Projekte: Zugang und Rollen

1. Zwei Zugangsarten

Ephraim trennt Projektcode-Gäste von normalen Schülerkonten. Ein Projektcode ist für Projekte im Gastmodus bestimmt. Ein Projekt mit ausgewählten Schülerkonten wird über das angemeldete Konto gestartet. Der Projektcode-Einstieg lehnt diesen Modus ab.

2. Projektcode-Gäste

Der Projektcode-Einstieg prüft vier Bedingungen: Der Code besteht aus sechs Ziffern, das Projekt ist veröffentlicht, es ist weder archiviert noch beendet, und seine Laufzeit ist nicht abgelaufen. Danach erzeugt Ephraim ein Gastkonto mit Schülerrolle und bindet dieses Gastkonto an genau dieses Projekt.

Dieses Gastkonto hat keinen temporären Vault im Sinn eines normalen Ephraim-Kontos. Ephraim legt für den Projektzugang stattdessen eine verschlüsselte, projektgebundene Chat-Ablage an. Der dafür genutzte Schlüssel gehört zur aktiven Projektsitzung und dient nur dazu, Projektchats verschlüsselt zu speichern und laufende KI-Antworten sicher weiterzuverarbeiten. Daraus entstehen kein Passwort, keine Zwei-Faktor-Authentifizierung, keine Vault-Wiederherstellung, kein persönliches Gedächtnis und keine privaten Wissensquellen.

In der Datenbank ist diese Chat-Ablage nicht schwächer geschützt als normale Vault-Chats. Der Rohchat liegt dort nicht als Klartext, sondern verschlüsselt. Der Unterschied liegt im Lebenszyklus des Schlüssels: Beim normalen Konto wird der persönliche Vault über das Passwort und die Wiederherstellungsarchitektur geöffnet. Beim Projektcode-Gast gehört der Schlüssel zum projektgebundenen Gastzugang.

Diese projektgebundene Ablage ist auch kein Leseraum für Lehrkräfte oder Ephraim-Administratoren. Sie können den Rohchat eines Projektcode-Gasts nicht öffnen. Für Lehrkräfte sichtbar werden nur die vorher angekündigten Projektinformationen: Teilnahme, reduzierte Aktivitätszeichen und, falls vor Projektbeginn aktiviert, abgeleitete Fazit- oder Monitoring-Ergebnisse mit den zugehörigen Transparenzzuständen.

Als Bild: Ein normales Konto hat ein persönliches Schließfach. Ein Projektcode-Gast sitzt an einem geschützten Arbeitsplatz im Projektraum. Die Arbeit ist verschlüsselt abgelegt, gehört aber zu diesem Projektzugang und nicht zu einem privaten Konto.

Die Lehrkraft legt zusätzlich fest, ob ein Anzeigename abgefragt wird. Die Namensregel hat drei Zustände: aus, optional oder verpflichtend. Bei aktivierter Eindeutigkeit weist Ephraim einen bereits verwendeten Anzeigenamen im selben Projekt zurück.

Beim Projektcode-Einstieg bestätigt jeder Gast vor dem Beitritt einen Hinweis zur Basis-Projektlage. Die Lehrkraft sieht Beitritt, Nachrichtenimpulse, Abschluss und letzte Aktivität auch dann, wenn keine zusätzliche KI-Auswertung aktiviert ist. Der Hinweis erklärt außerdem die jeweils eingeschalteten Fazitfunktionen und mögliche Namenshinweise. Rohchats werden für die Lehrkraft nicht geöffnet.

3. Ausgewählte Schülerkonten

Im Modus mit ausgewählten Schülerkonten wählt die Lehrkraft konkrete Schülerinnen, Schüler oder Klassen aus. Ein angemeldetes Schülerkonto sieht freigegebene Projekte in seinem Projektbereich und startet die Teilnahme dort. Beim Start legt Ephraim die Projektmitgliedschaft an und speichert den aktiven Projektkontext in der Sitzung.

Dieser Modus eignet sich für Projekte, bei denen bestehende schulische Konten, Klassenbezüge und persönlicher Wiedereinstieg wichtig sind. Der private Vault dieses Kontos bleibt trotzdem nicht automatisch Projektinhalt.

Ausgewählte Schülerkonten sehen die Regeln zur Projektlage und zu den Fazitfunktionen bereits auf der Projektkarte vor dem Start. Projektauftrag und Unterricht ergänzen diese Hinweise. Nach dem Abschluss kann die betroffene Person ein vorhandenes individuelles Lehrerfazit selbst ansehen und freiwillig Stellung nehmen.

4. Rollen