eLeDia Support Login

Komponente auth_eledia_support · Version 2025051202

Einsatz und Zielgruppe

Der Support Login ist eine Anmeldemethode, die nur eLeDia für Supportleistungen nutzt. Die Administration Ihrer Plattform richtet sie einmal ein und kann festlegen, dass neue Support-Konten zusätzlich bestätigt werden müssen. In der Vorgabe ist das nicht der Fall. Lehrende und Lernende kommen mit dem Plugin nicht in Berührung.

Bitte deaktivieren Sie die Anmeldemethode nicht, solange Sie Supportleistungen von eLeDia in Anspruch nehmen. Ohne sie kann der Support Ihre Plattform nicht prüfen.

So funktioniert die Anmeldung

1. Eine Person aus dem eLeDia-Support ruft einen Anmeldelink für Ihre Plattform auf.
2. Der Link enthält Name, E-Mail-Adresse, eine Kennung, ein Ablaufdatum und eine Prüfsumme. Die Prüfsumme entsteht mit dem gemeinsamen Schlüssel.
3. Moodle prüft, ob der Aufruf von der IP-Adresse von eLeDia oder aus dem lokalen Netz kommt. Andere Aufrufe werden ignoriert.
4. Moodle prüft Prüfsumme und Ablaufdatum. Stimmt beides, wird das Support-Konto angelegt oder das vorhandene verwendet. An den Nachnamen wird @eledia angehängt, sodass Support-Konten in Listen erkennbar sind.
5. In der Vorgabe ist das Konto sofort aktiv, und die Person ist angemeldet. Nur wenn eine Bestätigungsadresse eingetragen ist, geht beim ersten Mal eine E-Mail an diese Adresse, und das Konto ist erst nach der Bestätigung nutzbar.
6. Nach der Anmeldung leitet Moodle auf die im Link genannte Seite weiter.

Eine direkte Anmeldung mit Benutzername und Passwort ist für diese Konten nicht vorgesehen. Wer versucht, sich so anzumelden, erhält eine Fehlermeldung.

Einrichtung

1. Installieren Sie das Plugin unter auth/eledia_support.
2. Aktivieren Sie die Methode unter Website-Administration → Plugins → Authentifizierung → Übersicht.
3. Öffnen Sie die Einstellungen eLeDia Support Login und tragen Sie ein:

• Schlüssel für Authentifizierung: der gemeinsame Schlüssel. Sie erhalten ihn von eLeDia oder stimmen ihn mit eLeDia ab.

Zusätzlich muss in der config.php ein zweiter Schlüssel stehen ($CFG->email_support_secretkey). Fehlt einer der beiden Schlüssel, ist die Anmeldemethode wirkungslos. Die erlaubte IP-Adresse ist auf die von eLeDia voreingestellt und lässt sich in der config.php mit $CFG->eledia_ip ändern.

• Weiterleitung nach Logout: optional eine vollständige Adresse, auf die nach dem Abmelden weitergeleitet wird.
• E-Mail-Adresse zur Bestätigung neuer Accounts: optional und in der Vorgabe leer. Ist sie gesetzt, muss jedes neue Support-Konto bestätigt werden.
• Account-Gültigkeit: nach wie vielen Tagen ohne Nutzung ein Support-Konto gelöscht wird. Vorgabe sind 30 Tage.

Support-Konten bestätigen (optional)

In der Vorgabe gibt es keine Bestätigung: Support-Konten sind sofort nutzbar. Wer jede neue Support-Person freigeben will, trägt eine Bestätigungsadresse ein. Ist eine Bestätigungsadresse eingetragen, erhält diese bei jedem neuen Support-Konto eine E-Mail mit einem Bestätigungslink. Mit dem Klick auf den Link wird das Konto freigegeben, und die Person aus dem Support erhält eine Nachricht, dass die Registrierung bestätigt wurde.

Tragen Sie eine Adresse ein, die zuverlässig gelesen wird, etwa ein Funktionspostfach der Administration. Bleibt die Bestätigung aus, kann der Support nicht arbeiten.

Automatisches Löschen

Die geplante Aufgabe Abgelaufene Accounts aufräumen löscht Support-Konten,

• die seit der eingestellten Zahl von Tagen nicht mehr genutzt wurden,
• die angelegt, aber nie genutzt wurden.

Gelöscht wird über die Moodle-Funktion zum Löschen von Konten. Beiträge, die das Konto erstellt hat, bleiben so erhalten, wie es Moodle beim Löschen vorsieht.

Datenschutz

Das Plugin speichert keine eigenen Daten. Es legt Moodle-Konten mit Name und E-Mail-Adresse der Support-Person an. Diese Konten unterliegen den normalen Moodle-Regeln, ihre Aktivitäten erscheinen in den Protokollen. Durch das automatische Löschen bleiben sie nicht länger bestehen als eingestellt.

Grenzen

• Die Methode funktioniert nur mit dem Schlüssel, den eLeDia kennt. Für andere Dienstleister ist sie nicht gedacht.
• Die Rechte des Support-Kontos regelt das Plugin nicht. Rollen weisen Sie in Moodle zu.
• Der Schlüssel liegt in der Plugin-Konfiguration. Wer Administrationsrechte hat, kann ihn sehen.
• Support-Anmeldungen umgehen eine Zwei-Faktor-Anmeldung (tool_mfa). Die Absicherung übernehmen IP-Prüfung, die beiden Schlüssel und der kurz gültige Link.

FAQ und Fehlerbehebung

Der Support meldet „Zugangsschlüssel abgelaufen“. Der Link war älter als erlaubt. Der Support erzeugt einen neuen.

Der Support landet auf der normalen Anmeldeseite. Der Aufruf kam nicht von der erlaubten IP-Adresse, einer der beiden Schlüssel fehlt, oder die Prüfsumme stimmt nicht. Fehlgeschlagene Prüfungen stehen als eigenes Ereignis im Protokoll.

Die Bestätigungs-E-Mail kommt nicht an. Prüfen Sie die E-Mail-Einstellungen von Moodle und den Spam-Ordner des Postfachs.

Wie sehe ich, welche Support-Konten es gibt? In der Nutzerverwaltung, gefiltert nach der Authentifizierung eLeDia Support Login.