Mastodawn

#moodle #moodlebande
Ihr wisst ja, dass ich immer die bin, die sagt „ich darf das bei uns an der Schule nicht wg Datenschutzes“ - nun betrifft es Moodle-Wiki und GLK-Protokolle:
Hat jemand eine Idee, wie ich den Wünschen des Kollegen gerecht werden, /ohne/ ein separates Moodle hochzuziehen? Durch „noch ein Moodle“ fürchte ich, die Alltagsakzeptanz von KuK noch mehr herunterzusetzen…
Kann man einen separaten Kurs mit 2FA sichern?
🙄
PS: Oder hat jemand gute Erfahrungen mit 2 separaten Moodles?

@thweyrich auf eurem aktuellen Moodle ist es doch evtl. auch möglich die 2FA einzurichten. Für Plattformen auf den gleichzeitig unterschiedliche Personen-Gruppen (LuL, SuS) sind ist das ohnehin sinnvoll. Die formale Empfehlung zu einem Verwaltungs-Moodle gibt es, ja, aber technisch ist das aus meiner Sicht immer nicht wirklich zu begründen.
Da ihr außerdem scheinbar auch eine Nextcloud-Instanz habt, was spricht dagegen die Protokolle im Zweifel dort abzulegen?

Thessa Dec 17, 2022

@angry Ich fand die bei den #moodletagebw22 kennengelernte Volltextsuche innerhalb Wiki so schön - und es hätte Moodle wieder ein bisschen mehr in den alltäglichen Fokus der KuK gerückt.

@thweyrich davon abgesehen ... welches Problem wurde im Kontext Konferenzen via BBB gesehen? Dass SuS unter dem Account einer Lehrkraft an der Konferenz teilnehmen? Auch hier wäre doch eine in der Schule vereinbarte obligatorische Aktivierung der 2FA für Lehrkräfte die Lösung.

Thessa Dec 17, 2022

@angry ich glaube da ging es um den Elternsprechtag während Lockdown..? Aber bin mir nicht sicher.

Unser EDV-Kollege findet dann ja auch immer eine Lösung für die vorgebrachten Paragrafen - auch wenn er noch 5mal nachbessern muss, bis der Datenschützer zufriedengestellt ist.

2FA für Moodle einzustellen wäre vielleicht ein Weg, muss ich nachfragen. Allerdings ging seine Forderung ja weiter.

Kann man nur einen einzigen Kurs mit 2FA belegen?

@thweyrich einen einzelnen Kurs mit der 2FA zu versehen ist nicht möglich.

Das wäre für mich davon abgesehen aber auch ein wenig halbherzig, denn auf den Schutz der GLK-Protokolle wird dann geachtet, nicht aber auf den Schutz der Schülerdaten. Deshalb der Vorschlag verpflichtende 2FA für LuL.

Eine 2. Plattform (Verwaltungs-Moodle, Verwaltungs-Nextcloud) birgt ihre eigenen Fragen. Wenn die LuL aus dem pädagogischen Netz darauf zugreifen sind die in gleichem Maß problematisch.

Thessa Dec 17, 2022

@angry Danke für Deine Einschätzung und Informationen 🙏🏻✅ Ich rede mal mit meinem EDV-Kollegen - und werde entsprechend /nicht/ in den Ferien die Protokolle der letzten 10 Jahre in ein Wiki einpflegen.

Trotzdem immer wieder faszinierend, wie unterschiedlich das an Schulen gehandhabt wird. 🤷🏻‍♀️

Ch M[ae][iy]e?r 🇪🇺 🤍 🇬🇱Dec 17, 2022

@thweyrich Gab es in BaWü nicht die Möglichkeit Moodle mit 2FA abzusichern?

In #RLP sind die Verwaltungsdaten ebenfalls nicht in Moodle erwünscht, es geht natürlich hauptsächlich um Absicherung, Kosten, Haftung.

Andererseits definiert mein Konrektor solche Dinge dann als "Eigenverantwortung" der Kollegen. ...

Alternativen: Nextcloud, Cryptpad

ralfh Dec 17, 2022

@thweyrich Die datenschutzrechtlichen Anforderungen ergeben sich aus der Art der Daten.
Da halte ich mich raus.

2FA gibt es als Plugin. Man könnte f d LuL die 2FA nutzen
Sie müssen das bei jedem Login dann nutzen. Für Kurse gibt es das nicht.

Thessa Dec 17, 2022

@ralfh 🙏🏻Danke für Deine Informationen. Dem Plugin bin ich in den Admin-Eingeweiden schon einmal begegnet, werde die SL fragen wie, was, wo.

Wir haben KuK, die sich durch die 2FA noch mehr aufregen werden, wie kompliziert und nicht-alltagstauglich Moodle sei. Daher gilt es abzuwägen, diese Hürde hochzuziehen.
Wenn es der Datenschutz nicht braucht, der Akzeptanz zuliebe keine 2FA.

(habe das GLK-Wiki ja nur auf den Tisch gelegt, weil es andernorts so verwendet wird)

Match Dec 18, 2022

@thweyrich Das Frustrierende daran ist, dass man zu sowas teilweise sehr unterschiedliche Antworten von offiziellen Stellen bekommt. So wird einen ein effizientes Arbeit unglaublich schwer gemacht. Wie kann man denn als Schule an ein zweites Moodle kommen?

Thessa Dec 18, 2022

@match über das zweite Moodle habe ich noch nicht nachgedacht — aber es gibt ja auch die kleinen „Pakete“ (hatte ich mal von @rettiwtaccount und von @villon oder @PhilippMemmel geschickt bekommen) und da wir mittlerweile weg sind von BelWue könnte ja ein zweites theoretisch auch auf einem eigenen Server laufen??
Ganz ehrlich: momentan stehen Aufwand und Nutzen in keinem Verhältnis, da müsste noch mehr kommen als Wiki und Protokolle.
🤷🏻‍♀️

Match Dec 18, 2022

@thweyrich @rettiwtaccount @villon @PhilippMemmel
In NRW gibt es Moodle als Logineo LMS und eine eigene Verwaltungsanwendung für E-Mail, Kalender, Dateiablagen und ähnliches. Die Datei-Ablage ist im Vergleich zu Moodle leider viel schlechter gelöst. Da wäre eine zweite Moodle-Instanz sehr praktisch.

Thessa Dec 18, 2022

@match @PhilippMemmel @villon @rettiwtaccount An unserer Schule wurde Sept. das digitale Tagebuch+Klassenarbeitskalender eingeführt - so langsam (!!) legt sich die Aufregung, die das verursacht hat und im Kollegium ist eine (grummelnde) Akzeptanz sowie Workflow erkennbar.
Wenn wir alle halbe Jahr was Neues einführen (und bitte mit 2FA und allem Drumunddran) und ändern, was wo gespeichert oder wie organisiert wird, haben wir bald eine flächendeckende Meuterei (d.h. Verweigerung).

Andreas Dec 18, 2022

@thweyrich
Moin,
pragmatische Antwort: Wenn die Protokolle in einem eigenen Kurs liegen, dessen Teilnehmer*innen manuell gepflegt sind, ist das *eigentlich* sicher genug - aber formal gesehen natürlich nicht.

Wenn ihr eine Nextcloud habt, die sicher genug ist, würde ich die nehmen. Protokolle einfach reinziehen, eine Übersicht dazu kann man auch mit Markdown machen und auf die Dokumente verlinken.

Welches BL seid ihr?

bellony Dec 21, 2022

@thweyrich Ok bin spät dran (mich habt jetzt doch noch Corona erwischt 🙁), trotzdem noch mein Senf: Wir haben 2 #moodle und ich finde es super! Ein Unterrichtsmoodle und ein internes, auf das nur Lehrkräfte Zugriff haben. Ja, die Einführung war kein „Selbstläufer“ aber inzwischen sehen glaube ich die meisten die Vorteile (und nicht verraten aber man könnte theoretisch ja die selben Anmeldedaten verwenden …)