Gedelegeerd toegangsbeheer in het onderwijs

Een selfserviceautorisatiemodel helpt uw instelling te voldoen aan privacyvereisten en geeft vertrouwde personen toegang tot studentengegevens. Studenten verlenen volmachtgevers, zoals ouders, voogden of andere vertrouwde personen, toegang tot hun institutionele records.

Studenten begrijpen databaseobjecten niet om toegang te delegeren. In plaats daarvan configureert uw Salesforce-beheerder gebruikersvriendelijke definities van gedelegeerde toegang, ondersteund door gegevenssets die de onderliggende objecten toewijzen. Studenten selecteren deze definities om te autoriseren wat hun volmachtgevers zien.

Uw Salesforce-beheerder definieert de beschikbare toegangsniveaus om de delegatie te regelen.

• Een gegevensset wijst de relevante objecten toe en definieert hoe die records worden opgelost voor de student. Uw beheerder structureert gegevenssets om onderliggende records te bundelen, zoals factureringsafschriften, cursusplanningen of toekenningen van financiële hulp. Deze structuur beperkt de zichtbaarheid van de proxy tot de beoogde records.
• Een definitie van gedelegeerde toegang combineert een gegevensset voor gedelegeerde toegang en een machtigingenset in een toegangsoptie. Uw beheerder configureert delegatiedefinities om gegevenssets toe te wijzen aan vooraf goedgekeurde machtigingensets die studenten kunnen verlenen aan volmachtgevers.
• Met levenscyclusbeleid kan uw beheerder systeembrede regels instellen voor vervaldatums en werkstromen voor proxy-uitnodigingen, waardoor de levenscyclus van gedelegeerde toegang wordt geautomatiseerd.

Via een speciale selfserviceportal behouden studenten directe controle over wie er met hun gegevens communiceert.

• Nodig ouders, voogden of andere vertrouwde personen uit om zich te registreren op de proxyportal.
• Selecteer de toegangsdefinities die een proxy weergeeft of beheert.
• U kunt proxytoegang op elk gewenst moment bijwerken of beëindigen.