Üzenőfüzet

Hogy
működik?

Az Üzenőfüzet a KRÉTA-t és a Google Classroomot is elérhetővé teszi Claude-nak. Fontos pontosan értened a két eltérő kapcsolatot.

Mi történik
a háttérben?

  1. 01

    Hozzáadod és Online kapcsolod a gyereket

    A gyerek a nevével jön létre a Google-fiókodban. A KRÉTA-naplóhoz ezután megadod az iskolát és a KRÉTA-felhasználónevet is: a megadott jelszóval a szerver egyszer belép a KRÉTA-ba, majd a jelszót eldobja. A Classroomhoz jelszó nem kell.

  2. 02

    Te választod ki az időtartamot

    Jelölés nélkül ez 30 perces próba. Ha kéred a frissen tartást, az Üzenőfüzet 25 percenként megújítja a kapcsolatot. Opcionális befejezési napot is adhatsz.

  3. 03

    A forgó token titkosítva marad

    A KRÉTA access és refresh tokenje lejáró AES-256-GCM titkosítással kerül a privát profilodba. A szerver birtokolja a kulcsot: ez nyugalmi titkosítás, nem „zero knowledge”.

  4. 04

    A Classroom külön, gyerekenként kapcsolódik

    A gyerek a Google saját oldalán választja ki az iskolai fiókját. A szülői Google-belépés csak a profilokat védi; nem helyettesíti a gyerek Classroom-engedélyét.

  5. 05

    Claude csak profilhivatkozást kap

    A Claude-nak kiadott tokenben nincs KRÉTA- vagy Google-hitelesítő adat. A rögzített eszközök kéréskor, gyermekenként külön nyitják meg a megfelelő titkosított kapcsolatot.

  6. 06

    Mindkét forrás külön leválasztható

    A KRÉTA Online állapota és a Classroom-kapcsolat egymástól függetlenül törölhető; a gyerekprofil mindkét esetben megmarad.

Mit olvashat a Classroomból?

Aktív kurzusokat, kiadott feladatokat, a gyerek saját beadási állapotát és jegyét, közleményeket és tananyagokat. Az Üzenőfüzet ehhez kizárólag read-only Google scope-okat kér.

Nincs beadás vagy módosítás. Az iskola Workspace-rendszergazdája a külső alkalmazást letilthatja; ilyenkor az engedélyezést az iskola adminisztrátorának kell jóváhagynia.

A belépéskor a KRÉTA-jelszavad átmegy az Üzenőfüzet szerverén.

Azért, mert az eKRÉTA nem kínál külső alkalmazásoknak használható hivatalos OAuth-hozzáférést. A jelszót nem mentjük el; csak az Online kapcsolat létrehozásához használjuk, majd eldobjuk.

A szolgáltatás Google Cloud Runon fut, a lezáró kulcsot a Google Secret Manager védi. Ez az infrastruktúrát védi — nem jelenti azt, hogy neked ne kellene megbíznod az Üzenőfüzet üzemeltetőjében. Az üzemeltető kontrollálja a futó kódot és a lezáró kulcsot. A jelszó kezelése átmeneti, nem „zero knowledge”.

Miért kell a 25 perces frissítés?

A KRÉTA access tokenje 30 percig él. Frissítéskor új access tokent és új, egyszer használható refresh tokent ad; a korábbi refresh token utána már nem használható. Mivel nincs hivatalos külső OAuth, az Üzenőfüzet csak úgy tud tartósan Online maradni, ha a mindenkori tokent titkosítva megőrzi és még lejárat előtt lecseréli.

Ez a bonyolultság a KRÉTA belépési modelljéből következik. Ha nem kéred, semmi nem frissül a háttérben: 30 perc után a próba Offline lesz.

Kész vagy?

Ha a fenti bizalmi határt elfogadod, egy gyerek hozzáadása nagyjából egy perc. Ha még nem, előbb olvasd el, mit tárolunk pontosan.

Gyerek hozzáadásaAdatkezelés részletesen

Ha az iskola tiltja

Ha az iskola Google Workspace-e még nem engedélyezte az Üzenőfüzetet, a Classroom összekapcsolása elakad. Ilyenkor az alábbi adatokat kell elküldeni az iskolai Google-rendszergazdának; az Üzenőfüzet főoldalán ugyanez az összefoglaló nyílik meg magától.

A rendszergazdának szánt teljes leírás — kért hozzáférések, hívott végpontok, engedélyezés és visszavonás — külön oldalon él: Iskolai admin csatlakozás. Ezt a linket elég elküldeni az iskolának.

Iskolai Google-adminnak: engedélyezési adatok

Az Üzenőfüzet csak olvassa a gyerek Classroom-adatait

Nem ad be feladatot, nem ír jegyet, és nem módosít vagy töröl semmit. Az iskolai rendszergazda az alábbi kliensazonosítóval engedélyezheti az alkalmazást.

Gyorsabb út: a Google hibaoldalán — a gyerek iskolai fiókjával belépve — kattints a Request Access / Hozzáférés kérése gombra. Ettől a kérés megjelenik az iskola adminisztrátori felületén felülvizsgálatra. Magánfiókból küldve a kérés nem jut el az iskolához.

OAuth-kliensazonosító652545082668-28jv22mkvkjl85hd1rhfard3egnb4dtc.apps.googleusercontent.com

Kért hozzáférések

  • Google-fiók azonosításaopenid
  • Iskolai e-mail-cím megtekintésehttps://www.googleapis.com/auth/userinfo.email
  • Kurzusok megtekintésehttps://www.googleapis.com/auth/classroom.courses.readonly
  • Saját feladatok és beadások megtekintésehttps://www.googleapis.com/auth/classroom.coursework.me.readonly
  • Közlemények megtekintésehttps://www.googleapis.com/auth/classroom.announcements.readonly
  • Tananyagok megtekintésehttps://www.googleapis.com/auth/classroom.courseworkmaterials.readonly

Beállítás a Google Admin konzolban

  1. Biztonság (Security) → Hozzáférés és adatkezelés (Access and data control) → API-vezérlők (API controls) → Alkalmazáshozzáférés kezelése (Manage App Access)
  2. Válaszd az Új alkalmazás konfigurálása (Configure new app) lehetőséget, majd keress a fenti kliensazonosítóra.
  3. Válaszd ki a gyerek szervezeti egységét, majd az Adott Google-adatok (Specific Google data) hozzáférést és a fenti scope-okat.
  4. Ellenőrizd, hogy a Classroom beállításainál a Classroom API adathozzáférés engedélyezve van.
Teljes leírás az adminnakGoogle rendszergazdai útmutató