Защита учётной записи
Держите надёжный пароль, включите двухфакторный вход, поддерживайте подтверждённые каналы связи и контролируйте сеансы, в которых выполнен вход в вашу учётную запись.
Владение
Выделенная установка с ответственным оператором
Mirket LMS размещает каждую организацию в отдельной установке. Локальную установку обслуживает ваша команда; управляемую установку обслуживает Mirket в рамках согласованных условий инфраструктуры и поддержки.
ИдентичностьЧленствоРазрешения
У доступа есть границы.
Выделенная установка, проверки членства и закрытые материалы. Безопасность остаётся задачей эксплуатации.
Владение
Изоляция организации
У разных организаций нет ничего общего там, где это важно.
- Процессы приложения, PostgreSQL, Redis и пространства имён хранилища не используются совместно разными организациями.
- Конфигурация заказчика подключается во время выполнения, а не запекается в образ приложения, поэтому артефакт, который вы запускаете, не сделан специально под вас.
- Приложения для студентов, преподавателей и администраторов используют разные источники. При включении дополнительный родительский портал получает собственный источник.
Владение
Учебные файлы
Доступ к файлу проверяется по запросу, а не по обладанию адресом.
- Точная проверка контекста
- Защищённая проверка связывает личность запрашивающего с точным контекстом ресурса. Принадлежать организации — не то же самое, что иметь право открыть конкретный файл.
- Запрет по умолчанию
- Политики доступа по умолчанию запрещают неизвестные значения, поэтому пробел в политике приводит к отказу в доступе, а не к его открытию.
- Подписанная выдача
- Браузеры получают подписанные адреса с ограниченным сроком действия от общедоступной точки хранилища. Учебные материалы не лежат за постоянным общедоступным адресом объекта.
- Разделённые хранилища
- Общедоступные, защищённые объекты и объекты чата живут в отдельных хранилищах со своими правилами, а не в одном, где порядок держится на договорённостях.
Владение
Учётные записи и сеансы
Именно в сценариях работы с учётной записью происходит большинство настоящих атак, поэтому они несут явно заданные инварианты.
- Двухфакторная аутентификация — часть процедуры входа, и обход, предусмотренный для разработки, не может её пропустить.
- Токены сброса и двухфакторной аутентификации одноразовые, и активным остаётся только самый последний токен пользователя.
- Использование токена опирается на условные атомарные обновления, поэтому два одновременных повтора одного токена не могут оба оказаться успешными.
- Ответы при восстановлении пароля не раскрывают, существует ли учётная запись.
- Вне явно заданной области разработки обхода аутентификации не существует.
- Настроенный вход через Google Workspace или Microsoft 365 связывается с существующей активной учётной записью только явным действием администратора; совпадение адресов электронной почты не создаёт и не связывает учётные записи.
Владение
Границы общения
Чат — то место, где обучающая платформа может незаметно стать небезопасной для тех, кому она служит. Блокировка и управление личными сообщениями применяются внутри самого сервера, а не только в интерфейсе, поэтому клиент, игнорирующий интерфейс, всё равно не сможет их обойти.
Владение
Чего эта страница не утверждает
Эта страница описывает поведение программы. Она не является сертификатом, отчётом об аудите или заявлением о том, как конкретная организация настроила и эксплуатирует свою установку. Если вам нужно именно это, поговорите с нами о вашем развёртывании.
Руководство
Сделайте это шаг за шагом.
Руководство описывает это как задачу: с предварительными условиями, признаками завершённой работы и действиями на случай, если что-то не работает.
Администрирование организации
Управляйте людьми, курсами и коммуникацией, следите за состоянием системы, сохраняя границы организации и ролей.
Эксплуатация установки Mirket
Разберитесь в среде выполнения, изолированной для каждой организации, границе конфигурации, проверках работоспособности и требованиях к восстановлению.
Внедрите Mirket LMS в своей организации.
Запустите Mirket на своей инфраструктуре или доверьте эксплуатацию нам. В обоих случаях продукт один; различается ответственность за инфраструктуру и службы данных.