Zugriffsbeschränkungen im Expertenmodus

Einstieg in die Expertenregeln

Die Einstellungen in den Tabs "Sichtbarkeit" und "Zugang" stehen nur in herkömmlichen Kursen zur Verfügung. Der Expertenmodus kann also nur in herkömmlichen Kursen nicht in "Lernpfad Kursen" verwendet werden.

Bei Kursbausteinen von herkömmlichen Kursen können Sie in den Tabs Sichtbarkeit und Zugang weitere Einstellungen vornehmen. Sie können den Kursbaustein beispielsweise für Lernende sperren, nur für bestimmte Gruppen zugänglich machen oder ihn datumsabhängig freischalten.

Bei komplizierten Sichtbarkeits- und Zugangsregeln können Sie den "Expertenmodus" verwenden. Dies erlaubt Ihnen, die Sichtbarkeit und den Zugang eines Kursbausteins frei nach Ihren Bedürfnissen zu konfigurieren. Beispielsweise können Sie den Zugang zu einem Kursbaustein nur für bestimmte Benutzernamen freischalten, mehrere Einschränkungen miteinander verknüpfen oder mit relativen Daten arbeiten. Ein Beispiel soll dies erläutern:

Fragebogen Beispiel

Sie wollen einen Kursfragebogen erst in der letzter letzten Kurswoche frei schalten, möchten diese Option aber schon mal einrichten, damit Sie es später nicht vergessen.

Sie schalten also den Kursbaustein „Umfrage“ datumsabhängig frei, damit Sie sich im Kursverlauf nicht mehr darum kümmern müssen. In den Tabs Sichtbarkeit und Zugang des „Fragebogens“ können Sie hierfür im einfachen Modus das Anfangs- und Enddatum eingeben. Sie können Ihren Fragebogen auch nur für eine bestimmte Teilnehmergruppe zugängig machen. Wählen Sie hierfür unter Sichtbarkeit bzw. Zugang ergänzend "Gruppenabhängig". So könnten Sie z.B. bei institutionsübergreifenden Online-Kursen zwei unterschiedliche Fragebögen verwenden. Voraussetzung ist lediglich, dass Sie die Kursteilnehmenden in (zwei) unterschiedliche Gruppen geteilt haben die sie nun zuweisen können.

Expertenregeln dienen in erster Linie dazu, Ihnen Arbeit abzunehmen oder sie zu erleichtern und auch komplexe Szenarien umzusetzen. Wie bei einer Sprache folgen die Expertenregeln einer Syntax oder Satzbauregel. Sollte man einen syntaktischen Fehler machen, dann weist OpenOlat Sie darauf hin. Dies hilft einem vor allem am Anfang, wenn man keine oder nur geringe Programmierkenntnisse hat. Eine Expertenregel überprüft, ob ein bestimmtes Attribut WAHR oder FALSCH ist.

Als Einstieg in die Syntax der Expertenregel empfiehlt es sich, zunächst im einfachen Modus eine Regel zu definieren. Sie erstellen einen Kursbaustein, z.B. eine „Einzelne Seite“ und klicken unter dem Tab „Zugang“ auf „Für Lernende gesperrt“.

Dann klicken Sie auf „Expertenmodus anzeigen“ und sehen Ihre erste Expertenregel in Syntax Form:

(  ( isCourseCoach(0) | isCourseAdministrator(0) ) )

Der gesamte Ausdruck ist doppelt eingeklammert. Die beiden äußeren Klammern kann man in diesem Fall auch weglassen. Probieren Sie es einfach aus. CourseCoach ist der Kursbetreuer und CourseAdministrator der Kursbesitzer. Der senkrechte Strich in der Mitte „|“ steht für den Booleschen Operator ODER. Diese Expertenregel ist WAHR für den Betreuer ODER den Besitzer. Nur diese beiden haben Zugang auf den Kursbaustein.

Nun ändern Sie den Booleschen Operator in „ & “:

isCourseCoach(0) & isCourseAdministrator(0)

Dies bedeutet, dass nur Betreuer, die gleichzeitig auch Besitzer sind, Zugriff haben. Diese Einstellung ist nur im Expertenmodus möglich.

Sie können beliebig viele Szenarien durchspielen und weitere Attribute und Operatoren einfügen. Um sich in die Funktion der Regeln besser einzuarbeiten, finden Sie in diesem Kapitel weitere Attribute und Beispiele, deren Auswirkungen näher erläutert werden.

Konfiguration von Expertenregeln

Eine Expertenregel prüft, ob ein Attribut einen bestimmten Wert besitzt.

Attribut	Beschreibung	Beispiel Expertenregel
isGuest	nur für Gäste zugänglich	isGuest(0)
isCourseCoach	nur für Betreuer sichtbar	isCourseCoach(0)
isUser	nur für einen bestimmten Benutzer verfügbar	isUser("pmuster")

Arbeiten mit den Konstanten "TRUE" und "FALSE"

Die Konstanten „true“ und „false“ prüfen das Vorhandensein („true“ bzw. „1“) oder Nicht-Vorhanden-Sein („false“ bzw. „0“) eines Attributs. Man spricht von einer sogenannten Boolschen Variablen (benannt nach George Boole dem Begründer der Boolschen Algebra). Dabei handelt es sich um eine Variable, die nur endlich viele Werte oder Zustände einnehmen kann. In diesem Fall kann die Variable nur zwei Zustände oder Werte annehmen („true“ = „1“ = wahr, vorhanden oder „false“ = „0“ = falsch, nicht-vorhanden).

Beispiel: Bereiche für Gäste frei geben

Zur praktischen Erläuterung im OLAT-Kontext soll uns eine Expertenregel für den Zugang zu einem Kursbaustein bzw. Bereich innerhalb eines Kurses dienen.

Fall 1: Nur Gast-Nutzer sollen Zugang zu einem Baustein erhalten, beispielsweise um Bereiche für Gäste und OLAT Benutzer voneinander zu trennen.
Der jeweilige Nutzer erhält also Zugang, wenn er das Attribut „isGuest“ wahr ist. Für diese Expertenregel gibt es drei Alternativen:

isGuest(0) oder isGuest(0)=1 oder isGuest(0)=true

Fall 2: Hier sollen alle Nutzer außer den Gast-Nutzern einen * Zugang erhalten. Der jeweilige Nutzer erhält also Zugang, wenn das Attribut „isGuest" * nicht wahr bzw. nicht vorhanden ist. Für diese Expertenregel gibt es zwei Alternativen:

isGuest(0)=0 oder isGuest(0)=false

Eine ausführliche Liste aller wichtigen Bestandteile für die Expertenregeln finden Sie in der nachfolgenden Box.

Funktionen, Operatoren und andere Expertenregel Komponenten

Typ	Syntax	Bedeutung
Konstanten	TRUE oder 1	Wahr
FALSE oder 0	Falsch
ANY_COURSE	Abfrage soll für jeden Kurs gelten (nur für
isCourseAdministrator(), isCourseCoach(), isCourseParticipant()
Variable	now	Momentane Server-Systemzeit
Funktionen	_ date(" [date] _")__	Datum abfragen
inLearningGroup(" [string] ")	Gibt TRUE für alle Mitglieder der
Lerngruppe [string]
inRightGroup(" [string] ")	Gibt TRUE für alle Mitglieder der
Rechtegruppe [string]
isLearningGroupFull(" [string] ")	Gibt für die angegebene Lerngruppe
den Boolean TRUE (=voll) oder FALSE (=nicht voll) zurück.
isUser(" [string] ")	Gibt TRUE für den Benutzer mit dem Benutzernamen
[string]
inLearningArea(" [string] ")	Gibt TRUE für alle Mitglieder der Gruppen
im Lernbereich [string]
isGlobalAuthor(0)	Gibt TRUE für alle Mitglieder der OLAT-Autorengruppe
isCourseAdministrator(0)	Gibt TRUE für alle Besitzer Ihres Kurses
(Lernressource)
isCourseAdministrator( _ANY_COURSE )_	Gibt TRUE für alle Benutzer die
Besitzer eines beliebigen Kurses auf dem System sind (Lernressource)
isCourseCoach(0)	Gibt TRUE für alle Benutzer, die eine Lerngruppe oder
den gesamten Kurs betreuen
isCourseCoach( _ANY_COURSE )_	Gibt TRUE für alle Benutzer, die eine
Lerngruppe eines beliebigen Kurses oder einen beliebigen gesamten Kurs
betreuen
isCourseParticipant(0)	Gibt TRUE für alle Teilnehmer des Kurses
isCourseParticipant( _ANY_COURSE )_	Gibt TRUE für alle Benutzer, die in
einem beliebigen Kurs als Teilnehmer eingetragen sind
isGuest(0)	Gibt TRUE für alle Benutzer, die OLAT als Gäste besuchen
hasAttribute(" [AttrName] "," [string] ")

Gibt TRUE, wenn [string] dem Wert des AAI-Attributes [AttrName] des jeweiligen Benutzers entspricht.

AAI - Generelle Informationen
AAI-Attribute
__ Spezifikation der AAI-Attribute (pdf- Datei)

isInAttribute(" [AttrName] "," [substring] ")| Gibt TRUE, wenn [substring] einem Teil des Wertes des AAI-Attributs [AttrName] des jeweiligen Benutzers entspricht.
__
getUserProperty(" [userPropertyname] ")| Gibt den Wert des spezifizierten Benutzerattributes zurück. Mit "=" kann dieser Wert mit einem fixen Wert verglichen werden.
getPassed(" [integer] ")| Gibt vom Kursbaustein mit spezifizierter ID den Boolean TRUE (=Bestanden) oder FALSE (=Nicht bestanden) zurück
getScore(" [integer] ")| Gibt vom Kursbaustein mit spezifizierter ID die Anzahl Punkte zurück
getAttempts(" [integer] ")| Gibt vom Kursbaustein mit spezifizierter ID die Anzahl abgeschlossener Versuche zurück. Kann auf Kursbausteine vom Typ Test , Selbsttest , Fragebogen angewendet werden.
getLastAttemptDate(" [integer] ")| Gibt vom Kursbaustein mit spezifizierter ID das Datum des letzen Versuches zurück. Die Anwendung ist gleich wie die getAttempts Methode.
getInitialEnrollmentDate(" [integer] ")| Gibt vom Kursbaustein Einschreibung mit spezifizierter ID das Datum des erstmaligen Einschreibens des betreffenden Kursteilnehmers zurück.
getRecentEnrollmentDate(" [integer] ")| Gibt vom Kursbaustein Einschreibung mit spezifizierter ID das Datum des letzten Einschreibens des betreffenden Kursteilnehmers zurück.
getInitialCourseLaunchDate(0)| Gibt das Datum des erstmaligen Kursbesuchs des betreffenden Kursteilnehmers zurück.
getRecentCourseLaunchDate(0)| Gibt das Datum des letzten Kursbesuchs des betreffenden Kursteilnehmers zurück.
getPassedWithCourseId(" [integer-1] "," [integer-2] ")| Gibt vom Kursbaustein mit ID=[integer-2] des Kurses mit ID=[integer-1] den Boolean TRUE (=Bestanden) oder FALSE (=Nicht bestanden) zurück
getScoreWithCourseId(" [integer-1] "," [integer-2] ")|

Gibt vom Kursbaustein mit ID=[integer-2] des Kurses mit ID=[integer-1] die Anzahl Punkte zurück

hasUserProperty("[ userPropertyname]", "[string]")

hasUserProperty("[ userPropertyname]", "[string]" , " , ")

|

Gibt TRUE, wenn [string] dem Wert des Benutzerattribut [userPropertyname] des jeweiligen Benutzers entspricht.

Gibt TRUE, wenn [string] einem Wert im Multi-Value-Feld des Benutzerattribut [userPropertyname] des jeweiligen Benutzers entspricht.

userPropertyStartswith(" [ userPropertyname]", "[substring]")| Gibt TRUE, wenn das Benutzerattribut [userPropertyname] des jeweiligen Benutzers mit [substring] beginnt.
userPropertyEndswith(" [ userPropertyname]", "[substring]")|

Gibt TRUE, wenn das Benutzerattribut [userPropertyname] des jeweiligen Benutzers mit [substring] endet.

isInUserProperty(" [ userPropertyname]", "[substring]")|

Gibt TRUE, wenn das Benutzerattribut [userPropertyname] des jeweiligen Benutzers [substring] enthält.

isNotInUserProperty("[ userPropertyname]", "[substring]")| Gibt TRUE, wenn das Benutzerattribut [userPropertyname] des jeweiligen Benutzers [substring] nicht enthält.
hasNotUserProperty("[ userPropertyname]", "[string]")| Gibt TRUE, wenn der jeweilige Benutzer das Benutzerattribut [userPropertyname] nicht besitzt.
hasLanguage("de")| Gibt TRUE, wenn der jeweilige Benutzer Deutsch als Systemsprache eingestellt hat. Für Englisch "de" durch "en" ersetzen.
Einheiten| min| Minuten
h| Stunden
d| Tage
w| Wochen
m| Monate
Operatoren| =| gleich

| grösser als
<| kleiner als
=| grösser gleich
<=| kleiner gleich
| Multiplikation
/| Division
+| Addition
-| Subtraktion
Booleans*| &| Logisches UND
|| Logisches ODER

Benutzerattribute (UserProperty)

Verschiedene Expertenregeln benötigen Benutzerattribute um Einschränkungen vornehmen zu können. Dies ermöglicht bspw. die Einschränkung von Benutzern nach Name, Geschlecht, Adresse, Studienfach und weitere. Diese Benutzerattribute sind in der Regel im Benutzerprofil enthalten. OpenOlat stellt standardisierte Begriffe für diese Attribute bereit. Folgende Expertenregeln benötigen Benutzerattribute:

getUserProperty (" [userPropertyname] ")
hasUserProperty("[ userPropertyname]", "[string]")
userPropertyStartswith(" [ userPropertyname]", "[substring]")
userPropertyEndswith(" [ userPropertyname]", "[substring]")
isInUserProperty(" [ userPropertyname]", "[substring]")
isNotInUserProperty("[ userPropertyname]", "[substring]")
hasNotUserProperty("[ userPropertyname]", "[string]")

Für folgende Expertenregeln kann im dritten Parameter ein Delimiter angegeben werden, falls es sich um ein Multi-Value Feld handelt:

hasUserProperty("[ userPropertyname]", "[string]", " , ")
hasNotUserProperty("[ userPropertyname]", "[string]", " , ")

Die folgenden Benutzerattribute stehen in OpenOlat zur Verfügung. Bitte beachten Sie, dass eine Einschränkung mittels Benutzerattributen nur dann erfolgreich sein kann, wenn diese in ihrem System auch genutzt werden, und standardmässig ausgefüllt sind. Überprüfen Sie im persönlichen Menü unter Konfiguration/Profil die verfügbaren Benutzerattribute. Bei Fragen kontaktieren Sie ihren Systemadministrator.

Benutzerdaten	Kontaktdaten	Adressdaten
userName	Benutzername	telPrivate
firstName	Vorname	telMobile
lastName	Nachname	telOffice
email	E-Mail-Adresse	skype
creationDateDisplayProperty	Erstelldatum des Benutzers	xing
Region / Kanton
lastloginDateDisplayProperty	Letzter Login des Benutzers	homepage
city	Stadt
birthDay	Geburtsdatum

	country	Land
gender	Geschlecht

	countryCode	Länderkürzel

|
| officeMobilePhone| Dienstmobiltelefon|

Beispiele für die Anwendung:

Es sollen nur Kursteilnehmer eines bestimmten Studienganges Zugang erhalten:
```
getUserProperty("studySubject") = "Maschinenbau"
```

Nun muss, wer Zugang haben möchte, in seinem Profil, im Feld Studienfach Maschinenbau eingetragen haben.

Sollen nur Kursteilnehmer Zugang erhalten, die nichts im Feld Studiengang eingetragen haben, lautet die Regel:
```
getUserProperty("studySubject") = ""
```
Sollen nur Kursteilnehmer Zugang erhalten, die irgendeinen Studiengang eingetragen haben, muss die Regel lauten:
```
getUserProperty("studySubject") = "" = false
```

oder

    getUserProperty("studySubject") = "" = 0

Es gibt verschiedene Möglichkeiten, die einzelnen Regeln miteinander zu verknüpfen. Die beiden wichtigsten Operatoren zur Verknüpfung von Attributen sind:

UND-Verknüpfung: &
ODER-Verknüpfung: |

Bitte beachten Sie, dass eine ODER-Verknüpfung vor einer UND-Verknüpfung gemacht wird. Damit die UND-Verknüpfung zuerst gemacht wird, müssen Klammern gesetzt werden.

Beispiel: Die Expertenregel (inGroup("Teilnehmende Intensivkurs") |**** isCourseCoach(0)) lässt entweder Teilnehmende des Intensivkurses oder alle Gruppenbetreuer auf den Kursbaustein zugreifen.

Nachfolgend sind einige Beispiele aufgeführt, die Ihnen zeigen, wie Sie die Expertensyntax verwenden können.

Beispiele Expertenmodus

Beispiele für Expertenregeln in den Tabs «Sichtbarkeit», «Zugang» und «Punkte» (Struktur-Baustein)

Beispiele für Expertenregeln in den Tabs «Sichtbarkeit», «Zugang» und «Punkte» (Struktur-Baustein)

inLearningGroup("Anfänger") = 0
Mit Ausnahme der Gruppe «Anfänger» ist der Kursbaustein für alle Kursteilnehmer sichtbar.

(now >= date("22.07.2018 12:00")) & (now <= date("23.12.2018 18:00")) | inLearningGroup("Betreuer")
Der Kursbaustein ist zwischen dem 22.07.2018 und 23.12.2018 für alle Kursteilnehmer sichtbar, während er für Mitglieder der Lerngruppe «Betreuer» jederzeit sichtbar ist.

(now >= date("03.09.2018 00:00")) & (now <= date("13.10.2018 00:00")) & inRightGroup("Assessoren")| isUser("schmidt")
Der Kursbaustein ist zwischen dem 03.09.2018 und 13.10.2018 für alle Kursteilnehmer der Rechtegruppe «Assessoren» sichtbar, während er für die Person mit dem Benutzernamen «schmidt» jederzeit sichtbar ist.

hasAttribute("swissEduPersonStudyBranch3","6200")
Ausschliesslich Studierende der Humanmedizin haben Zugriff auf den Kursbaustein.
Siehe auch:
AAI-Attribute
__ Spezifikation der AAI-Attribute (pdf- Datei)

hasAttribute("swissEduPersonHomeOrganization","uzh.ch")
Ausschliesslich Studierende der Universität Zürich haben Zugriff auf den Kursbaustein.
Siehe auch:
AAI-Attribute
__ Spezifikation der AAI-Attribute (pdf- Datei)

isInAttribute("surname","Mue")
Gibt TRUE für alle Personen, deren Attribut surname die Buchstabenfolge "Mue" enthaltet. Gibt z.B. TRUE für den Wert "Mueller" oder "Muehlebacher"
Siehe auch:
AAI-Attribute
__ Spezifikation der AAI-Attribute (pdf- Datei)

isInAttribute("eduPersonEntitlement","http://vam.uzh.ch")
Gibt TRUE für alle Personen, deren Attribut eduPersonEntitlement den Wert "http://vam.uzh.ch" enthaltet. Gibt z.B. auch TRUE für den Wert "http://vam.uzh.ch/surgery"
Siehe auch:
AAI-Attribute
__ Spezifikation der AAI-Attribute (pdf- Datei)

(getUserProperty("orgUnit") = "Sales")
Prüft ob eine Person in der Organisationseinheit "Sales" ist. Sinnvoll z.B. wenn die Daten automatisiert aus LDAP übernommen werden.

(getPassed("69742969114730") | getPassed("69742969115733") | getPassed("69742969118009")) * 10
Diese Regel wird im Tab «Punkte» -> «Punkte verarbeiten» des Bausteins Struktur gesetzt. Der Baustein Struktur zeigt 10 Punkte, wenn einer der Tests (Kursbaustein-IDs "69742969114730", "69742969115733" oder "69742969118009") bestanden wurde, sonst 0 Punkte.

(getScore("69742969114730") + getScore("69742969115733") + getScore("69742969118009")) >= 140 | getPassed("69978845384688")
Diese Regel wird im Tab «Punkte» -> «Bestanden wenn» des Bausteins Struktur gesetzt. Der Bausteins Struktur zeigt ein «Bestanden» , wenn in allen Tests zusammen minimal 140 Punkte erzielt werden oder wenn manuell ein «Bestanden» gesetzt wird (Kursbaustein Bewertung mit ID "69978845384688").

getAttempts("70323786958847") > 0
Gibt TRUE, sobald der betreffende Kursteilnehmer den Test mit spezifizierter ID ein erstes Mal abgeschlossen hat, also sobald ein Versuch erfolgte unabhängig von der Punktzahl.

getLastAttemptDate("70323524635734") + 24h < now
Gibt TRUE, wenn der letzte Testversuch 24 Stunden zurückliegt.

getInitialEnrollmentDate("70323786958847") <= date("26.5.2018 18:00")
Gibt TRUE für diejenigen Kursteilnehmer, die sich vor 18 Uhr des 26. Mai 2018 über den Kursbaustein Einschreibung mit spezifizierter ID in eine zur Auswahl stehende Gruppe eingeschrieben haben.

getInitialEnrollmentDate("70323786958847") + 2h > now
Gibt TRUE während zwei Stunden ab Einschreibezeitpunkt für diejenigen Kursteilnehmer, die sich über den Kursbaustein Einschreibung mit spezifizierter ID in eine zur Auswahl stehende Gruppe eingeschrieben haben. So kann abgebildet werden, dass jeder Kursteilnehmer nur während einer bestimmten Zeitdauer z.B. ein Skript bearbeiten kann.

(getInitialCourseLaunchDate(0) >= never) | (getInitialCourseLaunchDate(0) + 2h > now)
Gibt TRUE, wenn der Kursteilnehmer den Kurs noch nicht besucht hat oder während zwei Stunden seit dem ersten Kursbesuch. So kann abgebildet werden, dass jeder Kursteilnehmer nur während einer bestimmten Zeitdauer den Kurs sehen kann.

(getRecentCourseLaunchDate(0) + 10min < now)
Gibt TRUE, wenn sich der Benutzer seit mehr als 10 Minuten im Kurs bewegt.

(getCourseBeginDate(0) <= today) & (getCourseEndDate(0) >= today)
Gibt den Wert TRUE zurück, wenn das heutige Datum zwischen Beginn- und Enddatum des Durchführungszeitraums des Kurses liegt.

isAssessmentMode(0)
Gibt TRUE sobald der Kurs innerhalb eine Prüfung ist.

hasUserProperty("email","john.doe@openolat.org")
Gibt TRUE, wenn der Kursteilnehmer in OpenOlat mit der eingetragenen E-Mail- Adresse registriert ist.

hasUserProperty("typeOfUser","staff", " , ")
Gibt TRUE, wenn beim Kursteilnehmer im Feld "Art von Benutzer" auch der Wert "staff" eingetragen ist, z. B. "staff, student".

userPropertyEndswith("email","@openolat.org")
Gibt TRUE, wenn die E-Mail-Adresse des Kursteilnehmers auf @openolat.org endet.

isInUserProperty("email","doe@openo")
Gibt TRUE, wenn der Begriff doe@openo ein Teil der E-Mail-Adresse des Kursteilnehmers ist.

isNotInUserProperty("email","doe@openo")
Gibt FALSE, wenn der Begriff doe@openo ein Teil der E-Mail-Adresse des Kursteilnehmers ist.

Bitte beachten Sie, dass die oben erwähnten Kursbaustein-IDs Beispiele sind. Wenn Sie Ihren Kurs erstellen, müssen Sie jeweils die Nummern referenzieren, die auf dem ersten Tab «Titel und Beschreibung» des gewünschten Kursbausteins sichtbar sind.

Einsatz von AAI-Attributen

Wenn Sie sich an einer Schweizer Hochschule befinden, oder einer anderen Institution die auf eine AAI - Infrastruktur Zugriff hat, können Sie mit AAI- Attributen im Kurs Zugriffsregeln setzen, damit nur Kursteilnehmer mit bestimmten Benutzerattributen (z.B. Teilnehmer, die einer bestimmten Institution angehören) auf das Kursmaterial zugreifen können. Die Abkürzung AAI steht für „Authentication and Authorization Infrastructure“ und ermöglicht es Angehörigen einer Hochschule, mit nur einem Benutzernamen und Passwort Zugriff auf Systeme aller teilnehmenden Hochschulen zu erhalten. Weitere Informationen zu AAI finden Sie z.B. bei Switch oder dem deutschen Forschungsnetz.

Verfügbare Attribute und mögliche Werte sind in der AAI Attribute Specification bei Switch (Dokument in englischer Sprache) und DFN- AAI beschrieben. Zwei an schweizer Hochschulen häufig gebrauchte Attribute und Beispiele der entsprechenden Expertenregeln finden Sie in der folgenden Tabelle:

Attribut	Beschreibung	Beispiel Expertenregel und Erklärung
swissEduPerson-HomeOrganization	Universität oder Heimorganisation
hasAttribute ("swissEduPersonHomeOrganization", "uzh.ch"):
Nur Angehörige der Universität Zürich sind zugelassen.
swissEduStudyBranch3	Studienrichtung 3. Klassifikation	hasAttribute
("swissEduPersonStudyBranch3","6400"): Nur Studierende der Studienrichtung
Veterinärmedizin sind zugelassen.

Anwendung

Sie können AAI-Attribute mit der Syntax

hasAttribute(" [AttrName] "," [string] ") oder
isInAttribute(" [AttrName] "," [substring] ") abfragen.

Dabei gilt folgendes:

[AttrName]| ist der Attributnamen, den Sie in der nachfolgenden Tabelle und auch in der Spezifikation der AAI-Attribute (pdf-Datei) (Spalte LDAP Namen ) auf Seite 5 vorfinden.
---|---
[string]| ist der Wert des AAI-Attributes mit Namen [AttrName].
[substring]| ist ein beliebig grosser Teil von [string].

AAI Beispiel

Abfragen für Max Mustermann

Variable
Sie können AAI-Attribute mit der Syntax
hasAttribute(" [AttrName] "," [string] ") oder
isInAttribute(" [AttrName] "," [substring] ") abfragen.| Beispiel Wert
[string]| Beschreibung
---|---|---
swissEduPersonUniqueID| 845938727494@uzh.ch| Eindeutige persönliche Identifikationsnummer
surname| Muster| Nachname
givenName| Hans| Vorname
mail| hans.muster@uzh.ch| Bevorzugte E-Mail- Adresse
swissEduPersonHomeOrganization| uzh.ch| Heimorganisation/Universität
swissEduPersonHomeOrganizationType| university| Art der Heimorganisation
eduPersonAffiliation| student| Funktion innerhalb der Heimorganisation
__ swissEduPersonStudyBranch1| 4| Studienrichtung 1. Klassifikation
__ swissEduPersonStudyBranch2| 42 (=Naturwissenschaften)| Studienrichtung 2. Klassifikation
__ swissEduPersonStudyBranch3| 4600 (=Chemie)| Studienrichtung 3. Klassifikation
swissEduPersonStudyLevel| 15| Beschreibung des Studien-Fortschrittes
eduPersonEntitlement| http://vam.uzh.ch/surgery| Zugriffsrecht auf Ressource
employeeNumber| 01-234-567| Matrikelnummer (nur für Studierende der Universität Zürich)
organizationalUnit| 1| Einheit der Heimorganisation z.B. Fakultät (nur für Mitarbeiter)

Beispiel Max Mustermann

isInAttribute("surname","ust")	true
hasAttribute("swissEduPersonStudyBranch3","4600")	true
hasAttribute("swissEduPersonStudyBranch3","1200")	false
isInAttribute("eduPersonEntitlement","http://vam.uzh.ch")	true
isInAttribute("eduPersonEntitlement","http://vam.uzh.ch/ophthalmology")
false
hasAttribute("employeeNumber","01-234-567")	true

Einen Link zur Liste der möglichen Attribut-Werte finden Sie im Appendix der Spezifikation der AAI-Attribute (pdf-Datei) ab Seite 20. Spezifikation der AAI-Attribute (pdf-Datei)

Für weitere Informationen zu Werten oder der Anwendung von AAI-Attributen, wenden Sie sich in der Schweiz bitte an Switch, und in Deutschland an das Deutsche Forschungsnetz.

Verwenden Sie die AAI Attribute nur dann, wenn Sie sicher sind, dass alle Teilnehmer Ihres Kurses sich über eine AAI Struktur einwählen. Ansonsten greifen die Parameter nicht!