Hogyan
működik?
Az Üzenőfüzet a KRÉTA-t és a Google Classroomot is elérhetővé teszi Claude-nak. Fontos pontosan értened a két eltérő kapcsolatot.
A belépéskor a KRÉTA-jelszavad átmegy az Üzenőfüzet szerverén.
Azért, mert az eKRÉTA nem kínál külső alkalmazásoknak használható hivatalos OAuth-hozzáférést. A jelszót nem mentjük el; csak az Online kapcsolat létrehozásához használjuk, majd eldobjuk.
A szolgáltatás Google Cloud Runon fut, a lezáró kulcsot a Google Secret Manager védi. Ez az infrastruktúrát védi — nem jelenti azt, hogy neked ne kellene megbíznod az Üzenőfüzet üzemeltetőjében. Az üzemeltető kontrollálja a futó kódot és a lezáró kulcsot. A jelszó kezelése átmeneti, nem „zero knowledge”.
Mi történik
a háttérben?
- 01
Hozzáadod és Online kapcsolod a gyereket
A Google-fiókodhoz a gyerek rendes neve, KRÉTA-felhasználóneve és intézménykódja kerül. A megadott jelszóval a szerver egyszer belép a KRÉTA-ba, majd a jelszót eldobja.
- 02
Te választod ki az időtartamot
Jelölés nélkül ez 30 perces próba. Ha kéred a frissen tartást, az Üzenőfüzet 25 percenként megújítja a kapcsolatot. Opcionális befejezési napot is adhatsz.
- 03
A forgó token titkosítva marad
A KRÉTA access és refresh tokenje lejáró AES-256-GCM titkosítással kerül a privát profilodba. A szerver birtokolja a kulcsot: ez nyugalmi titkosítás, nem „zero knowledge”.
- 04
A Classroom külön, gyerekenként kapcsolódik
A gyerek a Google saját oldalán választja ki az iskolai fiókját. A szülői Google-belépés csak a profilokat védi; nem helyettesíti a gyerek Classroom-engedélyét.
- 05
Claude csak profilhivatkozást kap
A Claude-nak kiadott tokenben nincs KRÉTA- vagy Google-hitelesítő adat. A rögzített eszközök kéréskor, gyermekenként külön nyitják meg a megfelelő titkosított kapcsolatot.
- 06
Mindkét forrás külön leválasztható
A KRÉTA Online állapota és a Classroom-kapcsolat egymástól függetlenül törölhető; a gyerekprofil mindkét esetben megmarad.
Mit olvashat a Classroomból?
Aktív kurzusokat, kiadott feladatokat, a gyerek saját beadási állapotát és jegyét, közleményeket és tananyagokat. Az Üzenőfüzet ehhez kizárólag read-only Google scope-okat kér.
Nincs beadás vagy módosítás. Az iskola Workspace-rendszergazdája a külső alkalmazást letilthatja; ilyenkor az engedélyezést az iskola adminisztrátorának kell jóváhagynia.
Miért kell a 25 perces frissítés?
A KRÉTA access tokenje 30 percig él. Frissítéskor új access tokent és új, egyszer használható refresh tokent ad; a korábbi refresh token utána már nem használható. Mivel nincs hivatalos külső OAuth, az Üzenőfüzet csak úgy tud tartósan Online maradni, ha a mindenkori tokent titkosítva megőrzi és még lejárat előtt lecseréli.
Ez a bonyolultság a KRÉTA belépési modelljéből következik. Ha nem kéred, semmi nem frissül a háttérben: 30 perc után a próba Offline lesz.