Schülerdaten, ordnungsgemäß geschützt

Ein Schul-ERP verwaltet die sensibelsten Daten einer Schule

Namen von Kindern, Fotos, Adressen, Gesundheitsakten und Aadhaar-Nummern; Telefonnummern von Eltern; Gehälter und Bankkonten von Mitarbeitern. Ein Datenleck ist für Familien eine schwerwiegende Angelegenheit, und das Datenschutzrecht in Indien erwartet inzwischen von Schulen einen verantwortungsvollen Umgang mit diesen Daten.

SSMS steuert den Zugriff über Rollen, Berechtigungen und Datenbereich. Berechtigungen sind fein abgestimmt – zum Beispiel das Anzeigen einer Gebührenquittung, das Einziehen einer Zahlung, das Genehmigen einer Rückerstattung – und der Datenbereich eines Benutzers schränkt ein, welche Schulen, Klassen oder Jahrgänge er sehen kann. Eine Lehrkraft erfasst die Anwesenheit nur für ihre eigenen Klassen; Eltern sehen nur ihre eigenen Kinder. Direkte Berechtigungen und Entziehungen sind sichtbar, und Sie können jederzeit nachvollziehen, warum ein Benutzer eine Berechtigung hat.

Anmeldung, Sitzungen und ein Audit-Trail

Zwei-Schritt-Verifizierung, Passwortrichtlinien, Schutz vor fehlgeschlagenen Anmeldungen und Gerätesitzungen sind Standard; standardmäßig kann ein Benutzer an einem Ort gleichzeitig angemeldet sein, und eine Anmeldung an anderer Stelle beendet die vorherige Sitzung. Sensible Kennungen werden verschlüsselt und maskiert. Wichtige Aktionen – Gebührenänderungen, Rückerstattungen, Notenkorrekturen, Datensatzänderungen – werden mit alten und neuen Werten, Benutzer, Zeitpunkt, Gerät und Grund aufgezeichnet. Backups werden verschlüsselt, verifiziert und regelmäßig auf Wiederherstellbarkeit getestet.