Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- modul:m290_guko:learningunits:lu12:aufgaben:a_paararbeit [2025/11/16 22:48] – gkoch
+++ modul:m290_guko:learningunits:lu12:aufgaben:a_paararbeit [2025/11/17 08:37] (aktuell) – gkoch
@@ Zeile 49: / Zeile 49: @@
 Gehen Sie gemeinsam vor (eine Person tippt, die andere denkt mit).
-. Überlegen Sie sich, welche Aktionen im Notenbuch möglich sind, z. B.:
+. Vorgeben sind folgende Aktionen:
   * Noten ansehen
@@ Zeile 56: / Zeile 56: @@
   * Auswertungen über alle Klassen sehen
-. Tragen Sie diese Aktionen und Rollen in die Tabelle ein und markieren Sie, was **Sie sinnvoll finden**
+. Überlegen Sie, welche Aktion für welche vorgegebene Rolle (Lehrperson, Lernende etc.) **Sie sinnvoll finden**
-   (nicht, was technisch gerade umgesetzt ist):
-<WRAP center round box 80%>
-^ Rolle \ Aktion ^ Noten ansehen (alle) ^ Eigene Noten ansehen ^ Noten erfassen/ändern ^ Noten löschen ^ Auswertungen über alle Klassen ^
-| Lernende |  |  |  |  |  |
-| Lehrperson |  |  |  |  |  |
-| Verwaltung/Schulleitung |  |  |  |  |  |
-| IT-Verantwortliche |  |  |  |  |  |
-</WRAP>
 . Diskutieren Sie kurz:
@@ Zeile 94: / Zeile 86: @@
    * Testen Sie mit ''SHOW DATABASES'' und ''SHOW GRANTS'', ob die Rechte korrekt wirken.
-. Führen Sie abschliessend folgenden Test mit beiden Usern aus:
+. Führen Sie abschliessend folgenden Test mit beiden Benutzern aus:
 <WRAP round box center 80%>
 <code sql>
@@ Zeile 105: / Zeile 97: @@
   * Melden Sie sich mit ''lernende_caduff'' an → darf nur SELECT-Befehle ausführen.
+===== Schritt 5 (ca. 5–10 Minuten) – Rollen entziehen & Benutzer löschen =====
+Zum Abschluss üben Sie, wie Sie Rechte und Benutzer wieder entfernen können.
+. Öffnen Sie erneut die Query Console mit dem **root** User.
+. Entziehen Sie der Lernenden-Rolle vom Benutzer ''lernende_caduff'':
+<WRAP center round box 80%>
+<code sql>
+REVOKE lernende_role FROM 'lernende_caduff'@'localhost';
+</code>
+</WRAP>
+. Öffnen Sie danach in WebStorm eine **neue Query Console** (Rechts-Klick auf Verbindung lernende_caduff@localhost > New > Query Console).
+Prüfen Sie, ob die Rechte jetzt tatsächlich entzogen wurden (''SELECT * FROM noten;'' → sollte nicht mehr funktionieren).
+. Löschen Sie schliesslich den Benutzer **''lernende_caduff''** vollständig:
+<WRAP center round box 80%>
+<code sql>
+DROP USER 'lernende_caduff'@'localhost';
+</code>
+</WRAP>
+→ Damit entfernen Sie den Zugriff vollständig – so, wie es bei Austritt oder Projektende einer Person erfolgen sollte.
 **Ziel des Partnerauftrags:**
 Sie verstehen, wie Datenschutz, Rollen und Berechtigungen zusammenhängen –
 und können diese Prinzipien im MySQL-System praktisch nachvollziehen.