Proteger su cuenta
Mantenga una contraseña sólida, active el acceso en dos pasos, conserve canales de contacto verificados y controle las sesiones en las que su cuenta ha iniciado sesión.
Propiedad
Una instalación dedicada con un operador responsable
Mirket LMS mantiene cada organización en una instalación dedicada. Su equipo opera una implantación local; Mirket opera una implantación gestionada según las condiciones acordadas de infraestructura y soporte.
IdentidadMembresíaPermisos
El acceso tiene un límite.
Instalación dedicada, controles de pertenencia y materiales privados. La seguridad sigue siendo una responsabilidad operativa.
Propiedad
Aislamiento de la organización
Dos organizaciones distintas no comparten lo que importa.
- Los procesos de la aplicación, PostgreSQL, Redis y los espacios de almacenamiento no se comparten entre organizaciones.
- La configuración del cliente se monta en tiempo de ejecución en lugar de integrarse en la imagen de la aplicación, así que el artefacto que usted ejecuta no es específico suyo.
- Las aplicaciones de alumnado, profesorado y administración usan orígenes separados. El portal opcional para familias añade su propio origen cuando está activado.
Propiedad
Archivos de aprendizaje
El acceso a un archivo se comprueba contra la petición, no contra la posesión de una dirección.
- Acceso de contexto exacto
- Una comprobación protegida vincula la identidad de quien pide con el contexto exacto del recurso. Pertenecer a la organización no es lo mismo que tener permiso para abrir un archivo concreto.
- Denegar por defecto
- Las políticas de acceso deniegan por defecto los valores desconocidos, de modo que un hueco en la política termina cerrándose y no abriéndose.
- Entrega firmada
- Los navegadores reciben direcciones firmadas de duración limitada desde un punto de conexión público de almacenamiento. El material de aprendizaje no queda tras una dirección de objeto pública y permanente.
- Buckets separados
- Los objetos públicos, protegidos y de chat viven en buckets separados con sus propias reglas, y no en un único bucket regido por convenciones.
Propiedad
Cuentas y sesiones
Los flujos de cuenta son donde aterrizan la mayoría de los ataques reales, así que llevan invariantes explícitos.
- La autenticación en dos pasos forma parte del contrato de acceso, y el atajo de desarrollo no puede saltársela.
- Los códigos de restablecimiento y de autenticación en dos pasos son de un solo uso, y solo el más reciente de cada persona sigue activo.
- El consumo de un código usa actualizaciones atómicas condicionales, así que dos repeticiones simultáneas del mismo código no pueden tener éxito a la vez.
- Las respuestas de contraseña olvidada no revelan si una cuenta existe.
- No hay ningún atajo de autenticación fuera de un ámbito de desarrollo explícito.
- El inicio de sesión configurado con Google Workspace o Microsoft 365 se vincula a una cuenta existente y activa mediante una acción explícita de la administración; la coincidencia de direcciones de correo no crea ni vincula cuentas.
Propiedad
Límites de la comunicación
El chat es el lugar donde una plataforma de aprendizaje puede volverse insegura, en silencio, para las personas a las que sirve. El bloqueo y el control de los mensajes directos se aplican dentro del propio servidor y no solo en la interfaz, así que un cliente que ignore la interfaz tampoco puede rodearlos.
Propiedad
Lo que esta página no afirma
Esta página describe cómo se comporta el software. No es una certificación, ni un informe de auditoría, ni una declaración sobre cómo ha configurado y opera su instalación una organización concreta. Si necesita eso, hablemos de su propio despliegue.
El manual
Hágalo paso a paso.
El manual trata esto como una tarea: con requisitos previos, cómo se ve el trabajo terminado y qué hacer cuando no funciona.
Administrar una organización
Gestione personas, cursos, comunicación y visibilidad operativa preservando los límites de organización y de rol.
Operar una instalación de Mirket
Entienda el entorno de ejecución aislado por organización, el límite de configuración, las comprobaciones de estado y lo que se espera en una recuperación.
Lleve Mirket LMS a su organización.
Ejecute Mirket en su infraestructura o deje que nosotros lo operemos. Ambas opciones ofrecen el mismo producto; la diferencia es quién opera la infraestructura y los servicios de datos.