Voorbereiden op aankomende wijzigingen in de Google-bestandskiezer
De meerdere Google-bestandskiezers die momenteel in Brightspace worden gebruikt, zijn nu bijgewerkt tot één bestandskiezer. Hoewel er geen verandering is in de mechanica van het selecteren van bestanden, veranderen functies met betrekking tot accounttypen en machtigingen.
De bijgewerkte bestandskiezer ondersteunt PIE-items die Laat studenten inzenden vanuit hun persoonlijke schijven (D2792, D1709, D5795 en D5086).
De nieuwe bestandskiezer ondersteunt zowel persoonlijke als Workspace (beheerde) Google-accounts en de nieuwe kiezer bevat een optie voor het wisselen van accounts om te kiezen tussen beheerde en persoonlijke accounts als ze beide zijn ingeschakeld.
Gerelateerd aan deze nieuwe mogelijkheid is een herontwerp van de machtigings- en activeringsstappen voor deze accounts. Voorafgaand aan deze update werd de toestemming om persoonlijke accounts te gebruiken verleend via één configuratievariabele; En de toestemming om beheerde accounts te gebruiken, werd beheerd via op rollen gebaseerde machtigingen. Machtigingen voor het gebruik van persoonlijke of beheerde accounts worden nu verleend via onafhankelijke, op rollen gebaseerde machtigingen.
Met deze extra granulariteit van machtigingen kunnen klanten IT-, documentbeheer- of onderwijsbeleid toepassen op bestandsbeheer.
Als onderdeel van de wijzigingen in de persoonlijke accountmachtigingen wordt de configuratievariabele d2l.3rdParty.GoogleDrive.EnableGooglePicker wordt niet meer gebruikt omdat de toegangsinstellingen voor persoonlijke werkruimten worden beheerd door een op rollen gebaseerde machtiging. D2L voert een eenmalige migratie van instellingen uit voor klanten die EnableGooglePicker hadden ingesteld op Op.
Laten we de verschillende instellingen bekijken om te begrijpen wat er verandert.
Werktuig
Er is een enkele tool genaamd Google Workspace die in de toekomst moet zijn ingeschakeld om de functionaliteit van Google File Picker te laten werken.
Machtigingen
Wanneer deze tool is ingeschakeld, worden twee nieuwe machtigingen aangeroepen Kan bestanden toevoegen vanuit een persoonlijk Google-account en Kan bestanden toevoegen vanuit een beheerd Google-account zijn beschikbaar. Deze rechten bepalen welke rollen toegang hebben tot Google-bestanden om ze toe te voegen of te koppelen aan Brightspace. Deze nieuwe machtigingen maken geen onderscheid tussen het toevoegen van een bestand of het koppelen/insluiten van een bestand. Deze acties worden als hetzelfde beschouwd voor de doeleinden van de toestemming.
Afbeelding: Machtigingsopties voor Google-bestandskiezer.
Migratie
Voorafgaand aan deze update werd de configuratievariabele d2l.3rdParty.GoogleDrive.EnableGooglePicker gecontroleerd of persoonlijke accounts van medewerkers links naar Google-bestanden mogen toevoegen. Deze configuratievariabele wordt niet meer gebruikt.
Als deze variabele op organisatieniveau was ingeschakeld, zal D2L de volgende migratiestappen uitvoeren:
Schakel Google Workspace in op dit organisatieniveau en op instantieniveau als het nog niet was ingeschakeld.
Verleen alle machtigingen voor Kan bestanden toevoegen vanuit een persoonlijk Google-account.
Draai aan de knop d2l.3rdParty.GoogleDrive.EnableGooglePicker Aan Af.
Als deze variabele was uitgeschakeld, zal D2L niets doen.
Het is belangrijk op te merken dat stap twee van de migratie meer bevoegdheden verleent dan vóór de migratie. De klantadministratie moet de machtigingen na deze update controleren om te bevestigen of aan alle rollen deze machtiging moet worden verleend.
Na de migratie
Klanten kunnen Google Workspace en de bijbehorende rechten wijzigen na de update.
De bestandskiezer
De functionaliteit van het selecteren van bestanden blijft ongewijzigd. Hetzelfde dialoogvenster voor het kiezen van bestanden wordt weergegeven voor het toevoegen van een bestand of het koppelen aan een bestand.
Gebruikers zullen rechtsonder een nieuwe 'wijziging'-optie opmerken, waarmee ze kunnen schakelen tussen persoonlijke en beheerde accounts als de machtigingen zijn verleend.
Cijfer: Google-bestandskiezer Weergave binnen Google Aandrijving.
Aanvullende kleine opmerkingen
Het selecteren en toevoegen van meerdere bestanden is tijdelijk niet mogelijk en wordt later hersteld.
Instellingen in Google Workspace, zoals Exporteren als PDF kan nu worden toegepast op zowel beheerde als persoonlijke accounts.
Er zijn geen wijzigingen in bestaande links of linkrechten en er zijn geen wijzigingen in bestanden die al zijn geüpload.
OAuth2-machtigingen
Ter ondersteuning van Google File Picker voor persoonlijke accounts vraagt Brightspace om de volgende bestandsrechten.
Afbeelding: Google Drive-kop met de beschrijving van de integratie.
Als deze niet worden toegekend, kan de gebruiker Google Bestandskiezer niet gebruiken met persoonlijke accounts.
Een gebruiker kan de verleende toestemmingen van Brightspace op elk gewenst moment intrekken door de beveiligingsinstellingen op het persoonlijke account van de gebruiker te controleren en bij te werken. Deze instellingen maken geen deel uit van Brightspace.
Machtigingen voor Google-bestanden
Wanneer een bestand wordt gedeeld, past Google File Picker de rechten voor het bestand aan met behulp van Google-rechten.
Als dit een persoonlijk bestand is, verleent Google File Picker weergaverechten aan iedereen met de link.
Als dit een beheerd bestand is, verleent Google Bestandskiezer weergaverechten aan iedereen in de beheerde organisatie.
Gedetailleerde gedragsveranderingen
Dit is van toepassing op klanten die zowel Google Bestandskiezer hebben ingeschakeld als de Google Workspace-integratie hebben ingesteld, omdat hun gebruikers twee bestandskiezers en toestemmingssystemen in gebruik hadden. Na deze release zal er één systeem zijn: dezelfde schijf en één consistent machtigingsproces.
| Voor | Notities | Na | Notities |
| Alleen werkruimte | Studenten kunnen alleen vanuit hun (beheerde) instellingsaccount het volgende toevoegen: Opdracht - Reactie uploaden Discussies - Bijlage toevoegen Quizzen - Bijlage toevoegen aan schriftelijk antwoord Enquêtes - Voeg een bijlage toe aan een schriftelijke reactie ePortfolio - Voeg een bestand toe
Cursusleiders kunnen alleen vanuit hun instellingsaccount (beheerd) het volgende toevoegen: Discussies - Bijlage toevoegen aan onderwerp Mededelingen - Bijlagen toevoegen Quizzen - Evaluatie Feedback (verouderd) - Bijlage toevoegen Inhoud (legacy) - Overzicht - Bijlage toevoegen Inhoud (verouderd) - Uploaden (bestand toevoegen) Activiteitsfeed - Bericht: Bijvoegen
| Alle gebruikers | Studenten kunnen kiezen uit hun persoonlijke accounts (meerdere beheerde domeinen zoals geconfigureerd in Workspace Administration of een persoonlijk account indien toegestaan door Workspace Permissions): Opdrachten - Reactie uploaden als bestand Discussies - Bijlage toevoegen als bestand Quizzen - Bijlage toevoegen aan schriftelijke reactie als bestand Enquêtes - Bijlage toevoegen aan schriftelijke reactie als bestand Brightspace Editor - Quicklink invoegen als link ePortfolio - Voeg een bestand toe
Kunnen instructeurs kiezen uit hun persoonlijke accounts? (meerdere beheerde domeinen zoals geconfigureerd in Workspace Administration of een persoonlijk account indien toegestaan door Workspace Permissions): Inhoud (Lessen) - Bestaand toevoegen als link Inhoud (Klassiek) - Bestaande activiteiten toevoegen als link Inhoud (verouderd) - Overzicht - Bijlage toevoegen als bestand Inhoud (verouderd) - Uploaden (bestand toevoegen) als bestand Opdrachten - Upload bestand Bijlage als bestand Discussies - Bijlage toevoegen aan onderwerp als bestand Quizzen - Evaluatie Feedback (legacy) - Bijlage toevoegen als bestand Mededelingen - Bijlagen toevoegen als bestand Activiteitsfeed - Bericht: Bijvoegen
Notitie: Er is geen verschil in functionaliteit tussen beheerde of persoonlijke (onbeheerde) accounts - alleen de mogelijkheid voor beheerders om per rol te bepalen of persoonlijke en/of beheerde accounts worden gebruikt. Dit zou het mogelijk kunnen maken om cursusleiders af te dwingen alleen officiële instellingsaccounts te gebruiken, maar studenten de mogelijkheid te geven om elk account te gebruiken, afhankelijk van IT- of onderwijsbeleid. |
| Alleen kiezer | Studenten kunnen vanuit één persoonlijk of instellingsaccount het volgende toevoegen: Cursusleiders kunnen vanuit één persoonlijk of instellingsaccount het volgende toevoegen: Opdracht - Bestand uploaden Inhoud (lessen) - Bestaande toevoegen Inhoud (Klassiek) - Bestaande activiteiten
| Alle gebruikers | Zelfde als bovenstaand veld |
| Startpagina's > Google Workspace-widgets | Google Workspace-integratie is vereist | Geen verandering | Google Workspace-integratie is vereist Google Workspace |
| Dingen invoegen > Google-bestand insluiten | LTI-integratie is vereist | Geen verandering | LTI-integratie is vereist Google LTI-integraties |
Geautomatiseerde toestemmings- en configuratiewijzigingen
| Scenario 's | Klanten die Google File Picker niet gebruiken en geen Google Workspace-integratie gebruiken | | Klanten die Google File Picker niet gebruiken en Google Workspace gebruiken | | Klanten die Google Bestandskiezer gebruiken en Google Workspace niet gebruiken | | Klanten die Google File Picker en Google Workspace gebruiken | |
| | Voor | Na | Voor | Na | Voor | Na | Voor | Na |
| Gebruikers | Geen functionaliteit | Geen verandering | Er is slechts één beheerd account gebruikt | Ondersteuning voor meerdere beheerde accounts | Eén persoonlijk account kan gemakkelijk worden gebruikt. Notitie: Gebruikers konden zich aanmelden en verifiëren met hun officiële account, maar er waren geen controles om dit af te dwingen. | Meerdere persoonlijke accounts | Gebruikers kunnen op sommige locaties één persoonlijk account hebben en op andere één beheerd, afhankelijk van de tool en de gebruikte methoden. | Meerdere beheerde en persoonlijke accounts |
| Geautomatiseerde wijzigingen in machtigingen | | Geen | | Persoonlijke toestemming toestaan is voor geen enkele rol ingeschakeld | | Persoonlijke toestemming toestaan wordt automatisch verleend voor alle rollen, aangezien persoonlijke accounts door elke gebruiker kunnen worden gebruikt. | | Toestaan beheerd wordt niet gewijzigd en respecteert bestaande instellingen. Persoonlijke toestemming toestaan is automatisch Toegekend voor alle rollen als persoonlijke accounts kunnen worden gebruikt. |
| Aanbevelingen voor rolbeoordeling | | Optie om persoonlijke Google Workspace toe te staan of in te stellen om de toegang tot beheerde accounts te beheren. | | De optie om persoonlijk accountgebruik per rol toe te staan is nu beschikbaar. | | Bekijk alle rollen met persoonlijke machtigingen, aangezien er nu controle beschikbaar is om elke rol te beperken. Bekijk alle rollen en bepaal of beheerde accounts kunnen worden ingesteld met Google Workspace. | | Bekijk alle rollen en bepaal of beheerde of persoonlijke accounts worden gecombineerd op basis van uw IT- of onderwijsbeleid. |
