Notater, dokumenter og fagstoff · Kommer snart
OneDrive
Ved de fleste norske institusjoner ligger emnedokumentene i underviserens egen OneDrive, ikke i LMS-et. OneDrive kjører på Microsoft Graph, og veien inn ville vært en delegert tillatelse avgrenset til det underviseren som er logget inn, allerede kan se der, ikke en tilgang som gjelder for hele applikasjonen og når hver enkelt brukers filer. Ingenting av det er bygget ennå, og det kommer til å stå her helt til det er bygget.
Ikke verifisert ennå
- Det finnes ingen OneDrive-tilkobling av noe slag: ingen Entra ID-appregistrering, ingen delegert Microsoft Graph-tillatelse, ingen innlogging.
- SharePoint og Teams er ikke dekket her. Begge har sin egen oppføring, og hver av dem ville vært separat arbeid.
- Institusjonell OneDrive styres vanligvis på tenant-nivå, så selv en delegert tillatelse for én bruker ville trolig kreve at IT-avdelingen deres godkjenner appregistreringen først, ikke bare at en underviser logger inn.
Hvordan det kobles til
Veien inn ville vært Microsoft Graph, API-et Microsoft 365-apper bruker for å nå en tenants filer. Tilgangen der er delegert: en tillatelse som Files.Read er avgrenset til det den innloggede brukeren allerede kan se i sin egen OneDrive, så den kan ikke nå en kollegas filer bare fordi appen har omfanget. Å avgrense den ytterligere til én enkelt mappe ville være Lectoras egen tilbakeholdenhet snarere enn noe omfanget håndhever: Microsoft publiserer riktignok et Files.Read.Selected-omfang, men deres egen dokumentasjon begrenser det til Office 365-filhåndterere, sier at det ikke bør brukes til å kalle Graph direkte, og lar tilgangen falle bort noen timer etter hvert valg, så det er ikke grunnlaget for en varig mappetilkobling. Ingenting av dette er registrert ennå: ingen Entra ID-app, ingen tillatelse godkjent, ingen mappe valgt.
Data og tilgang
Lectora leser bare det vurderingen krever, og skriver ingenting tilbake før en underviser har godkjent det. Siden om Canvas-tilgang dokumenterer hele omfanget, og personvernerklæringen, underleverandørene og databehandleravtalen dekker den juridiske siden.