratoren der Schule

anonymous@undisclosed.example.com (Anonymous) — Fri, 12 May 2023 15:22:12 +0000

Administratoren der Schule

Administratoren der Schule können

weitere Administratoren der von ihnen administrierten Schule anlegen, ändern und löschen,
„Selbst definierte Rollen“ für die von ihnen administrierten Schulen anlegen, ändern und löschen und mit den zur Verfügung stehenden Benutzerrechten versehen,
Benutzer für die von ihnen administrierte Schule anlegen, ändern und löschen,
Rollen (Standard und „Selbst definierte Rollen“) an die Benutzer der von ihnen administrierten Schulen vergeben.

Administratoren der Schule können nicht

Standardrollen anlegen, ändern oder löschen,
Rollen zugeordnet bekommen, d. h. sie haben keine Möglichkeit, die Daten der Klassen, Schüler, Lehrer usw. einzusehen oder zu bearbeiten.

Neuen Administrator für eine Schule anlegen

Als Systemadministrator kann über das Menü Datei / Verwaltung / Benutzerverwaltung / Administratoren die Benutzerverwaltung aufgerufen werden. Über die Schaltfläche Neu kann nun ein neuer Administrator für die im Navigator gewählte Schule angelegt und dessen Daten bearbeitet werden. Sind im Navigator mehrere Schulen ausgewählt, so wird der neue Administrator jeder der gewählten Schulen zugeordnet und kann diese später gemeinsam verwalten.

Die gewünschten (verfügbaren) Schulen rechts im Navigator mit STRG markieren:

(Grafik zeigt schon das Ergebnis)

Auch nachträglich kann/können im unteren Bereich bei Administrierte Schulen eine oder mehrere andere Schulen eingetragen werden. Auch Gebäude können der Verwaltung zugeordnet werden.

Einem Benutzer die Rolle ASV-Betreuer zuweisen

anonymous@undisclosed.example.com (Anonymous) — Sun, 04 Jul 2021 13:44:47 +0000

Einem Benutzer die Rolle ASV-Betreuer zuweisen

Diese Aufgabe muss von Ihrem lokalen Admin durchgeführt werden!

Zu den wichtigsten Aufgaben dieser Rolle zählt die Möglichkeit, eine schulscharfe Sicherung zu erstellen.

Melden Sie sich als lokaler Admin an der ASV an.
Rufen Sie die Benutzerverwaltung (Bild 1) auf.
Wählen Sie die betroffene Lehrkraft aus.
Weisen Sie auf der Karteikarte 'Rollen' die neue Rolle 'Betreuer ASV' zu (Bild 2).

Benutzer

anonymous@undisclosed.example.com (Anonymous) — Thu, 04 Sep 2025 19:19:42 +0000

Benutzer

Benutzer können gemäß der ihnen zugewiesenen Rolle(n) mit ASV arbeiten und ihr Passwort ändern. Benutzer werden in der Regel von einem Administrator der Schule angelegt. Sie sind damit Benutzer für die gewählte Schule.

Man unterscheidet zwei Gruppen von Benutzern:

Lehrpersonal, nicht unterrichtendes Personal, Verwaltungspersonal, also Personen, die in ASV bereits angelegt sind.
Sonstige Benutzer, die in ASV nicht oder noch nicht angelegt sind. Solche Benutzer sind wichtig in der Anfangsphase der Programmbenutzung, wenn noch keine Personen erfasst sind.

In ASV erfasstes Personal anlegen

Als Administrator einer Schule angemeldet kann die Benutzerverwaltung über das Menü Datei / Verwaltung / Benutzerverwaltung / Benutzer aufgerufen werden.

Im Navigator ist die Schule bzw. sind die Schulen zu markieren, für die ein Benutzer angelegt werden soll (1). Für die Neuanlage von Lehrkräften, unterrichtsbegleitendes Personal und Verwaltungspersonen verwenden Sie das Symbol für Mögliche Benutzer finden und einrichten in der Symbolleiste (2).

Anschließend wird das Dialogfenster Mögliche Benutzer finden und einrichten zur Auswahl des gewünschten Datensatzes aufgerufen. Markieren Sie die Benutzergruppe (1) und die Person(en) (2), für die ein Benutzerkonto angelegt werden soll. Über die Schaltfläche Anlegen werden für alle ausgewählten Personen ASV-Benutzer angelegt (3).

Die auf diese Weise angelegten ASV-Benutzer erhalten als Kennung eine Kombination aus den ersten beiden Buchstaben des Vornamens und den ersten vier Buchstaben des Nachnamens mit entsprechender Groß- und Kleinschreibung (1). Vergeben Sie dem neuen Benutzer ein Passwort (2). Dem so angelegten Benutzer wird für die gewählte Schule automatisch die Benutzerrolle Lehrpersonal zugewiesen (3). Die einzelnen Merkmale können nun jederzeit bearbeitet werden.

Nicht in ASV erfasstes Personal

Über diese Funktion sollten nur Benutzer angelegt werden, die keine Lehrperson, keine unterrichtsbegleitende Person und keine Verwaltungsperson sind. Als Administrator einer Schule angemeldet kann die Benutzerverwaltung über das Menü Datei / Verwaltung / Benutzerverwaltung / Benutzer aufgerufen werden.

Im Navigator ist die Schule bzw. sind die Schulen zu markieren, für die ein Benutzer angelegt werden soll (1). Über die Symbolleiste Neuen Datensatz hinzufügen kann ein neuer, sonstiger Benutzer angelegt werden (2).

Es folgt ein Infofenster mit dem Hinweis, dass auf diese Art und Weise nur sonstige Benutzer anzulegen sind. Bestätigen Sie mit OK.

Im Reiter Rollen kann dem neu angelegten Benutzer an der ausgewählten Schule eine der zur Verfügung stehenden Rolle zugeordnet werden, die festlegt, über welche einzelnen Berechtigungen der Benutzer innerhalb der Anwendung und für die ausgewählte Schule besitzt.

Benutzerrolle 'Lehrkraft pädagogisch'

anonymous@undisclosed.example.com (Anonymous) — Thu, 23 Nov 2017 17:23:51 +0000

Benutzerrolle 'Lehrkraft pädagogisch'

Die Rolle 'Lehrkraft pädagogisch' bietet sich an manchen Schulen als Ersatz für die Rolle 'Lehrkraft' an. Die Rolle verfolgt das Ziel, dass Lehrkräfte mit dieser Rolle die Grunddaten der Schüler nur lesen, jedoch nicht bearbeiten dürfen. Dafür wurden an anderer Stelle Berechtigungen hinzugefügt: die Lehrkräfte sind z.B. in der Berichtbibliothek-Auswertungen befugt auf Klassen/Schüler zuzugreifen, auch wenn sie diese nicht unterrichten bzw. deren Klassenleiter sind.

Die nähere Rollendefinitionen entnehmen Sie bitte mit dem Admin-Account der Rollenverwaltung:

Bitte beachten Sie: Da sich die beiden Rollen nicht ergänzen, macht nur die Zuweisung einer der beiden Rollen Sinn!

Passwort vergessen

anonymous@undisclosed.example.com (Anonymous) — Mon, 24 Mar 2025 15:42:13 +0000

Passwort vergessen

Bitte zunächst unbedingt prüfen, ob die Schule nicht doch regional-zentral (z. B. bei der AKDB) gehostet ist und deshalb kein sys-Passwort hat –> https://doku.asv.bayern.de/gy/lehrkraefte/einsatzschule

Hat ein Benutzer von ASV sein Passwort vergessen, so besteht jederzeit die Möglichkeit, dass der Administrator der Schule, ein neues Kennwort für diesen Benutzer vergibt. Dafür meldet sich ein Administrator der Schule an ASV an und ruft das Modul Benutzerverwaltung auf. Menü Datei –> Verwaltung –> Benutzerverwaltung –> Benutzer auf. Über den Navigator (linke Seite) wird der Benutzer ausgewählt und in den Bearbeitungsmodus gewechselt. Dann kann das Passwort erneut gesetzt werden.

Ein vergessenes Administratorpasswort kann ggf. über ein weiteres Administratorkonto oder mit Hilfe eines Systemadministrators geändert werden. Dafür meldet sich der Administrator an ASV an und ruft das Modul Administratorenverwaltung auf. Menü Datei –> Verwaltung –> Benutzerverwaltung –> Administratoren auf. Über den Navigator (linke Seite) wird der Benutzer ausgewählt und in den Bearbeitungsmodus gewechselt. Dann kann das Passwort erneut gesetzt werden.

Wenn die Schule nur angelegt wurde, aber die Altdatenübernahme noch nicht gemacht wurde, dann ist die Schule noch in einem „unfertigen“ Zustand, sodass die Zuordnung der Benutzer zur Schule noch nicht vollständig erfolgt ist. Dadurch kann der Administrator noch keine Benutzer oder Administratoren der Schule sehen. In dieser Situation kann nur der Systemadministrator die Benutzer und Administratoren bearbeiten.

Existiert in einer Datenbasis lediglich ein Systemadministrator, dessen Kennwort nicht mehr bekannt ist, so muss für diesen ein Ersatzkennwort angefordert werden.

Ablauf zur Anforderung eines Ersatzpasswortes für einen Systemadministrator (sys Passwort reset):

Ein Systemadministrator, dessen Passwort nicht mehr bekannt ist, tritt (in der Regel über einen Multiplikator) mit einem ASV-Administrator im StMUK in Kontakt und bittet um telefonischen Rückruf.
Der kontaktierte ASV-Administrator ruft bei dem Systemadministrator zurück und verlangt ggf. den Schulleiter.
Der Schulleiter startet die Anwendung, gibt im Anmeldedialog als Name (Login) die vierstellige Schulnummer ein (ohne Schulart) und setzt die Schreibmarke auf die Passworteingabe.
Der Schulleiter drückt die Tastenkombination: Shift+Strg+F7.
Im Anmeldedialog wird neben dem Benutzernamen eine generierte Zufallszahl eingeblendet. Diese Zufallszahl ist dem ASV-Administrator telefonisch mitzuteilen.
Der ASV-Administrator kann mit dieser Zufallszahl und der Schulnummer ein Adhoc-Passwort erzeugen, das nur für diesen Programmaufruf gilt.
Der Schulleiter gibt das vom ASV-Administrator erzeugte Adhoc-Passwort in das Passwortfeld des Anmeldedialogs ein, die Kennung ist weiterhin die Schulnummer. Der Schulleiter kann dann in der Navigatortabelle einen vorhandenen Systemadministrator selektieren und dann dessen Passwort neu vergeben.

Rollenverwaltung

anonymous@undisclosed.example.com (Anonymous) — Fri, 21 Nov 2025 11:10:52 +0000

Rollenverwaltung

Die Rollenverwaltung dient dazu, die einzelnen, fein granulierten Berechtigungen zu Paketen zu bündeln. Die so definierten Rollen können dann einzelnen Benutzern zugeordnet werden. Die Rollenverwaltung ist nur den Administratoren zugänglich. Dabei kann ein Systemadministrator die Rollen innerhalb der gesamten Datenbasis verwalten. Die von einem Systemadministrator neu erstellten Rollen stehen der ganzen Datenbasis zur Verfügung. Ein Administrator dagegen verwaltet die Rollen einer einzelnen Schule innerhalb der Datenbasis. Die von einem Administrator der Schule neu erfassten Rollen stehen somit nur für Benutzern dieser Schule zur Verfügung.

Mit der Rollenverwaltung können

die einzelnen Berechtigungen der Rollen (neu erfasste oder Standardrollen) sichtbar gemacht werden,
neu erstellte Rollen geändert werden und
neue Rollen mit den zur Verfügung stehenden Rechten erfasst werden.

Rolle kopieren

Die einzelnen Berechtigungen und auch die mitgelieferten Standardrollen sind von ASV fest vorgegeben und können vor Ort nicht ergänzt oder geändert werden. Es besteht jedoch die Möglichkeit, die Standardrollen zu kopieren und die darin enthaltenen Berechtigungen anschließend anzupassen.

Neue Rolle anlegen

Angemeldet als Administrator oder als Systemadministrator kann die Rollenverwaltung über das Menü Datei → Verwaltung → Rollenverwaltung aufgerufen werden. Über die Schaltfläche Neu kann nun - ggf. nach Auswahl der gewünschten Schule im Navigator - eine neue Rolle erfasst und die gewünschten Berechtigungen zugeordnet werden.

Die einzelnen Berechtigungen können der Reihe nach in der Tabelle Berechtigungen ausgewählt werden. Nicht erwünschte Berechtigungen lassen sich über das entsprechende Icon löschen.

Das neue ASV-Rollen- und Berechtigungskonzept

Das bisherige ASV-Rollen- und Berechtigungskonzept wurde umfassend überarbeitet.

Ab Version 24.2 ist es möglich, die neuen Berechtigungen für das Schülermodul sowie die angepassten Rollen zu verwenden.
Mit der Version 24.3 werden die Standardrollen in das neue Berechtigungskonzept für das Modul Schüler überführt, so dass die Rolle in eine Kombination von NR-Rolle (Neue Rechte-Rolle) und Rest-Rolle (z.B. Schulleitung (NR) und Schulleitung_Rest) aufgeteilt wird. Hierbei ist zu beachten, dass die NR-Rollen alle neuen Berechtigungen für das Schülermodul und die Rest-Rollen die Berechtigungen für die verbleibenden Module enthalten.
Ab der Version 24.4 stehen zusätzlich die neuen Berechtigungen für das Oberstufenmodul zur Verfügung.
Mit der Version 25.3 wurde das neue Berechtigungskonzept auf die Module Lehrkräfte und Unterricht bzw. mit der Version 25.4 auf die Module Unterrichtssituation und -planung ausgeweitet.

Selbsterstellte Rollen können durch die zuständigen Admins überarbeitet werden.

Mit dem neuen Berechtigungskonzept besteht die Möglichkeit, Berechtigungen feingranular nach Registerkarten zu vergeben. Die bisherigen Berechtigungen bleiben weiterhin bestehen.

Hinweis: Es wird hier zwischen Objekt- und Funktionsrechten differenziert. Objektrechte definieren, welche Schüler/Unterrichtselemente für den Anwender grundsätzlich sichtbar sind. Welche Funktionen er ausführen bzw. welche Daten er effektiv pflegen kann, wird durch die Funktionsrechte und den Kontext definiert.

Wie in der Tabelle hinterlegt, gibt es jeweils eigene Lese-/Bearbeiten-Rechte für die Anschriften-Reiter. Das jeweilige Lese-Recht schaltet in der Folge den entsprechenden Anschriften-Reiter zur Ansicht frei. Ein Bearbeiten-Recht ermöglicht hingegen, alle (zum Lesen freigeschalteten) Anschriften-Reiter zu überschreiben.

Übersicht aller Berechtigungen der jeweiligen NR- und Restrollen:

Liste verfügbarer Berechtigungen (Stand 27.03.2023, Version 3.23.1.20)

Kürzel	Beschreibung	Erläuterung
AF_Anz	Auswahlfilter anzeigen	Auswahlfilter anzeigen
AF_Bea	Auswahlfilter bearbeiten	Auswahlfilter und Suchkriterien können bearbeitet werden
AF_Bea_Alles	Alle Auswahlfilter bearbeiten	Alle Auswahlfilter bearbeiten
AF_Erf	Neuen Auswahlfilter erfassen	Neuen Auswahlfilter erfassen
AF_Loe	Auswahlfilter löschen	Auswahlfilter löschen
AF_Lse	Berichte erstellen (Auswahlfilter)	Berichte erstellen (Auswahlfilter)
AP_Anz	Abschlussprüfungsdaten anzeigen	Abschlussprüfungsdaten können im Erfassungs-modus angezeigt, aber nicht bearbeitet werden.
AP_Erf	Abschlussprüfungsdaten erfassen	Die Erfassung von Abschlussprüfungsdaten im Erfassungsmodus ist möglich.
AP_Kleit	Abschlussprüfungsdaten erfassen Klassenleitung	Bearbeiten von Abschlussprüfungsdaten nur für Schüler der geleiteten Klasse.
AP_Unt	Abschlussprüfung der unterr. Schüler bearbeiten	Bearbeiten von Abschlussprüfungsdaten nur für unterrichtete Schüler.
Art_Bea	Artikel bearbeiten	Artikel können bearbeitet werden
Art_Erf	Artikel erfassen	Artikel können erfasst werden
ASD_Bed	Schnittstelle zu ASD bedienen	Die Schnittstelle zu ASD kann bedient werden
AS_LSE	Berichte erstellen (ASD-Schnittstelle)
Art_Les	Artikel lesen	Artikel können gelesen werden
Art_Lief_Bea	Artikellieferanten bearbeiten	Artikellieferanten (Reiter Zusatzinfo) können bearbeitet werden
Art_Loe	Artikel löschen	Artikel können gelöscht werden
AS_Lse	Berichte erstellen (ASD-Schnittstelle)	Berichte erstellen (ASD-Schnittstelle)
ASD_Bed	Schnittstelle zu ASD bedienen	Die Schnittstelle zu ASD kann bedient werden
AV_Kopieren	Artikelverteilung kopieren	Artikelverteilung kann kopiert werden
backup	Sicherung eines Mandanten anfertigen	Sicherung eines Mandanten anfertigen
BB_Bea	Metadaten zu Berichtsschab-lonen bzw. Paketen bearbeiten	Der Benutzer ist für alle Funktionen auf der Maske GUI_RP_01_03_Bibliothek_verwalten berechtigt.
BE_Anz	Betrieb anzeigen	Die Masken aus dem Datenbereich „Betriebe“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
BE_Bea	Betrieb bearbeiten	Die Masken aus dem Datenbereich „Betriebe“ können im Bearbeitungsmodus aufgerufen werden.
BE_Erf	Neuen Betrieb erfassen	Die Funktion „Neuen Betrieb erfassen“ aus dem Datenbereich „Betriebe“ kann aufgerufen werden.
BE_Loe	Betrieb löschen	Die Funktion „Betrieb löschen“ aus dem Datenbereich „Betriebe“ kann aufgerufen werden.
BG_Bea	Blockgruppe bearbeiten	Blockgruppen können bearbeitet werden
BG_Erf	Blockgruppe erfassen	Blockgruppen können erfasst werden
BG_Les	Blockgruppe lesen	Blockgruppen können gelesen werden
BG_Loe	Blockgruppe löschen	Blockgruppen können gelöscht werden
BG_Lse	Berichte erstellen (Blockgruppen)	Berichte erstellen (Blockgruppen)
BM_Anz	Bewerber anzeigen	Daten bereits erfasster Bewerber können gelesen werden.
BM_Bea	Bewerber bearbeiten	Daten bereits erfasster Bewerber sind bearbeitbar.
BM_Exp	Bewerberdaten exportieren	Bewerberdaten können exportiert werden.
BM_Imp	Bewerberdaten importieren	Bewerberdaten können von SVP-BW importiert werden.
BM_Loe	Bewerber löschen	Bewerber können gelöscht werden.
BM_lse	Berichte erstellen (Bewerbermodul)	Berichte erstellen (Bewerbermodul)
BM_Vrw	Bewerbermodul verwalten	Die Werteliste Bewerberziele ist pflegbar.
BT_Lse	Berichte erstellen (Betrieb)	Berichte erstellen (Betrieb)
BV_Lse	Berichte erstellen (Benutzerverwaltung)	Berichte erstellen (Benutzerverwaltung)
DAT_Pr	Datenprüfung	Die Datenprüfung kann über den Prozess 4.5.3 aufgerufen werden.
DSS_UPDATE	DSS-Aktualisierung durchführen
EHSC_Bea	Ehemalige Schüler bearbeiten	Ehemalige Schüler können bearbeitet werden
EHSC_Erf	Ehemalige Schüler erfassen	Ehemalige Schüler können erfasst werden
EHSC_Les	Ehemalige Schüler lesen	Ehemalige Schüler können gelesen werden
EHSC_Loe	Ehemalige Schüler löschen	Ehemalige Schüler können gelöscht werden
EHSC_lse	Berichte erstellen (Ehemalige Schüler)	Das Recht ermöglicht die Erzeugung von Berichten für den Datenbereich Ehemalige Schüler.
EX_Alg	Exportformat allgemein	Exportformat allgemein Erlaubt den Datenexport für die restlichen Datenbereiche (mit Ausnahme von Lehrkräften, Schülern, unterrichtsbegleitendem Personal, Verwaltungspersonal)
EX_Bea	Exportformate bearbeiten	Der Benutzer kann die Metadaten der Export-formate verwalten / anpassen / ändern. Auch solche, von denen er nicht der Autor ist.
EX_Pers	Exportformat Personal	Erlaubt den Datenexport für die Datenbereiche Lehrer, unterrichtsbegleitendes Personal, Ver-waltungspersonal
EX_Sch	Exportformat Schüler	Erlaubt den Datenexport im Datenbereich Schü-ler
EX_Unt	Exportformat Unterricht	Erlaubt den Datenexport für den Datenbereich Unterricht
FF_Anz	Schülerfach anzeigen	Die Masken aus dem Datenbereich „Fächer“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
FF_Bea	Schülerfach bearbeiten	Die Masken aus dem Datenbereich „Fächer“ können im Bearbeitungsmodus aufgerufen werden.
FF_Erf	Neues Schülerfach erfassen	Die Funktion „Neues Schülerfach erfassen“ aus dem Datenbereich „Fächer“ kann aufgerufen werden.
FF_Loe	Schülerfach löschen	Die Funktion „Schülerfach löschen“ aus dem Datenbereich „Fächer“ kann aufgerufen werden.
FF_Lse	Berichte erstellen (Fach)	Berichte erstellen (Fach)
FS_anz	Fachsprengel anzeigen	Ermöglicht die Anzeige der Fachsprengel
FS_bea	Fachsprengel bearbeiten	Ermöglicht die Pflege der Fachsprengel
FS_lse	Berichte für Fachsprengel	Das Recht ermöglicht die Erzeugung von Be-richten im Modul Fachsprengel.
FW_Bea	Fächerwahl bearbeiten	Modulfenster Fächerwahl kann im Bearbeitungsmodus geöffnet werden. Die Einstellungen für die Fächerwahl können bearbeitet werden.
FW_Les	Fächerwahl lesen	Modulfenster Fächerwahl kann im Anzeigemodus geöffnet werden
Geb_Bea	Gebäude bearbeiten	Gebäude können bearbeitet werden
Geb_Les	Gebäude lesen	Gebäude können gelesen werden
Geb_WL_Bea	Gebäudespezifische Wertelisten bearbeiten	Gebäudespezifische Wertelisten können bearbeitet werden (nur wenn dieses Recht vorhanden ist, ist der Reiter „Wertelisten“ im Bearbeitungsmodus verfügbar)
GRI_Lse	Berichte erstellen (Gebäude, Räume, Inventar)	Berichte erstellen (Gebäude, Räume, Inventar)
GS_anz	Grundsprengel anzeigen	Ermöglicht die Anzeige der Grundsprengel
GS_bea	Grundsprengel bearbeiten	Ermöglicht die Pflege der Grundsprengel
GS_lse	Berichte für Grundsprengel	Das Recht ermöglicht die Erzeugung von Be-richten im Modul Grundsprengel.
HAP_Exp_Alle	Heimarbeitsplatz für andere exportieren
HAP_Exp_Selbst	Eigenen Heimarbeitsplatz exportieren
HI_Les	Historiendaten komplett lesen	Benutzer mit dieser Berechtigung können in der Historie zu einer Entität den ändernden Benutzer sehen. Ohne diese Berechtigung sieht man nur den ändernden Benutzer bei den Daten die man selbst geändert hat
HI_Lse	Berichte erstellen (Historie)	Berichte erstellen (Historie)
Inv_Bea	Inventar bearbeiten	Inventar kann bearbeitet werden
Inv_Erf	Inventar erfassen	Inventar kann erfasst werden
Inv_Les	Inventar lesen	Inventar kann gelesen werden
Inv_Loe	Inventar löschen	Inventar kann gelöscht werden
KA_Lse	Berichte erstellen (Kontakt)	Berichte erstellen (Kontakt)
KL_Anz	Klasse anzeigen	Die Masken aus dem Datenbereich „Klassen“ können im Anzeigemodus aufgerufen werden. Dieses Recht oder KL_Unt_Anz ist erforderlich, um das Modulfenster aufrufen zu können.
KL_Bea	Klasse bearbeiten	Die Masken aus dem Datenbereich „Klassen“ können im Bearbeitungsmodus aufgerufen werden.
KL_Erf	Neue Klasse erfassen	Die Funktion „Neue Klasse erfassen“ und „Neue Klassengruppe erfassen“ aus dem Datenbereich „Klassen“ kann aufgerufen werden.
KL_iAJ_Bea	Klasse im Abiturjahr bearbeiten	Die Masken aus dem Datenbereich „Klassen“ können im Bearbeitungsmodus aufgerufen werden, sofern es sich um eine Klasse im Abiturjahr handel (je Schulart andere Jahrgangsstufe zu prüfen: Bayern: GY/GYF: 12, KOL: III, AGY: III, BaWü: AGY/BGY: 12).
KL_Kleit_Bea	Klassendaten als Klassenleiter bearbeiten	Die Masken aus dem Datenbereich „Klassen“ können im Bearbeitungsmodus aufgerufen werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft bei der aufzurufenden Klasse im aktuellen Schuljahr als Klassenleiter eingetragen ist.
KL_Loe	Klasse löschen	Die Funktion „Klasse löschen“ und „Klassengruppe löschen“ aus dem Datenbereich „Klassen“ kann aufgerufen werden.
KL_Lse	Berichte erstellen (Klasse)	Berichte erstellen (Klasse)
KL_Unt_Anz	Klassendaten der unterrichteten Klassen anzeigen	Die Masken aus dem Datenbereich „Klassen“ können im Anzeigemodus aufgerufen werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft bei der aufzurufenden Klasse einer Unterrichtseinheit im ausgewählten Schuljahr zugeordnet ist.
KL_vAJ_Bea	Klasse im Schuljahr vor dem Abitur bearbeiten	Die Masken aus dem Datenbereich „Klassen“ können im Bearbeitungsmodus aufgerufen werden, sofern es sich um eine Klasse im Schuljahr vor dem Abitur handelt (je Schulart andere Jahrgangsstufe zu prüfen: Bayern: GY/GYF: 12, KOL: III, AGY: II, BaWü: AGY/BGY: 12).
KP_Bea	Kontakt bearbeiten	Die Masken aus dem Datenbereich „Kontakte“ können im Bearbeitungsmodus aufgerufen werden.
KP_Erf	Neuen Kontakt erfassen	Die Funktion „Neuen Kontakt erfassen“ aus dem Datenbereich „Kontakte“ kann aufgerufen werden.
KP_Les	Kontakt anzeigen	Die Masken aus dem Datenbereich „Kontakte“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
KP_Loe	Kontakt löschen	Die Funktion „Kontakt löschen“ aus dem Datenbereich „Kontakte“ kann aufgerufen werden.
LE_Anz	Lehrerdaten anzeigen	Die Masken aus dem Datenbereich „Lehrkräfte“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
LE_Bea	Lehrerdaten bearbeiten	Die Masken aus dem Datenbereich „Lehrkräfte“ können im Bearbeitungsmodus aufgerufen werden.
LE_Bea_Sekretariat	Lehrerdaten Sekretariat bearbeiten	Die Maske „Person“ aus dem Datenbereich „Lehrkräfte“ kann im Bearbeitungsmodus aufgerufen werden. Es sind jedoch ausschließlich die Daten im Block „Anschrift“ und im Block „Kommunikationsdaten“ editierbar.
LE_Erf	Neue Lehrkraft erfassen	Die Funktion „Neue Lehrkraft erfassen“ aus dem Datenbereich „Lehrkräfte“ kann aufgerufen werden.
LE_Loe	Lehrkraft löschen	Die Funktion „Lehrkraft löschen“ aus dem Datenbereich „Lehrkräfte“ kann aufgerufen werden.
LE_Log	ASD-Log ausgeben	Gibt die geloggten ASD-Lehrerabrufe in einem Bericht aus.
Lief_Bea	Lieferanten bearbeiten	Lieferanten können bearbeitet werden
Lief_Erf	Lieferanten erfassen	Lieferanten können erfasst werden
Lief_Les	Lieferanten lesen	Lieferanten können gelesen werden
Lief_Loe	Lieferanten löschen	Lieferanten können gelöscht werden
LS_Lse	Berichte erstellen (Lehrkräfte)	Berichte erstellen (Lehrkräfte)
LZ_Bea	Leistungs- und Zeugnisdaten bearbeiten	Die Leistungs- und Zeugnisdaten können vollständig bearbeitet werden.
LZ_iAJ	Leistungs- und Zeugnisdaten im Abiturjahr bearbeiten	Die Leistungs- und Zeugnisdaten können bearbeitet werden, sofern es sich um eine Klasse im Abiturjahr handelt (je Schulart andere Jahrgangsstufe zu prüfen: Bayern: GY/GYF: 12, KOL: III, AGY: III, BaWü: AGY/BGY: 12).
LZ_Kleit_Bea	Leistungs- und Zeugnisdaten für Schüler bearbeiten	Die Leistungs- und Zeugnisdaten können bearbeitet werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft bei der aufzurufenden Klasse im aktuellen Schuljahr als Klassenleiter/Stellvertreter eingetragen ist.
LZ_Les	Leistungs- und Zeugnisdaten lesen	Die Leistungs- und Zeugnisdaten können vollständig gelesen werden.
LZ_Unt_Bea	Leistungs- und Zeugnisdaten für unterrichtete Schüler bearbeiten	Die Leistungs- und Zeugnisdaten können bearbeitet werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft einem Unter-richtselement im ausgewählten Schuljahr zugeordnet ist.
LZ_vAJ	Leistungs- und Zeugnisdaten im Schuljahr vor dem Abitur bearbeiten	Die Leistungs- und Zeugnisdaten können bearbeitet werden, sofern es sich um eine Klasse im Schuljahr vor dem Abitur handelt (je Schulart andere Jahrgangsstufe zu prüfen: Bayern: GY/GYF: 12, KOL: III, AGY: III, BaWü: AGY/BGY: 12).
NM_Interval_Bea	Zeugnis-Intervalle im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul die Zeugnisintervalle erstellen und verändern
NM_Kat_Bea	Kategorien im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul Kategorien anlegen und verändern
NM_Kat_Bea_alle	Kategorien in allen angezeigten Kursen im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul in allen Kursen, die angezeigt werden, Kategorien anlegen und bearbeiten. Diese Berechtigung ist keiner Standardrolle zugeordnet.
NM_Noten_Bea	Noten im Notenmodul ändern	Der Anwender darf im Notenmodul Noten eintragen
NM_Noten_Bea_Alle	Noten in allen angezeigten Kursen im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul in allen Kursen, die angezeigt werden, Noten anlegen und bearbeiten. Diese Berechtigung ist keiner Standardrolle zugeordnet.
NM_Prue_Bea	Prüfungen im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul Prüfungen anlegen und verändern
NM_Prue_Bea_Alle	Prüfungen in allen angezeigten Kursen im Notenmodul erstellen/bearbeiten	Der Anwender darf im Notenmodul in allen Kursen, die angezeigt werden, Prüfungen anlegen und verändern. Diese Berechtigung ist keiner Standardrolle zugeordnet.
NM_ZK_Bea	Zeugnis-Kurse im Notenmodul anlegen	Der Anwender darf im Notenmodul neue Zeugnisdachkurse anlegen
NM_ZNU_Bea	Zeugnisnoten vom Notenmodul ins Zeugnis übertragen	Der Anwender darf im Notenmodul die Übertragung der Zeugnisnoten ins Zeugnis aktivieren
NUPS_Lse	Berichte erstellen (Unterrichtsbegleitendes Personal)	Berichte erstellen (Unterrichtsbegleitendes Personal)
NV_Bea	Einstellungen Notenverwaltung bearbeiten	Alle Einstellungen in der Notenverwaltung können bearbeitet werden
NV_Kleit_Bea	Einstellungen Notenverwaltung als Klassenleiter bearbeiten	Die Masken aus „Einstellungen Notenverwaltung“ können im Bearbeitungsmodus aufgerufen werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft bei der aufzurufenden Klasse im aktuellen Schuljahr als Klassenleiter/Stellvertreter eingetragen ist.
NV_Les	Einstellungen Notenverwaltung lesen	Alle Einstellungen in der Notenverwaltung können gelesen werden
NV_Unt_Les	Einstellungen Notenverwaltung für unterrichtete Klassen bearbeiten	Die Masken aus dem Datenbereich „Einstellungen Notenverwaltung“ können im Bearbeitungsmodus aufgerufen werden, sofern der aktuelle Benutzer eine Zuordnung zu einer Lehrkraft besitzt und diese Lehrkraft einem Unterrichtselement der ausgewählten Klassengruppe im ausgewählten Schuljahr zugeordnet ist.
OB_Abi_Bea	Abiturergebnisse der Schüler bearbeiten	Der Anwender darf die Abiturergebnisse der Schüler lesen, bearbeiten, löschen und neu erfassen. Es werden damit der Reiter „Abiturergebnisse (Block2)“ im Modul „Schülerdaten“ und der Reiter „Abiturprüfungsleistungen“ im Modul „Abiturprüfungsleistungen“ freigegeben.
OB_Bea	Oberstufe bearbeiten	Die Oberstufendaten können bearbeitet werden. Es werden damit alle Masken der Kursstufe zum Bearbeiten frei gegeben.
OB_Fachang_Bea	Fachangebot bearbeiten	Die Fachangebote der Schule können bearbeitet werden. Es wird damit das Teilmodul „Fachangebot“ zum Bearbeiten frei gegeben.
OB_Fachw_Bea	Schüler Fachwahl in der Oberstufe bearbeiten	Die Fachwahl eines Schülers in der Oberstufe kann bearbeitet werden. Es werden damit die Reiter „Fachwahl“, „BLL“ im Teilmodul „Kursstufe Schülerdaten“ und die Reiter „Fachwahl“, „Pflicht-/ Wahlfächer“, „Prüfungsfachwahl“ in den Teilmodulen „Sammelerfassung klassengruppenweise“ und „Sammelerfassung
OB_Kurs_Bea	Kurszuweisung in der Oberstufe bearbeiten	Die Zuweisung der Schüler in der Oberstufe zu den Kursen kann bearbeitet werden. Es wird damit der Reiter „Kurszuweisung“ im Teilmodul „Sammelerfassung klassengruppenweise“ zum Bearbeiten frei gegeben.
OB_Les	Oberstufe lesen	Die Oberstufendaten können gelesen werden. Es werden damit alle Masken der Kursstufe zum Lesen berechtigt.
OB_lse	Berichte erstellen (Kurse)	Berichte erstellen (Kurse)
OB_Noten_Bea	Alle Noten in der Oberstufe bearbeiten	Der Anwender (Oberstufenberater) darf alle Noten in allen Fächern von allen Schülern lesen und bearbeiten (inkl. löschen). Es wird damit der Reiter „Noten“ in den Teilmodulen „Kurs-stufe Schülerdaten“, „Sammelerfassung klassengruppen-weise“ und „Sammelerfassung kursweise“ zum Bearbeiten frei gegebe
OB_Noten_Bea_Fach	Noten in der Oberstufe im unterrichteten Fach bearbeiten	Der Anwender (Fachlehrer) darf nur die Noten von den Schülern und Fächern, die er unterrichtet bearbeiten (inkl. löschen), alle anderen Noten darf er nicht lesen! Es wird damit der Reiter „Noten“ im Teilmodul „Sammeler-fassung kursweise“ zum Bearbeiten frei gegeben.
OB_Noten_Bea_Tutor	Noten in der Oberstufe als Tutor bearbeiten	Der Anwender (Tutor) darf alle Noten in allen Fächern seiner Schüler lesen und bearbeiten (Inkl. löschen). Es wird damit der Reiter „Noten“ in den Teilmodulen „Kursstufe Schülerdaten“, „Sammelerfassung klassengruppen-weise“ zum Bearbeiten frei gegeben.
OB_Noten_Les_Tutor	Noten in der Oberstufe als Tutor lesen	Der Anwender (Tutor) darf alle Noten in allen Fächern seiner Schüler lesen. Es wird damit der Reiter „Noten“ in den Teilmodulen „Kursstufe Schülerdaten“, „Sammelerfassung klassengruppen-weise“ zur Ansicht frei gegeben.
OB_Skr_Imp	Skripte importieren	Der Benutzer darf Skripte in der Skriptverwaltung importieren.
OB_Skr_Verw	Skriptverwaltung benutzen	Der Benutzer darf die Skriptverwaltung benutzen.
OB_St_Bea	Schüler Stammdaten in der Oberstufe bearbeiten	Die Stammdaten eines Schülers in der Oberstufe können bearbeitet werden. Es wird damit der Reiter Stammdaten im Teilmodul „Kursstufe Schülerdaten“ zum Bearbeiten frei gegeben.
OF_LZ	Datentransfer offline Leistungs- und Zeugnisdaten	Export und Import von Daten für die Digitale Noteneingabe Online - Leistungs- und Zeugnisdaten
OF_Up	Datentransfer offline Unterrichtsplanung	Wird nicht genutzt
OG_Anz	Ort anzeigen	Die Masken aus dem Datenbereich „Orte“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
OG_Bea	Ort bearbeiten	Die Masken aus dem Datenbereich „Orte“ können im Bearbeitungsmodus aufgerufen werden.
OG_Erf	Neuen Ort erfassen	Die Funktion „Neuen Ort erfassen“ aus dem Datenbereich „Orte“ kann aufgerufen werden.
OG_Loe	Ort löschen	Die Funktion „Ort löschen“ aus dem Datenbereich „Orte“ kann aufgerufen werden.
OGT_Vorl_Anz	Anzeigen der Vorlagen für die OGT Abbildung für Verwaltungszwecke	Der Anwender darf die Vorlagen für die OGT Abbildung für Verwaltungszwecke lesen.
OGT_Vorl_Bea	Bearbeiten der Vorlagen für die OGT Abbildung für Verwaltungszwecke	Der Anwender darf die Vorlagen für die OGT Abbildung für Verwaltungszwecke lesen und bearbeiten.
OT_Lse	Berichte erstellen (Ort)	Berichte erstellen (Ort)
PA_Lse	Berichte erstellen (ProtAsd)	Berichte erstellen (ProtAsd)
PL_Lse	Berichte erstellen (Plausibilisierung)	Berichte erstellen (Plausibilisierung)
Räume_Bea	Räume bearbeiten	Räume können bearbeitet werden
Räume_Erf	Räume erfassen	Räume können erfasst werden
Räume_Les	Räume lesen	Räume können gelesen werden
Räume_Loe	Räume löschen	Räume können gelöscht werden
Räume_Nutz_Bea	Raumnutzung bearbeiten	Die Raumnutzung (Reiter Zusatzinfo) darf bearbeitet werden
restore	Rücksicherung eines Mandanten vornehmen	Rücksicherung eines Mandanten vornehmen
RP_Lse	Berichte erstellen (Berichte)	Berichte erstellen (Berichte)
RV_Lse	Berichte erstellen (Rollenverwaltung)	Berichte erstellen (Rollenverwaltung)
SC_Bea	Schülerdaten bearbeiten	Schülerdaten können bearbeitet werden. Es werden damit alle Reiter zum Bearbeiten berechtigt, bis auf „Noten“ (ausgegraut).
SC_Bea_Noten	Alle Schüler inkl. Noten bearbeiten	Es ermöglicht dem Schulleiter die Noten von allen Schülern zu bearbeiten. Der Reiter „Noten“ kann vollständig bearbeitet werden.
SC_Erf	Schüler erfassen	Schüler können erfasst werden
SC_iAJ_B	Schüler im Abiturjahr bearbeiten	Schülerdaten im Abiturjahr (je Schulart andere Jahrgangsstufe zu prüfen: Bayern: GY/GYF: 12, KOL: III, AGY: III, BaWü: AGY/BGY: 12) können gelesen, bearbeitet, erfasst und gelöscht werden. Es werden damit alle Reiter zum Bearbeiten berechtigt.
SC_Kleit	Als Klassenleiter Schüler bearbeiten	Es ermöglicht dem Klassenleiter/Stellvertreter im aktuellen Schuljahr die Schülerdaten der Klassen, bei denen er Klassenleiter/Stellvertreter ist, zu bearbeiten. Es werden damit alle Reiter berechtigt.
SC_Les	Schülerdaten lesen	Schülerdaten können gelesen werden. Es werden damit alle Reiter zum Lesen berechtigt, bis auf „Noten“ (ausgegraut).
SC_Loe	Schüler löschen	Schüler können gelöscht werden
SC_log	ASD-Log ausgeben	Gibt die geloggten ASD-Schülerabrufe in einem Bericht aus.
SC_Rep_Noten	Schülerberichte mit Noten für alle Schüler aufrufen	ermöglicht die Berichte mit Noten im Datenbereich Schüler für alle Schüler aufzurufen
SC_Rep_Noten_Kleit	Schülerberichte mit Noten für Schüler der eigenen Klassen aufrufen	Es ermöglicht dem Benutzer die Schülerberichte mit Noten für Schüler aus den Klassen aufzurufen, bei denen er Klassenleiter/Stellvertreter ist.
SC_Unt	Unterrichtete Schüler bearbeiten	Es ermöglicht der Lehrkraft von den im aktuellen Schuljahr unterrichteten Schülern die Daten zu lesen und die Unterrichtsdaten in den unterrichteten Fächern zu bearbeiten: Die Reiter „Laufbahn“, „Ein/Austritt“ und „Noten“ sind nicht verfügbar (ausgegraut).
SC_Unt_Noten	Unterrichtete Schüler inkl. Noten bearbeiten	Es ermöglicht der Lehrkraft von den im aktuellen Schuljahr unterrichteten Schülern die Daten zu lesen und die Unterrichts- und Leistungsdaten in den unterrichteten Fächern zu bearbeiten. Die Reiter „Laufbahn“ und „Ein/Austritt“ sind nicht verfügbar. Der Reiter „Noten“ kann bearbeitet werden.
SC_vAJ_B	Schüler im Schuljahr vor Abitur bearbeiten	Schülerdaten der im Schuljahr vor Abitur (je Schulart andere Jahrgangsstufe zu prüfen: Bayern:GY/GYF: 11, KOL: II, AGY: II, BaWü: AGY/BGY: 11) können gelesen, bearbeitet, erfasst und gelöscht werden. Es werden damit alle Reiter zum Bearbeiten berechtigt.
SD_Anz	Schule anzeigen	Die Masken aus dem Datenbereich „Schulen“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
SD_Bea	Schule bearbeiten	Die Masken aus dem Datenbereich „Schulen“ können im Bearbeitungsmodus aufgerufen werden.
SD_Lse	Berichte erstellen (Schule)	Berichte erstellen (Schule)
SE_Pfl	Pflegemaske für die Neuerfassung von Schüler	Die Pflegemasken für die Neuaufnahme von Schülern kann bearbeitet werden
SJ_Erf	Neues Schuljahr erfassen	Die Funktion „Neues Schuljahr erfassen“ kann aufgerufen werden. (Wird erst in R2.0 benötigt)
SK_Bed	Servicekonsole bedienen	Der Benutzer darf die Servicekonsole bedienen und Skripte ausführen.
SM_Lse	Berichte erstellen (Summendaten)	Berichte erstellen (Summendaten)
SND_Bea	Neufnahmemasken bearbeiten	Neuaufnahmemasken können bearbeitet werden
SND_Erf	Neuaufnahmemasken erfassen	Neuaufnahmemasken können erfasst werden
SND_Loe	Neuaufnahmemasken löschen	Neuaufnahmemasken können gelöscht werden
ST_Lse	Berichte erstellen (Schüler)	Berichte erstellen (Schüler)
STE_Anz	Stecktafel anzeigen	Ermöglicht die reine Anzeige von Stecktafeln.
STE_Bea	Stecktafel bearbeiten	Ermöglicht die Bearbeitung von Stecktafeln.
STE_Lse	Berichte zum Modul Stecktafel erstellen	Ermöglicht die Berichtsgenerierung für Stecktafeln.
STE_Spe	Sperren für Stecktafel bearbeiten	Erlaubt die Verwaltung von Raum-, Lehrer- und Klassensperren.
STE_Zra	Zeitraster für Stecktafel bearbeiten	Erlaubt die Verwaltung von Zeitrastereinheiten.
SV_Anz	Datensatz im Schulverzeichnis anzeigen	Die Masken aus dem Datenbereich „Schulverzeichnis“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
SV_Bea	Datensatz im Schulverzeichnis bearbeiten	Die Masken aus dem Datenbereich „Schulverzeichnis“ können im Bearbeitungsmodus aufgerufen werden.
SV_Erf	Neuen Datensatz im Schulverzeichnis erfassen	Die Funktion „Neuen Datensatz erfassen“ aus dem Datenbereich „Schulverzeichnis“ kann aufgerufen werden.
SV_Loe	Datensatz im Schulverzeichnis löschen	Die Funktion „Datensatz löschen“ aus dem Datenbereich „Schulverzeichnis“ kann aufgerufen werden.
SV_Lse	Berichte erstellen (Schulverzeichnis)	Berichte erstellen (Schulverzeichnis)
TB_Bea	Textbaustein bearbeiten	Die Masken aus dem Datenbereich „Textbausteine“ können im Bearbeitungsmodus aufgerufen werden.
TB_Lse	Berichte erstellen (Textbausteine)	Berichte erstellen (Textbausteine)
UBP_Anz	Unterrichtsbegleitende Personaldaten anzeigen	Die Masken aus dem Datenbereich „Unterrichtsbegleitendes Personal“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
UBP_Bea	Unterrichtsbegleitende Person bearbeiten	Die Masken aus dem Datenbereich „Unterrichtsbegleitendes Personal“ können im Bearbeitungsmodus aufgerufen werden.
UBP_Erf	Neue Unterrichtsbegleitende Person erfassen	Die Funktion „Neue Unterrichtsbegleitende Person erfassen“ aus dem Datenbereich „Unterrichtsbegleitendes Personal“ kann aufgerufen werden.
UBP_Loe	Unterrichtsbegleitende Person löschen	Die Funktion „Unterrichtsbegleitende Person löschen“ aus dem Datenbereich „Unterrichtsbegleitendes Personal“ kann aufgerufen werden.
UM_Bea	Unterrichtselemente in der Matrix bearbeiten	Die Unterrichtselemente können über den Prozess 4.3.2 in der Matrix geändert werden.
UM_Les	Unterrichtselemente in der Matrix lesen	Die Unterrichtselemente können über den Prozess 4.3.2 in der Matrix gelesen werden.
UP_Bea	Unterrichtsplanung bearbeiten	Die Unterrichtsplanung kann über den Prozess 4.3.5 erfasst und gepflegt werden.
UP_Les	Unterrichtsplanung lesen	Die Unterrichtsplanung kann über den Prozess 4.3.5 gelesen werden.
UP_lse	Berichte erstellen (Unterrichtsplanung)	Berichte erstellen (Unterrichtsplanung)
US_Bea	Unterrichtssituation bearbeiten	Die Unterrichtssituation kann geändert werden.
US_Les	Unterrichtssituation lesen	Die Unterrichtssituation kann gelesen werden.
US_LSE	Berichte erstellen (Unterrichtssituation)	Berichte erstellen (Unterrichtssituation)
UT_BES_lse	Berichte erstellen (Liste des Besonderen Unterrichts)	Berichte erstellen (Liste des Besonderen Unterrichts)
UT_MT_lse	Berichte erstellen (Matrix)	Berichte erstellen (Matrix)
UT_PFL_lse	Berichte erstellen (Liste des Pflicht-/Wahlpflichtbereichs)	Berichte erstellen (Liste des Pflicht-/Wahlpflichtbereichs)
VK_Bea	Verkehrsmittel bearbeiten	Die Masken aus dem Datenbereich „Verkehrsmittel“ können im Bearbeitungsmodus aufgerufen werden.
VK_Erf	Neues Verkehrsmittel erfassen	Die Funktion „Neues Verkehrsmittel erfassen“ aus dem Datenbereich „Verkehrsmittel“ kann aufgerufen werden.
VK_Les	Verkehrsmittel anzeigen	Die Masken aus dem Datenbereich „Verkehrsmittel“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
VK_Loe	Verkehrsmittel löschen	Die Funktion „Verkehrsmittel löschen“ aus dem Datenbereich „Verkehrsmittel“ kann aufgerufen werden.
VK_Lse	Berichte erstellen (Verkehrsmittel)	Berichte erstellen (Verkehrsmittel)
VP_Anz	Verwaltungspersonaldaten anzeigen	Die Masken aus dem Datenbereich „Verwaltungspersonal“ können im Anzeigemodus aufgerufen werden. Dieses Recht ist erforderlich, um das Modulfenster aufrufen zu können.
VP_Bea	Verwaltungspersonaldaten bearbeiten	Die Masken aus dem Datenbereich „Verwaltungspersonal“ können im Bearbeitungsmodus aufgerufen werden.
VP_Erf	Neue Verwaltungsperson erfassen	Die Funktion „Neue Verwaltungsperson erfassen“ aus dem Datenbereich „Verwaltungspersonal“ kann aufgerufen werden.
VP_Loe	Verwaltungsperson löschen	Die Funktion „Verwaltungsperson löschen“ aus dem Datenbereich „Verwaltungspersonal“ kann aufgerufen werden.
VP_Lse	Berichte erstellen (Verwaltungspersonal)	Berichte erstellen (Verwaltungspersonal)
ZE_Anz	Zeugnisdokument anzeigen	Zeugnisdokumente können im Erfassungsmodus angezeigt, aber nicht bearbeitet werden.
ZE_Bea	Zeugnisschablone bearbeiten	Die Erstellung neuer und Bearbeitung bestehender Zeugnisschablonen im Designmodus ist möglich.
ZE_Erf	Zeugnisdokument erfassen	Die Erfassung von allen Zeugnisdaten im Erfassungsmodus ist möglich.
ZE_Kleit	Zeugnisdokument bearbeiten	Bearbeiten von Zeugnisdokumenten nur für Schüler der geleiteten Klasse (vgl. DVK Schüler)
ZE_Unt	Zeugnisdokument bearbeiten	Bearbeiten von Zeugnisdokumenten nur für unterrichtete Schüler.
ZV_Bea	Zeugnisvorbereitung bearbeiten	Das Modulfenster zur Zeugnisvorbereitung kann aufgerufen und alle Funktionen darin angewendet werden
ZV_Lse	Berichte erstellen (Zeugniseinstellungen)

Umgang mit sonstigen Benutzern

anonymous@undisclosed.example.com (Anonymous) — Wed, 18 Nov 2015 09:22:10 +0000

Umgang mit sonstigen Benutzern

Problematik bis zur ASV Version 1.16.671

Alle sonstigen Benutzer einer Datenbasis - Benutzerkennungen mit Berechtigungen auf eine Schule, die ohne Bezug zu einer Person in der Datenbasis (Lehrkraft, unterrichtsbegleitende Person, Verwaltungsperson) angelegt wurden - konnten über die Funktion „Mögliche Benutzer finden und Einrichten“ auch von Administratoren anderer Schulen für deren Schule mit Rollen berechtigt werden.

Beispiel: Admin A legt Schulleiter S für Schule 1 als sonstiger Benutzer an. Admin B richtet S auch als Benutzer für Schule 2 ein. S kann damit beide Schulen in ASV verwalten.

Admin B könnte nun das Passwort von S ändern und sich selbst damit Zugang zu Schule 1 verschaffen.

Insbesondere sind alle bei der Altdatenübernahme angelegten Benutzer schulnnnnXXX solche potenziell gefährlichen Kennungen.

Veränderungen in ASV 1.16.700

Das einspielen des ASV-Serviceupdates 1.16.700 nimmt einige Veränderungen vor, um diese Sicherheitslücke zu schließen.

Die Funktion „Mögliche Benutzer finden und einrichten“ bietet keine sonstigen Benutzer mehr zur Auswahl an. Sonstige Benutzer (z. B. Sekretariatskräfte) die an mehreren Schulen tätig sind können dann nur von Administratoren die auch an diesen Schulen sind, direkt über die Benutzerverwaltung an diesen Schulen zugewiesen werden.
Alle Zuweisungen zu „Sonstigen Benutzern“ außer der initialen Zuweisung, werden durch den Update-Installer gelöscht. Durch das Entfernen der Zuordnungen der Sonstigen Benutzer außer ihren initialen Zuweisung werden auch gültige Zuweisungen gelöscht (also z.B. Sekretariatskräfte, die bewusst und korrekt an mehreren Schulen eingesetzt sind). Diese müssen von den Administratoren erneut angelegt werden. Leider ist dies unumgänglich, da eine Unterscheidung, auf welche Weise einem Benutzer eine Schule zugeordnet wurde, nicht möglich ist.

Um im Vorfeld des Updates zu ermitteln, welche Zuordnungen von Schulen zu sonstigen Benutzern nach dem Update ggf. neu vorgenommen werden müssen, können Systemadministratoren mit Zugang zur Datenbank durch Ausführung des folgenden SQL-Statements auf dem DSS ermitteln welche Benutzerzuordnungen von der Löschung durch den Update-Installer betroffen sein werden. Dies muss vor dem Update geschehen.

select bss.benutzer_id, b.kennung, ss.schulnummer
from asv.svp_benutzer_schule_stamm bss, 
     asv.svp_benutzer b,
     asv.svp_schule_stamm ss,
(select benutzer_id as ben_id, min(create_date) as created 
    from asv.svp_benutzer_schule_stamm 
    where schule_stamm_id not in ('sys', 'svp')
group by benutzer_id
  having count(benutzer_id) > 1)
    as bsm
where bss.create_date > bsm.created
  and bss.benutzer_id = bsm.ben_id
  and b.id = bss.benutzer_id
  and b.art like 'BENUTZER'
  and bss.schule_stamm_id = ss.id
  and b.client_key not in ('sys', 'svp');

Anhand der Ausgabe des SQL kann ermittelt werden, ob möglicherweise solche „gekaperten“ Benutzer in der Datenbasis vorhanden waren. Alle anderen Zuordnungen von Benutzern zu Schulen müssen nach dem Update durch Administratoren neu angelegt werden, die Berechtigungen auf diese Schulen besitzen.

Schulartübergreifende Informationen zur Verwaltung der Benutzer und Rollen

anonymous@undisclosed.example.com (Anonymous) — Fri, 12 May 2023 15:22:44 +0000

Schulartübergreifende Informationen zur Verwaltung der Benutzer und Rollen

Alle Funktionen des Amtlichen Schulverwaltungsprogramms (ASV) können generell nur mit entsprechenden Berechtigungen ausgeführt werden. Die Berechtigungen regeln insbesondere, auf welche Daten der Benutzer nur lesend und/oder schreibend zugreifen kann. Daher benötigt jeder Benutzer eine eindeutige, passwortgeschützte Anmeldung, um mit ASV arbeiten zu können. Über die Benutzerverwaltung werden die Berechtigungen für die Anwender festgelegt.

Szenarien für ein Rechtekonzept

Das Rechtekonzept hängt von der organisatorischen Struktur der Schule bzw. der Datenspeicherung ab. Folgende drei Szenarien werden unterschieden:

Einzelne Schule in einer Datenbasis, z. B. eine Grundschule, eine Realschule oder ein Gymnasium
Mehrere Schulen in einer Datenbasis, z. B. ein Berufsbildungszentrum mit mehreren Schulen oder eine Grundschule und Mittelschule
Regional zentrales Verfahren, z. B. die Landeshauptstadt München mit ca. 400 Schulen in einer Datenbasis

Begriffsklärung

Berechtigungen (alternative Bezeichnung: Rechte) sind einzelne, fein differenzierte Tätigkeiten in ASV, z. B. „Lehrerdaten bearbeiten“.
Rollen sind Pakete von Berechtigungen, die an einen Benutzer vergeben werden können. Jede Rolle hat einen Namen, z. B. „Schulleitung“ mit unter anderem folgenden einzelnen Berechtigungen: „Schülerdaten bearbeiten“, „Neue Klasse erfassen“, „Lehrerdaten bearbeiten“ usw. Im Rahmen der Installation werden sogenannte Standardrollen eingerichtet. Es handelt sich dabei um fest vorgegebene Rollen, die vor Ort nicht geändert werden können. Sie können aber Benutzern zugeordnet werden.
Für das Login in ASV werden ein Benutzername und das zugehörige Passwort benötigt. Das Passwort muss mindestens sechs Zeichen lang sein und wenigstens zwei Sonderzeichen enthalten, z. B. „!11.22.3333!“.

Systemadministratoren und Administratoren der Schule, ASV-Betreuer

Die Erfassung, Änderung und Löschung von Benutzern wird von Administratoren durchgeführt. Man unterscheidet zwei Arten von Administratoren:

Systemadministrator: Verwaltet die Datenbasis
Administrator der Schule: Verwaltet eine oder mehrere Schulen der Datenbasis

Abhängig von der Organisation der Schule (vgl. „Szenarien“) werden Administratoren eingesetzt:

Einzelne Schule: Einen Systemadministrator und einen Administrator der Schule in Personalunion; evtl. noch einen Administrator der Schule als Ersatz.
Mehrere Schulen in einer Datenbasis: Einen Systemadministrator und je einen oder zwei Administratoren für jede Schule.
Regional zentrales Verfahren: 2 - 3 Systemadministratoren und für jede Schule einen oder zwei Administratoren.

ASV-Betreuer

Einem Benutzer die Rolle ASV-Betreuer zuweisen werden insbesondere für die schulscharfe Sicherung benötigt. Regelmäßige schulscharfe Sicherungen sind unbedingt zu empfehlen. Sie können prinzipiell jedem Benutzer diese Rolle geben.

Passwort vergessen

Hat ein Benutzer von ASV sein Passwort vergessen, so besteht jederzeit die Möglichkeit, ein neues Passwort für diesen Benutzer zu vergeben.

Systemadministrator

anonymous@undisclosed.example.com (Anonymous) — Mon, 24 Mar 2025 15:39:05 +0000

Systemadministrator

Rolle des Systemadministrators

Der Systemadministrator kann

Schulen in der Datenbasis anlegen, ändern und löschen,
weitere Systemadministratoren anlegen, ändern und löschen,
Administratoren der Schule anlegen, ändern und löschen,
schulunabhängige Benutzer anlegen, ändern und löschen und
neue Standardrollen anlegen, ändern und löschen.

Der Systemadministrator kann hingegen nicht

Rollen an Benutzer vergeben und
Rollen zugeordnet bekommen, d. h. er hat keine Möglichkeit Lehrer, Klassen oder Schüler einzusehen und zu bearbeiten.

Einige Sachaufwandsträger sowie die Anstalt für Kommunale Datenverarbeitung in Bayern (AKDB) betreiben regional-zentrale ASV-Installationen. Sie übernehmen neben der Bereitstellung der technischen Infrastruktur insbesondere die ASV-Aufgabe des zentralen Systemadministrators sys.

Erstanmeldung als Systemadministrator

Das Benutzerkonto des Systemadministrators sys wird automatisch bei der Installation des ASV-Servers (DSS Server) angelegt. Die Erstanmeldung des Systemadministrators erfolgt durch den Aufruf des ASV-Clients (DSS Client)

und der Eingabe folgender Daten:

Benutzerkennung: sys
(Installations-)Passwort: !!ASV!!

Wurde das Installationspasswort noch nicht geändert, erscheint folgender Hinweis:

Bitte ändern Sie das Installationspasswort unmittelbar nach der Installation ab und achten dabei auf ein hinreichend sicheres Passwort. Ergänzen Sie das Installationsprotokoll und bewahren Sie dieses an einem sicheren Ort auf.

Passwort des Systemadministrators ändern

Über den Menüpunkt Datei –> Verwaltung –> Benutzerverwaltung –> Systemadministratoren kann das Passwort des Systemadministrators geändert werden.

Geben Sie ein hinreichend sicheres Passwort für den Systemadministrator ein und wiederholen dieses.

Wechseln Sie bei Bedarf durch Klick auf das Icon in den Bearbeitungsmodus, um das Passwort ändern zu können.

Neuen Systemadministrator anlegen

Melden Sie sich als Systemadminstrator sys bei ASV an.

Rufen Sie den Menüpunkt Datei –> Verwaltung –> Benutzerverwaltung –> Systemadministratoren auf.

Über die Schaltfläche Neu kann nun ein neuer Systemadministrator angelegt

und dessen Daten erfasst und gespeichert werden.