Das eigene Konto absichern
Ein starkes Passwort halten, die Zwei-Faktor-Anmeldung einschalten, geprüfte Kontaktwege pflegen und die Sitzungen kontrollieren, in denen Ihr Konto angemeldet ist.
Eigentum
Eine dedizierte Installation mit verantwortlichem Betreiber
Mirket LMS hält jede Organisation in einer dedizierten Installation. Ihr Team betreibt ein On-Premises-Deployment; Mirket betreibt ein verwaltetes Deployment innerhalb der vereinbarten Infrastruktur- und Supportbedingungen.
IdentitätMitgliedschaftBerechtigungen
Zugang hat eine Grenze.
Eigene Installation, Mitgliedschaftsprüfungen und private Materialien. Sicherheit bleibt eine Betriebsaufgabe.
Eigentum
Isolation der Organisation
Getrennte Organisationen teilen sich nicht die Teile, auf die es ankommt.
- Anwendungsprozesse, PostgreSQL, Redis und Speicher-Namensräume werden nicht zwischen Organisationen geteilt.
- Die Kundenkonfiguration wird zur Laufzeit eingebunden statt in das Anwendungs-Image gebrannt: Das Artefakt, das Sie ausführen, ist nicht auf Sie zugeschnitten.
- Die Anwendungen für Studierende, Lehrende und Administratoren verwenden getrennte Origins. Das optionale Elternportal ergänzt bei Aktivierung einen eigenen Origin.
Eigentum
Lerndateien
Der Dateizugriff wird an der Anfrage geprüft, nicht am Besitz einer URL.
- Kontextgenauer Zugriff
- Eine geschützte Prüfung bindet die Identität der anfragenden Person an den genauen Ressourcenkontext. Zur Organisation zu gehören ist nicht dasselbe, wie eine bestimmte Datei öffnen zu dürfen.
- Standardmäßig verweigern
- Zugriffsrichtlinien verweigern unbekannte Werte standardmäßig, sodass eine Lücke in der Richtlinie geschlossen statt offen endet.
- Signierte Auslieferung
- Browser erhalten zeitlich begrenzte signierte URLs von einem öffentlichen Speicherendpunkt. Lernmaterial liegt nicht hinter einer dauerhaften öffentlichen Objekt-URL.
- Getrennte Buckets
- Öffentliche, geschützte und Chat-Objekte liegen in getrennten Buckets mit eigenen Regeln statt in einem einzigen Bucket, der nur durch Konventionen geordnet ist.
Eigentum
Konten und Sitzungen
Die Kontoabläufe sind der Ort, an dem die meisten echten Angriffe landen, deshalb tragen sie ausdrückliche Invarianten.
- Die Zwei-Faktor-Authentifizierung ist Teil des Anmeldevertrags, und die Entwicklungsumgehung kann sie nicht überspringen.
- Token zum Zurücksetzen und für die Zwei-Faktor-Anmeldung sind einmalig gültig, und nur das jeweils neueste Token einer Person bleibt aktiv.
- Der Verbrauch eines Tokens nutzt bedingte atomare Aktualisierungen, sodass zwei gleichzeitige Wiederholungen desselben Tokens nicht beide gelingen können.
- Antworten beim Zurücksetzen des Passworts verraten nicht, ob ein Konto existiert.
- Außerhalb eines ausdrücklichen Entwicklungsbereichs gibt es keine Umgehung der Authentifizierung.
- Die konfigurierte Anmeldung mit Google Workspace und Microsoft 365 wird durch eine ausdrückliche Aktion eines Administrators mit einem bestehenden aktiven Konto verknüpft; übereinstimmende E-Mail-Adressen erstellen oder verknüpfen keine Konten.
Eigentum
Kommunikationsgrenzen
Der Chat ist der Ort, an dem eine Lernplattform für die Menschen, denen sie dient, unbemerkt unsicher werden kann. Blockieren und die Steuerung von Direktnachrichten werden im Homeserver selbst durchgesetzt und nicht nur in der Oberfläche, sodass auch ein Client, der die Oberfläche ignoriert, sie nicht umgehen kann.
Eigentum
Was diese Seite nicht behauptet
Diese Seite beschreibt, wie sich die Software verhält. Sie ist keine Zertifizierung, kein Prüfbericht und keine Aussage darüber, wie eine bestimmte Organisation ihre Installation konfiguriert und betreibt. Wenn Sie das brauchen, sprechen Sie mit uns über Ihr eigenes Deployment.
Das Handbuch
Schritt für Schritt.
Das Handbuch behandelt dies als Aufgabe: mit Voraussetzungen, dem Bild eines erfolgreichen Abschlusses und dem, was zu tun ist, wenn es nicht funktioniert.
Eine Organisation verwalten
Personen, Kurse, Kommunikation und betriebliche Einsicht führen und dabei die Grenzen von Organisation und Rolle wahren.
Eine Mirket-Installation betreiben
Die je Organisation isolierte Laufzeit, die Konfigurationsgrenze, die Health-Checks und die Erwartungen an die Wiederherstellung verstehen.
Bringen Sie Mirket LMS in Ihre Organisation.
Betreiben Sie Mirket auf Ihrer Infrastruktur oder lassen Sie uns den Betrieb übernehmen. Beide Modelle bieten dasselbe Produkt; der Unterschied liegt darin, wer Infrastruktur und Datendienste betreibt.