Projekte: Zugang und Rollen

1. Zwei Zugangsarten

Ephraim trennt Projektcode-Gäste von normalen Schülerkonten. Ein Projektcode ist für Projekte im Gastmodus bestimmt. Ein Projekt mit ausgewählten Schülerkonten wird über das angemeldete Konto gestartet; der Projektcode-Einstieg lehnt diesen Modus ab.

2. Projektcode-Gäste

Der Projektcode-Einstieg prüft vier Bedingungen: Der Code besteht aus sechs Ziffern, das Projekt ist veröffentlicht, es ist weder archiviert noch beendet, und seine Laufzeit ist nicht abgelaufen. Danach erzeugt Ephraim ein Gastkonto mit Schülerrolle und bindet dieses Gastkonto an genau dieses Projekt.

Dieses Gastkonto hat keinen temporären Vault im Sinn eines normalen Ephraim-Kontos. Ephraim legt für den Projektzugang stattdessen eine verschlüsselte, projektgebundene Chat-Ablage an. Der dafür genutzte Schlüssel gehört zur aktiven Projektsitzung und dient nur dazu, Projektchats verschlüsselt zu speichern und laufende KI-Antworten sicher weiterzuverarbeiten. Daraus entstehen kein Passwort, keine Zwei-Faktor-Authentifizierung, keine Vault-Wiederherstellung, kein persönliches Gedächtnis und keine privaten Wissensquellen.

In der Datenbank ist diese Chat-Ablage nicht schwächer geschützt als normale Vault-Chats. Der Rohchat liegt dort nicht als Klartext, sondern verschlüsselt. Der Unterschied liegt im Lebenszyklus des Schlüssels: Beim normalen Konto wird der persönliche Vault über das Passwort und die Wiederherstellungsarchitektur geöffnet; beim Projektcode-Gast gehört der Schlüssel zum projektgebundenen Gastzugang.

Diese projektgebundene Ablage ist auch kein Leseraum für Lehrkräfte oder Ephraim-Administratoren. Sie können den Rohchat eines Projektcode-Gasts nicht öffnen. Für Lehrkräfte sichtbar werden nur die vorher angekündigten Projektinformationen: Teilnahme, reduzierte Aktivitätszeichen und, falls vor Projektbeginn aktiviert, abgeleitete Fazit- oder Monitoring-Ergebnisse mit den zugehörigen Transparenzzuständen.

Als Bild: Ein normales Konto hat ein persönliches Schließfach. Ein Projektcode-Gast sitzt an einem geschützten Arbeitsplatz im Projektraum. Die Arbeit ist verschlüsselt abgelegt, gehört aber zu diesem Projektzugang und nicht zu einem privaten Konto.

Die Lehrkraft legt zusätzlich fest, ob ein Anzeigename abgefragt wird. Die Namensregel hat drei Zustände: aus, optional oder verpflichtend. Bei aktivierter Eindeutigkeit weist Ephraim einen bereits verwendeten Anzeigenamen im selben Projekt zurück.

Wenn für das Projekt ein persönliches Schülerfazit oder individuelle Lehrerfazits aktiv sind, zeigt der Projektcode-Einstieg vor dem Beitritt einen Hinweistext. Der Gast tritt erst bei, nachdem dieser Hinweis bestätigt wurde. Der Hinweis nennt das persönliche Fazit, die reduzierte Auswertung für individuelle und allgemeine Lehrerfazits, die Möglichkeit namentlicher Hinweise, die Anonymisierung des allgemeinen Lehrerfazits und die Grenze, dass Rohchats nicht geöffnet werden.

3. Ausgewählte Schülerkonten

Im Modus mit ausgewählten Schülerkonten wählt die Lehrkraft konkrete Schülerinnen, Schüler oder Klassen aus. Ein angemeldetes Schülerkonto sieht freigegebene Projekte in seinem Projektbereich und startet die Teilnahme dort. Beim Start legt Ephraim die Projektmitgliedschaft an und speichert den aktiven Projektkontext in der Sitzung.

Dieser Modus eignet sich für Projekte, bei denen bestehende schulische Konten, Klassenbezüge und persönlicher Wiedereinstieg wichtig sind. Der private Vault dieses Kontos bleibt trotzdem nicht automatisch Projektinhalt.

Der Code-Hinweisdialog gehört zum anonymen Projektcode-Einstieg. Ausgewählte Schülerkonten starten das freigegebene Projekt aus ihrem Projektbereich. Die Transparenz über Fazit- und Beobachtungsregeln entsteht hier über Projektauftrag, Unterrichtsrahmen und die später sichtbaren Abschlussfunktionen im Projektchat. Wenn ein individuelles Lehrerfazit erzeugt wurde, kann die betroffene Person dasselbe Fazit ansehen und freiwillig Stellung nehmen.

4. Rollen