Sécuriser son compte
Garder un mot de passe robuste, activer l’authentification à deux facteurs, maintenir des canaux de contact vérifiés et contrôler les sessions où votre compte est connecté.
Propriété
Une installation dédiée avec un opérateur responsable
Mirket LMS conserve chaque organisation dans une installation dédiée. Votre équipe exploite un déploiement sur site ; Mirket exploite un déploiement géré selon les conditions d’infrastructure et d’assistance convenues.
IdentitéAdhésionAutorisations
L’accès a un périmètre.
Installation dédiée, contrôles d’adhésion et ressources privées. La sécurité reste une responsabilité opérationnelle.
Propriété
Isolation de l’établissement
Deux établissements distincts ne partagent pas ce qui compte.
- Les processus applicatifs, PostgreSQL, Redis et les espaces de stockage ne sont pas partagés entre établissements.
- La configuration client est montée à l’exécution plutôt qu’intégrée à l’image applicative : l’artefact que vous exécutez ne vous est pas propre.
- Les applications Élève, Enseignant et Administrateur utilisent des origines distinctes. Le portail Parent facultatif ajoute sa propre origine lorsqu’il est activé.
Propriété
Fichiers pédagogiques
L’accès à un fichier est vérifié par rapport à la demande, non à la possession d’une adresse.
- Accès au contexte exact
- Une vérification protégée lie l’identité du demandeur au contexte exact de la ressource. Appartenir à l’établissement n’équivaut pas à être autorisé à ouvrir un fichier précis.
- Refus par défaut
- Les politiques d’accès refusent par défaut les valeurs inconnues : une lacune dans la politique bloque l’accès au lieu de l’ouvrir.
- Distribution signée
- Les navigateurs reçoivent des adresses signées à durée limitée depuis un point d’accès public au stockage. Les supports pédagogiques ne sont pas exposés derrière une adresse d’objet publique et permanente.
- Espaces séparés
- Les objets publics, protégés et de messagerie sont stockés dans des espaces distincts avec leurs propres règles, plutôt que dans un seul espace régi par des conventions.
Propriété
Comptes et sessions
C’est sur les parcours de compte que se concentrent la plupart des attaques réelles : ils portent donc des invariants explicites.
- L’authentification à deux facteurs fait partie du contrat de connexion, et le contournement de développement ne peut pas la sauter.
- Les jetons de réinitialisation et d’authentification à deux facteurs sont à usage unique, et seul le jeton le plus récent d’un utilisateur reste actif.
- La consommation d’un jeton utilise des mises à jour atomiques conditionnelles : deux rejeux simultanés du même jeton ne peuvent pas réussir tous les deux.
- Les réponses de mot de passe oublié ne révèlent pas si un compte existe.
- Il n’existe aucun contournement d’authentification en dehors d’un périmètre de développement explicite.
- La connexion configurée avec Google Workspace ou Microsoft 365 associe un compte existant et actif par une action explicite de l’administrateur ; des adresses e-mail identiques ne créent ni n’associent de comptes.
Propriété
Frontières de communication
La messagerie est l’endroit où une plateforme d’apprentissage peut devenir discrètement dangereuse pour les personnes qu’elle sert. Le blocage et le contrôle des messages privés sont appliqués dans le serveur lui-même et pas seulement dans l’interface : un client qui ignore l’interface ne peut pas les contourner.
Propriété
Ce que cette page ne prétend pas
Cette page décrit le comportement du logiciel. Ce n’est ni une certification, ni un rapport d’audit, ni une déclaration sur la manière dont un établissement donné a configuré et exploite son installation. Si vous avez besoin de cela, parlons de votre propre déploiement.
Le manuel
Faites-le, étape par étape.
Le manuel traite ce sujet comme une tâche : avec des prérequis, ce à quoi ressemble un travail terminé et quoi faire quand cela ne fonctionne pas.
Administrer un établissement
Gérer les personnes, les cours, la communication et la visibilité opérationnelle en préservant les limites d’établissement et de rôle.
Exploiter une installation Mirket
Comprendre l’exécution isolée par établissement, la frontière de configuration, les contrôles de santé et les attentes en matière de reprise.
Faites entrer Mirket LMS dans votre établissement.
Exploitez Mirket sur votre infrastructure ou confiez-nous son exploitation. Les deux options offrent le même produit ; seule la responsabilité de l’infrastructure et des services de données change.