Migration der Benutzerkonten zu moin.schule

Boris Heithecker

• 9 min read

Zuletzt aktualisiert am 8.6.2023

Der Dienst https://moin.schule ist ein zentraler Anmeldedienst (Single Sign-on) für internetbasierte Anwendungen im Bereich Schule. Mit moin.schule brauchen Schülerinnen und Schüler, Lehrkräfte und Erziehungsberechtigte nur noch ein einziges Benutzerkonto (Benutzername und Passwort), um sich bei allen angebundenen Anwendungen anmelden zu können. Unter https://moin.schule/informationen-fuer-schulen können Niedersächsische Schulen sich ausführlich über den neuen Dienst des Landes informieren.

Die Anmeldung an der Niedersächsischen Bildungscloud wird mittelfristig nur noch über moin.schule möglich sein. Ein Datenverlust bei der Migration des Anmeldeverfahrens zu moin.schule lässt sich nur unter bestimmten Voraussetzungen vermeiden. Dieser Artikel informiert die Cloudverantwortlichen über die Schritte, die unternommen werden müssen, um das Anmeldesystem einer Schule bei der Niedersächsischen Bildungscloud auf moin.schule umzustellen und die Daten verlustfrei zu migrieren.

Inhalt

  1. Was passiert bei der Migration der Benutzerkonten?
  2. Wichtige Informationen für bestimmte Schulen
  3. Wann sollen wir am besten migrieren?
  4. Wie läuft die Migration ab?
  5. Müssen alle Accounts migriert werden?
  6. Was passiert nach der Migration?

Was passiert bei der Migration der Benutzerkonten?

Aktuell verwendet jede Schule in der Niedersächsischen Bildungscloud eines der drei verfügbaren Anmeldesysteme: Login über E-Mail, Login über Schul-LDAP oder Login über Schulserver (IServ). Mit dem Start von moin.schule wird Login über moin.schule als weiteres (viertes) Anmeldesystem zur Verfügung stehen. Mittelfristig werden die drei alten Systeme nicht mehr zu Verfügung stehen.

Die Migration ist notwendig, weil moin.schule und die alten Anmeldesysteme unterschiedliche pseudonymisierte Benutzerkennungen verwenden. Ohne Migration würde jede Benutzerin und jeder Benutzer, der oder die sich über moin.schule anmeldet, mit einer neuen Identität und mit einem neuen Benutzerkonto arbeiten.

Jeder Nutzer und jede Nutzerin migriert einzeln zu moin.schule. Voraussetzung dafür ist, dass er oder sie bereits ein Benutzerkonto in moin.schule hat. Die Migration wird unmittelbar nach einem Login-Vorgang in der Niedersächsischen Bildungscloud mit dem bisherigen System durchgeführt. Der Benutzer oder die Benutzerin wird nach dem Login mit dem bisherigen System aufgefordert, sich ein zweites Mal bei moin.schule (mit Benutzername und Passwort von moin.schule) zu authentisieren. Ist die zweite Authentisierung ebenfalls erfolgreich, wird die Migration automatisch durchgeführt. Nach der Migration kann sich die Benutzerin oder der Benutzer nur noch mit moin.schule an der Niedersächsischen Bildungscloud anmelden. Jeder Versuch, sich über das alte System anzumelden, führt zu einer Fehlermeldung. Der Ablauf wird weiter unten detaillierter beschrieben.

Bei der Migration werden keinen Daten in der Niedersächsischen Bildungscloud gelöscht. Alle Kurse, Teams, Aufgaben und Dateien bleiben erhalten. Es wird lediglich das existierende Benutzerkonto mit der moin.schule-Identität verbunden.

Wichtige Informationen für bestimmten Schulen

Für die Migration ist es sehr wichtig, dass in der Niedersächsischen Bildungscloud für Ihre Schule eine Schulnummer eintragen ist und das diese Schulnummer die korrekte Schulnummer ist. Es darf auch keine zweite Schule in der Niedersächsischen Bildungscloud mit der gleichen Schulnummer geben. Dies trifft derzeit noch in einigen Fällen zu, wenn eine Schule z. B. an zwei Standorten unterschiedliche IServ-Schulserver unterhält. Diese Schulen wenden sich bitte unbedingt vor dem Einschalten der Migration an den Support der Niedersächsischen Bildungscloud unter nbc-support@netz-21.de. Das gleiche gilt für eine Handvoll Fälle, bei denen sich zwei oder mehr Schulen einen gemeinsamen IServ-Schulserver teilen und dadurch bedingt dem korrespondierenden Schul-Datensatz in der Niedersächsischen Bildungscloud  keine eindeutige Schulnummer zugewiesen werden kann.

Wann sollen wir am besten migrieren?

Die Schule muss sich zunächst für moin.schule anmelden. Über die Schritte zur Anmeldung für moin.schule und die Erstellung von Benutzerkonten für die Schulleitungen wurden die Schulen in einer E-Mail des Niedersächsischen Kultusministeriums informiert. Sie erhalten laufend aktualisierte Informationen auch unter https://moin.schule/informationen-fuer-schulen.

Im nächsten Schritt müssen die Nutzerinnen und Nutzer der Schule mit Benutzerkonten für moin.schule versorgt werden. Die ersten Schritte für die Schulen sind im moin.schule-Wiki (im Aufbau) hier beschrieben: https://wiki.moin.schule/de/home/schnellstart-schulen. Damit die Nutzerinnen und Nutzer ihre Benutzerkonten der Niedersächsischen Bildungscloud migrieren können, müssen sie ihren Benutzernamen und ihr Passwort in moin.schule kennen. Sie sollten die Anmeldemaske von moin.schule wiedererkennen und wissen, dass dort der Benutzername und das Passwort von moin.schule verwendet werden.

Die einzelnen Schritte der Migration folgen im nächsten Abschnitt. Sie können als Schule selbst entscheiden, ob und wann sie mit der Migration beginnen möchten. Allerdings wird im Zusammenhang mit der Migration in der Bildungscloud auch aufgeräumt - im letzten Schritt werden nicht mehr benötigte Nutzerdaten gelöscht. Aus Gründen des Datenschutzes ist es also geboten, diese Arbeiten zügig anzugehen.

Hinzu kommt, dass der IServ-Konnektor mittelfristig abgeschaltet werden muss. Die Möglichkeit des Logins über den Schulserver IServ ist also eindeutig befristet. Nach der Abschaltung des IServ-Konnektors ist ein Login mit der IServ-Nutzerkennung und damit auch eine Migration der Benutzerdaten nicht mehr möglich. Über die Abschaltung des IServ-Konnektors werden wir Sie rechtzeitig mit konkreteren Informationen versorgen.

Was tun, wenn Sie aus den genannten Gründen zügig migrieren sollten, aber eine Schulverwaltungssystem verwenden, das moin.schule (noch) nicht unterstützt? Über den Fortschritt bei der Anbindung der gängigen Schulverwaltungssyteme können Sie sich unter https://moin.schule/informationen-fuer-schulen informieren. Bei besonderem Beratungsbedarf werden Sie sich bitte an den Support für schulische Administratoren von moin.schule.

Wie läuft die Migration ab?

Zunächst muss der Dienst Niedersächsische Bildungscloud in moin.schule freigeschaltet werden. Diese Freischaltung können Organisationsadministratoren und -administratorinnen im Menüpunkt Dienste in der Verwaltungsoberfläche von moin.schule machen. Wählen Sie in der Liste der verfügbaren Dienste die Niedersächsische Bildungscloud aus und geben Sie den Dienst für die gewünschte Benutzergruppe frei.

Sobald diese Freigabe erfolgt ist, kann sich die gewählte Benutzergruppe über moin.schule bei der Niedersächsischen Bildungscloud einloggen.

Als nächstes müssen Sie die Migration in der Niedersächsischen Bildungscloud einschalten. Dazu melden Sie sich als Administratorin oder Administrator in der Niedersächsischen Bildungscloud an und navigieren zu Verwaltung/Schule verwalten. Im Bereich Account-Migration zu moin.schule können Sie die Migration einschalten und später auch wieder beenden. Bitte prüfen Sie auf jeden Fall vor dem Einschalten der Migration die eingetragene Schulnummer!

Sobald die Migration eingeschaltet ist, wird allen Nutzerinnen/Nutzern nach dem Login ein Dialog mit den Migrationsoptionen angezeigt. Als Administratorin/Adminstrator können Sie beim Einschalten der Migration zusätzlich einstellen, ob die Migration verpflichtend sein soll oder optional. Was das bedeutet, wird weiter unten dargestellt. Die Einstellung Migration verpflichtend können Sie jederzeit ändern. Der Dialog mit den Migrationsoptionen nach dem Login wird natürlich nur denjenigen Nutzerinnen und Nutzern angezeigt, die noch nicht migriert sind.

Wie läuft die Migration aus Sicht der Nutzerinnen und Nutzer ab?

Sobald die Migration gestartet wurde, passiert Folgendes:

  • Wenn ein Nutzer oder eine Nutzerin auf der Startseite die Option Login über moin.schule wählt und anschließend Benutzername und Passwort von moin.schule richtig eingibt, wird er oder sie aufgefordert, sich mit dem alten Login-Verfahren anzumelden und zur Startseite zurückgeleitet.
  • Wenn ein Nutzer oder eine Nutzerin sich mit dem alten Login-Verfahren und den zugehörigen (unveränderten) Zugangsdaten anmeldet, wird der Dialog mit den Migrationsoptionen angezeigt.

Dieser Dialog verwendet die direkter Anrede und einfache Sprache.

Wenn standardmäßig die Option Migration nicht verpflichtend gesetzt wurde, wird folgender Dialog angezeigt:

Der Nutzer oder die Nutzerin kann nun den Umzug starten oder durch Drücken auf Nicht jetzt den Prozess abbrechen. Im letzteren Fall wird er oder sie angemeldet zum Dashboard (Seite „Übersicht“) weitergeleitet und kann wie gewohnt arbeiten. Beim nächsten Login wird ihm oder ihr allerdings wieder die Migration angeboten.

Wenn die Option Migration verpflichtend gesetzt wurde, wird folgender Dialog angezeigt:

Der Nutzer oder die Nutzerin kann nun den Umzug starten oder durch Drücken auf Abmelden den Prozess abbrechen. In diesem Fall wird sie oder er ausgeloggt und kann nicht weiterarbeiten. Beim nächsten Login wird ihm oder ihr wieder die Migration angeboten.

Wir empfehlen dringend, die Option Migration verpflichtend nicht sofort zu aktivieren. Die Wahl des Zeitpunkts, wann es sinnvoll ist, ihren Nutzerinnen und Nutzern keine Wahl mehr bei der Migration zu lassen, ist Ihnen überlassen. Als Administratorin oder Administrator können Sie im Verwaltungsbereich jederzeit einsehen, welche Accounts bereits migriert sind und welche nicht. Mehr dazu folgt weiter unten.

Wenn der Nutzer oder die Nutzerin Umzug starten gewählt hat, wird die Migration durchgeführt. Dabei wird ihm oder ihr unter Umständen die Anmeldemaske von moin.schule gezeigt. Er oder sie muss sich dort mit den Zugangsdaten für moin.schule authentifizieren. Anders als beim unmittelbar vorhergehenden Login-Vorgang werden in diesem Schritt also andere Zugangsdaten - nämlich die von moin.schule - abgefragt. Es ist daher wichtig, dass die Nutzerinnen und Nutzer die Anmeldemaske von moin.schule bereits kennen und dort die richtigen Zugangsdaten eingeben.

Wenn alles richtig eingegeben wurde, wird man über den Erfolg des Umzugs informiert.

Nach der Migration kann die Nutzerin oder der Nutzer sich nur noch über moin.schule anmelden. Ansonsten hat sich nichts geändert.

Welche Hilfsmittel haben Sie als Administratorin oder Administrator?

Als Administratorin oder Administrator können Sie im Verwaltungsbereich der Niedersächsischen Bildungscloud in den Bereichen Verwaltung/Schüler:innen und Verwaltung/Lehrkräfte jederzeit einsehen, welche Nutzerinnen und Nutzer bereits migriert sind. Auch der Zeitpunkt der Migration ist ersichtlich.

Durch Drücken auf den Spaltenkopf (1) können Sie die Tabelle nach dem Merkmal Migrationszeitpunkt aufsteigend oder absteigend sortieren lassen. Auf diese Weise können Sie sich leicht anzeigen lassen, welche Nutzerinnen und Nutzer noch nicht migriert sind. Wenn nur noch wenige fehlen, können Sie in Erwägung ziehen, die Migration verpflichtend zu machen.

Um die Migration zu beenden, navigieren Sie wieder zu Verwaltung/Schule verwalten und beenden die Migration im Bereich Account-Migration zu moin.schule.

Das Beenden der Migration hat folgende Auswirkungen:

  1. Wenn sich neue oder nicht migrierte Nutzerinnen oder Nutzer über moin.schule anmelden, werden für diese automatisch neue, leere Accounts in der Niedersächsischen Bildungscloud angelegt. Ein Zusammenführen mit bestehenden Accounts und Benutzerdaten ist nicht möglich. Auch die angebundene Anwendung bettermarks erzeugt neue, leere Benutzerkonten.
  2. Nicht migrierter Benutzerinnen und Benutzer können sich weiterhin mit dem alten Login-Verfahren anmelden und haben weiterhin Zugriff auf alle ihre Daten. Für das Login-Verfahren Anmelden über Schulserver/IServ gilt das wegen der Abschaltung des IServ-Konnektors (weiter unten mehr dazu) nur eingeschränkt.
  3. Alle nicht migrierten Accounts werden in den Tabellen der Bereiche Verwaltung/Schüler:innen und Verwaltung/Lehrkräfte als veraltet angezeigt.

Mehr zu diesen Punkten im Folgenden.

Müssen alle Accounts migriert werden?

Bevor Sie die Migration beenden, sollten Sie kontrollieren, ob noch fehlende Nutzerinnen und Nutzer migriert werden müssen. Nicht migrierte Accounts in der Niedersächsischen Bildungscloud sind grundsätzlich zur Löschung vorgesehen. Personen, die die Schule verlassen haben, haben daher richtigerweise das Merkmal veraltet.

Auch Accounts von Personen, die an Ihrer Schule und in der Niedersächsischen Bildungscloud aktiv sind, müssen nicht notwendig migriert werden. Wenn sich diese Personen nach Beendigung der Migration erstmalig über moin.schule anmelden, wird für sie ein neuer, leerer Account in der Niedersächsischen Bildungscloud erzeugt. Es erfolgt keine Datenmitnahme; auch ein Arbeitsstand in bettermarks kann nicht mitgenommen werden.

Sie können vor diesem Hintergrund in Erwägung ziehen, die Migration im Zusammenhang mit den Sommerferien durchzuführen und auf diejenigen Accounts zu beschränken, bei denen eine Datenmitnahme über den Schuljahreswechsel hinaus notwendig ist. Es wird empfohlen, alle Personen, die potentiell Mitglieder in schulübergreifenden Teams sind, zu migrieren. In schulübergreifenden Teams kann ein Datenverlust die Folge sein, falls ein Team-Mitglied durch die ausgebliebene Migration nicht mehr Teil eines Teams ist und zuvor Dateien in das Team hochgeladen hatte.

Was passiert nach der Migration?

Innerhalb einer Frist von 14 Tagen können Sie die Migration nochmalig starten. Beim wiederholtem Start der Migration wird die Markierung veraltet von allen Accounts wieder entfernt. Bitte beachten Sie, dass ein Zusammenführen (Migrieren) zwischenzeitlich erstellter Accounts nicht möglich ist.

Nach Ablauf dieser Frist kann die Migration nicht mehr aktiviert werden. Der Ablauf der Frist hat keine weiteren unmittelbaren Auswirkungen. Mittelbar wird allerdings für Ihre Schule ohne weitere Benachrichtigung der IServ-Konnektor abgeschaltet. Nach Abschaltung des IServ-Konnektors ist eine Anmeldung mit nicht migrierten IServ-Benutzerkennungen nicht mehr möglich. Nur in begründeten Ausnahmefällen ist eine aufwändige manuelle Migration möglich.

Alle nicht migrierten Accounts werden in den Tabellen der Bereiche Verwaltung/Schüler:innen und Verwaltung/Lehrkräfte als veraltet angezeigt. Diese Accounts sollten Sie aus Gründen des Datenschutzes und der Datenintegrität zeitnah nach Beendigung der Migration löschen lassen. Dazu ist ein Auftrag Ihrer Schule an den Support der Niedersächsischen Bildungscloud (nbc-support@netz-21.de) notwendig.

Was muss noch beachtet werden?

  • Sobald der erste Account Ihrer Schule migriert wurde, wird der Name der Schule in der Niedersächsischen Bildungscloud mit den Daten aus moin.schule synchronisiert. Dadurch ändert sich ggf. der angezeigte Name Ihrer Schule; das trifft insbesondere bei Schulen, die den IServ-Konnektor verwenden, zu.
  • Wenn Sie vollständig auf die Migrationsfunktionalität verzichten und in der Niedersächsischen Bildungscloud mit einer vollständig „leeren“ Schule komplett neu anfangen wollen: Bitte wenden Sie sich an den Support der Niedersächsischen Bildungscloud (nbc-support@netz-21.de).