Sicherheitsregeln der Website: Unterschied zwischen den Versionen

Aus MoodleDocs
Wechseln zu:Navigation, Suche
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
{{Sicherheit}}
{{Sicherheit}}


{{Zum Übersetzen}}
Auf der Seite ''[[Einstellungen-Block|Einstellungen]] > Website-Administration > Sicherheit > [[Website-Rechte]]'' nehmen Sie systemweite Einstellungen zu Sicherheit und Datenschutz vor.


Zugriff über ''Website-Administration > Sicherheit > [[Website-Rechte]]''
Im folgenden werden die einzelnen Einstellungen beschrieben, die man auf dieser Seite konfigurieren kann.


Im folgenden werden die einzelnen Einstellungen beschrieben, die man auf dieser Seite konfigurieren kann.


==Nutzernamen schützen==
==Anmeldenamen schützen==
Standardeinstellung: ''Ja''
Standardeinstellung: ''Ja''


Zeile 15: Zeile 14:
Standardeinstellung: ''Nein''
Standardeinstellung: ''Nein''


Normalerweise können die Startseite und die Kursübersicht (nicht jedoch die Kurse) eingesehen werden, ohne dass man sich in Moodle anmeldet. Aktivieren Sie diese Option, wenn ein Login zwingend sein soll, um irgendetwas auf Ihrer Moodle-Installation ansehen oder ausführen zu können.
Normalerweise können die Startseite und die Kursübersicht (nicht jedoch die Kurse) eingesehen werden, ohne dass man sich in Moodle anmeldet. Aktivieren Sie diese Option, wenn ein Login zwingend sein soll, um irgend etwas auf Ihrer Moodle-Installation ansehen oder ausführen zu können.


==Anmeldung notwendig, um Profile sehen zu können==
==Anmeldung notwendig, um Profile sehen zu können==
Zeile 21: Zeile 20:


Wenn diese Einstellung aktiviert ist, muss man sich erst wirklich anmelden (und zwar nicht als Gast), um die Nutzerprofile einsehen zu können. Die Standardeinstellung ''Ja'' schützt die Nutzerprofile vor externen Zugriffen (speziell auch vor Suchmaschinen). Wenn Sie die Funktion abschalten, kann es sein, dass Nutzer in Ihren Profilen Spam hinterlegen und dies über Suchmaschinen weltweit sichtbar ist.
Wenn diese Einstellung aktiviert ist, muss man sich erst wirklich anmelden (und zwar nicht als Gast), um die Nutzerprofile einsehen zu können. Die Standardeinstellung ''Ja'' schützt die Nutzerprofile vor externen Zugriffen (speziell auch vor Suchmaschinen). Wenn Sie die Funktion abschalten, kann es sein, dass Nutzer in Ihren Profilen Spam hinterlegen und dies über Suchmaschinen weltweit sichtbar ist.
==Profilbilder nur für eingeloggte Nutzer/innen anzeigen==
Standardeinstellung: ''Ja''
Wenn diese Einstellung aktiviert ist, muss man sich erst wirklich anmelden (und zwar nicht als Gast), um die Nutzerprofilbilder einsehen zu können.


==Offen für Google==
==Offen für Google==
Zeile 26: Zeile 30:


Wenn Sie diese Option aktivieren, wird Google Ihre Website als Gast zu besuchen dürfen. Außerdem wird jeder, der über einen Link von Google kommt, automatisch als Gast angemeldet und hat damit Zugriff auf alle Kurse, die Gäste (ohne Schlüssel) zulassen.
Wenn Sie diese Option aktivieren, wird Google Ihre Website als Gast zu besuchen dürfen. Außerdem wird jeder, der über einen Link von Google kommt, automatisch als Gast angemeldet und hat damit Zugriff auf alle Kurse, die Gäste (ohne Schlüssel) zulassen.
==Rollen im Profil anzeigen==
Standardeinstellung: ''Trainer/in, Trainer/in ohne Bearbeitungsrecht, Teilnehmer/in''
Die hier markierten Rollen werden im Nutzerprofil und in der Teilnehmerliste eines Kurses angezeigt.


==Maximale Dateigröße==
==Maximale Dateigröße==
Zeile 35: Zeile 44:
Auf Kursebene bzw. Lernaktivitätenebene kann die systemweit festgelegte Dateigröße weiter eingeschränkt werden. Detaillierte Informationen finden Sie in der [[Administration_FAQ#Wie_funktionieren_die_Begrenzungen_der_maximalen_Dateigr.C3.B6.C3.9Fe_f.C3.BCr_hochzuladende_Dateien.3F|Administration FAQ]].
Auf Kursebene bzw. Lernaktivitätenebene kann die systemweit festgelegte Dateigröße weiter eingeschränkt werden. Detaillierte Informationen finden Sie in der [[Administration_FAQ#Wie_funktionieren_die_Begrenzungen_der_maximalen_Dateigr.C3.B6.C3.9Fe_f.C3.BCr_hochzuladende_Dateien.3F|Administration FAQ]].


==Message-System freischalten==
==Nutzerquote==
Standardeinstellung: ''Ja''
Standardeinstellung: ''104857600 Bytes (=100 MB)''
 
Wenn Sie diese Option aktivieren, ist die Funktionalität [[Mitteilungen]] verfügbar.


'''Hinweis''': Wenn Sie diese Option aktivieren, dann können Ihre Moodle-Nutzer sich jederzeit gegenseitig Mitteilungen schicken, und Trainer haben in ihren Kursen keine Möglichkeit, diesen Austausch von Nachrichten der Kursteilnehmer untereinander zu unterbinden.
Mit dieser Einstellung legen Sie die Größe des Dateibereichs ''Eigene Dateien'' fest, der jeder/m einzelnen Nutzer/in Ihres Moodle-Systems bereitgestellt wird. Voraussetzung ist, dass das Repository [[Eigene Dateien]] aktiviert ist (das ist standardmäßig der Fall).


==OBJECT/EMBED zulassen==
==OBJECT/EMBED erlauben==
Standardeinstellung: ''Nein''
Standardeinstellung: ''Nein''


Aus Sicherheitsgründen dürfen normale Nutzer/innen keine Multmedia-Objekte (wie Flash) über die HTML-Tags <code>EMBED</code> und <code>OBJECT</code> in ihren Code einbinden. Aktivieren Sie diese Option, wenn Sie die beiden Tags erlauben wollen. Multimedia-Objekte wären alternativ über den Filter [[Multimedia Plugins]] nutzbar, ohne Sicherheitsprobleme zu verursachen.
Aus Sicherheitsgründen dürfen normale Nutzer/innen keine Multmedia-Objekte (wie Flash) über die HTML-Tags <code>EMBED</code> und <code>OBJECT</code> in ihren Code einbinden. Aktivieren Sie diese Option, wenn Sie die beiden Tags erlauben wollen. Multimedia-Objekte wären alternativ über den Filter [[Multimedia-Plugins]] nutzbar, ohne Sicherheitsprobleme zu verursachen.


==Trusted-Content-System aktivieren==
==Trusted-Content-System aktivieren==
Zeile 55: Zeile 62:
Standardeinstellung: ''30 Minuten''
Standardeinstellung: ''30 Minuten''


Hiermit bestimmen Sie die Zeitdauer, in der ein Forumsbeitrag erneut bearbeitet werden darf, bevor er per E-Mail an die [[Forum abonnieren|Abonnenten des Forums]] versendet wird.
Hiermit bestimmen Sie die Zeitdauer, in der ein Forumsbeitrag erneut bearbeitet werden darf, bevor er per E-Mail an die [[Forum nutzen#Forum abonnieren|Abonnenten des Forums]] versendet wird.


Siehe auch folgende Diskussionsbeiträge im Kurss ''Using Moodle'' auf moodle.org:
Siehe auch folgende Diskussionsbeiträge im Kurss ''Using Moodle'' auf moodle.org:
Zeile 64: Zeile 71:
Standardeinstellung: ''Vorname + Nachname''
Standardeinstellung: ''Vorname + Nachname''


Mit dieser Einstellung legen Sie fest, wie die Namen der Nutzer angezeigt werden. In den meisten Fällen ist die Grundeinstellung ''Vorname + Nachname'' geeignet, alternativ können Sie auch die Vor- oder die Nachnamen ausblenden.
Mit dieser Einstellung legen Sie fest, wie die Namen der Nutzer/innen angezeigt werden. In den meisten Fällen ist die Grundeinstellung ''Vorname + Nachname'' geeignet, alternativ können Sie auch die Vor- oder die Nachnamen ausblenden.


==Sonderzeichen in Anmeldenamen==
==Sonderzeichen in Anmeldenamen==
Standardeinstellung: ''Nein''
Standardeinstellung: ''Nein''


Aktivieren Sie diese Einstellung, damit beliebige Zeichen im Nutzernamen zulässig werden (Anmerkung: Dies beeinflusst nicht bereits vorhandene Namen). In der Standardeinstellung ''Nein'' sind nur alphanumerische Zeichen erlaubt. Falls Sie ''Ja'' auswählen, könnten bestimmte Sonderzeichen (z.B. deutsche Umlaute) Probleme verursachen!
Aktivieren Sie diese Einstellung, damit beliebige Zeichen im Anmeldenamen zulässig werden (Anmerkung: Dies beeinflusst nicht bereits vorhandene Namen). In der Standardeinstellung ''Nein'' sind nur alphanumerische Zeichen erlaubt. Falls Sie ''Ja'' auswählen, könnten bestimmte Sonderzeichen (z.B. deutsche Umlaute) Probleme verursachen!


==URL zu den Website-Rechten==
==URL zur Zustimmungserklärung==
Standardeinstellung: leer
Standardeinstellung: leer


Wenn Sie eine Zustimmungserklärung verwenden, die alle Nutzer/innen vor der Arbeit mit Moodle akzeptieren müssen, können Sie hier die URL für diese Seite festlegen. Dies kann z.B. eine Datei im [[Dateien der Startseite|Dateiverzeichnis der Startseite]] sein (z.B. ''http://domain.de/file.php/1/zustimmung.html'').
Wenn Sie eine Zustimmungserklärung verwenden, die alle Nutzer/innen vor der Arbeit mit Moodle akzeptieren müssen, können Sie hier die URL für diese Seite festlegen. Es wird empfohlen, die Zustimmungserklärung in derselben Domain wie Moodle abzulegen, um Probleme mit dem Internet Explorer zu vermeiden (dieser zeigt eine leere Seite an, wenn die Datei in einer anderen Domain liegt)


'''Tipps''':
==URL zur ZUstimmungserklärung für Gäste==
*Es wird empfohlen, die Zustimmungserklärung in derselben Domain wie Moodle abzulegen, um Probleme mit dem Internet Explorer zu vermeiden (dieser zeigt eine leere Seite an, wenn die Datei in einer anderen Domain liegt)
Standardeinstellung: leer
*Wenn Ihre Moodle-Startseite für Gäste frei zugänglich ist (d.h. die Einstellung [[Website-Rechte#Anmeldung notwendig|''Anmeldung notwendig'']] ist deaktiviert, dann können Sie die Datei im [[Dateien der Startseite|Dateiverzeichnis der Startseite]] hochladen.
*Wenn die Einstellung [[Website-Rechte#Anmeldung notwendig|''Anmeldung notwendig'']] aktiviert ist, dann müssen Sie die Zustimmungserklärung per FTP an einer anderen Stelle hochladen, z.B. im DocumentRoot Ihres Webservers.
 
==Blog-Sichtbarkeit==
Standardeinstellung: ''Nutzer/innen können alle Blogs sehen''
 
Diese Einstellung regelt den Grad der Öffentlichkeit für Blog-Einträge. Beachten Sie, dass die Einstellung den Wert für Leser/innen festlegt, nicht für Schreiber/innen und auch nicht den Blogtyp. Sie können Blogs auf Wunsch auch vollständig deaktivieren.
 
Wenn Sie nur bestimmten Nutzer/innen das Bloggen erlauben möchten, legen Sie eine neue [[Blogger-Rolle]] an und weisen diese Rolle als globale Rolle zu.
 
==Schlagwort-Funktionalität==
{{Moodle 1.9}}
Standardeinstellung: ''Ja''


Ab Moodle 1.9 ist die [[Schlagworte|Schlagwort-Funktionalität]] verfügbar, d.h. Nutzer/innen können Schlagworte anlegen.
Wenn Sie eine Zustimmungserklärung verwenden, die Gastnutzer/innen vor der Arbeit mit Moodle akzeptieren müssen, können Sie hier die URL für diese Seite eintragen.


==Schreibweise der Schlagworte beibehalten==
==Schreibweise der Schlagworte beibehalten==
{{Moodle 1.9}}
Standardeinstellung: ''Ja''
Standardeinstellung: ''Ja''


Wenn Sie diese Option aktivieren, wird die Schreibweise der Schlagworte so beibehalten, wie sie vom Nutzer eingegeben wurden, z.B. FUSSBALL, mOODLe, giTaRRe usw.
Wenn Sie diese Option aktivieren, wird die Schreibweise der Schlagworte so beibehalten, wie sie von den Nutzer/innen eingegeben wurden, z.B. FUSSBALL, mOODLe, giTaRRe usw.


'''Tipps''':
'''Tipps''':
*Für English empfehlen wir, die Option zu deaktivieren.
* Für English empfehlen wir, die Option zu deaktivieren.
* Für Japanisch werden keine Änderungen vorgenommen, unabhängig davon, ob die Option aktiviert ist oder nicht.
* Für Japanisch werden keine Änderungen vorgenommen, unabhängig davon, ob die Option aktiviert ist oder nicht.
* Bei Sprachen, in denen die Änderung der Schreibweise die Bedeutung des Schlagworts ändern kann, empfehlen wir, die Option zu aktivieren.
* Bei Sprachen, in denen die Änderung der Schreibweise die Bedeutung des Schlagworts ändern kann, empfehlen wir, die Option zu aktivieren.
==Profilzugriff nur für eingetragene Nutzer/innen==
Standardeinstellung: ''Ja''
Wenn Sie diese Option aktivieren, sind die Profilbeschreibungen von Nutzer/innen ohne vorhandene Kurseinschreibung gesperrt. D.h. neue Nutzer/innen müssen sich in mindestens einem Kurs eingeschrieben haben, um eine Beschreibung in ihrem Nutzerprofil hinzufügen zu können. Auf diese Weise soll die unerwünschte Nutzung durch Spammer vermieden werden.
Diese Funktionalität ist ab Moodle 1.7.7, 1.8.8 bzw. 1.9.4 verfügbar.


==cron nur über die Kommandozeile starten==
==cron nur über die Kommandozeile starten==
Standardeinstellung: ''Nein''
Standardeinstellung: ''Nein''


Wenn diese Einstellung aktiviert ist, dann kann das PHP-Skript '''''admin/cron.php''''' ausschließlich über die Kommandozeile aufgerufen werden und nicht über den Webbrowser. Die nachfolgende Einstellung [[Website-Rechte|Kennwort für cron]] wird damit obsolet.
Wenn diese Einstellung aktiviert ist, dann kann das PHP-Skript '''''admin/cli/cron.php''''' ausschließlich über die Kommandozeile aufgerufen werden und nicht über den Web-Browser. Die nachfolgende Einstellung [[Website-Rechte|Kennwort für cron]] wird damit obsolet.


==Kennwort für cron==
==Kennwort für cron==
Standardeinstellung: leer
Standardeinstellung: leer


Wenn Sie in diesem Textfeld ein Kennwort eintragen, dann kann das PHP-Skript '''''admin/cron.php''''' im Webbrowser nur unter Angabe des Kennworts aufgerufen werden. Die entsprechende URL lautet:
Wenn Sie in diesem Textfeld ein Kennwort eintragen, dann kann das PHP-Skript '''''admin/cli/cron.php''''' im Web-Browser nur unter Angabe des Kennworts aufgerufen werden. Die entsprechende URL lautet:


   http://www.beispiel.de/admin/cron.php?password=geheim
   http://www.beispiel.de/admin/cron.php?password=geheim
Zeile 127: Zeile 113:


==Kennwortregeln==
==Kennwortregeln==
Standardeinstellung: ''Ja''
Hier aktivieren Sie die Kennwortregeln, die prüfen, ob Ihre Nutzer/innen sichere Kennwörter verwenden.
Im einzelnen können folgende Kennwortregeln festgelegt werden: die Mindestlänge des Kennworts und die Mindestanzahl von Kennwortbestandteilen wie Ziffern, klein- bzw. großgeschriebene Buchstaben und Sonderzeichen (nichtalphanumerischen Zeichen). Die Grundeinstellungen sind:
* Kennwortlänge  : mind. 8 Zeichen
* Ziffern        : mind. 1 Ziffer
* Kleinbuchstaben : mind. 1 kleiner Buchstabe
* Großbuchstaben  : mind. 1 großer Buchstabe
* Sonderzeichen  : mind. 1 Sonderzeichen
* Aufeinanderfolgende identische Zeichen: 0
'''Bemerkung''': Kennwörter sollten diese Regeln erfüllen, um das Risiko einer MD5 Lookup-Attacke zu reduzieren.


{{Moodle 1.9}}Ab Moodle 1.9 können Sie [[Kennwortregeln]] festlegen, die prüfen, ob Ihre Nutzer sichere Kennwörter verwenden.
Wenn Nutzer/innen ein Kennwort wählen, das nicht den Regeln entspricht, erhalten sie eine Fehlermeldung mit dem Hinweis, welche Kennwortregel verletzt wurde.  


Ab Moodle 1.9.7 sind diese Regeln automatisch aktiviert (das gilt für Aktualisierungen auf Moodle 1.9.7 und Neuinstallationen).
Wenn Sie die Checkbox ''Regeln zum Einschreibeschlüssel für Gruppen'' markieren, werden die Kennwortregeln auch auf Gruppenschlüssel angewendet, die Nutzer/innen bei der Einschreibung in Gruppen nutzen.


==Profilbilder nicht änderbar==
==Nutzerbilder deaktivieren==
{{Moodle 1.9}}
Standardeinstellung: ''Nein''
Standardeinstellung: ''Nein''


Wenn Sie diese Option aktivieren, können Nutzer Ihr Bild im Nutzerprofil nicht verändern. Diese Funktionalität ist ab Moodle 1.9 verfügbar.
Wenn Sie diese Option aktivieren, können Nutzer/innen ihr Bild im Nutzerprofil nicht verändern.  
   
   
==Bestätigung der E-Mail-Änderung==
==Bestätigung der E-Mail-Änderung==
{{Moodle 1.8}}
Standardeinstellung: ''Ja''
Standardeinstellung: ''Ja''


Ab Moodle 1.8.6 bzw. 1.9.2 ist eine E-Mail-Bestätigung notwendig, wenn eine Nutzer die E-Mail-Adresse in seinem Profil ändert.
Mit dieser Einstellung legen Sie fest, ob eine E-Mail-Bestätigung notwendig ist, wenn Nutzer/innen die E-Mail-Adresse in ihrem Profil ändern.
 
==Anmeldenamen merken==
Standardeinstellung: ''Optional''


==Anmerkungen erlauben==
Aktivieren Sie diese Option, wenn Sie für das Login den Anmeldenamen in einem Cookie speichern möchten. Cookies könnten als Datenschutzproblem betrachtet werden, wenn man sie ohne Einwilligung verwendet.
{{Moodle 1.9}}
 
Standardeinstellung: ''Ja''
==Strenge Prüfung der Pflichtfelder==
Standardeinstellung: ''Nein''


Ab Moodle 1.9.4 steht die Funktionalität [[Anmerkungen]] zur Verfügung.
Wenn Sie diese Option aktivieren, sind Eingaben von Leerzeilen oder Leerzeichen bei Pflichtfeldern in Formularen unzulässig und führen zu einer Fehlermeldung.


== Siehe auch ==
== Siehe auch ==
*[[Administration FAQ]]
*[[Administration FAQ]]



Version vom 5. Mai 2012, 07:12 Uhr


Auf der Seite Einstellungen > Website-Administration > Sicherheit > Website-Rechte nehmen Sie systemweite Einstellungen zu Sicherheit und Datenschutz vor.

Im folgenden werden die einzelnen Einstellungen beschrieben, die man auf dieser Seite konfigurieren kann.


Anmeldenamen schützen

Standardeinstellung: Ja

Wenn Sie diese Option aktivieren, werden keine Hinweise für vergessene Benutzernamen und Kennwörter angezeigt.

Anmeldung notwendig

Standardeinstellung: Nein

Normalerweise können die Startseite und die Kursübersicht (nicht jedoch die Kurse) eingesehen werden, ohne dass man sich in Moodle anmeldet. Aktivieren Sie diese Option, wenn ein Login zwingend sein soll, um irgend etwas auf Ihrer Moodle-Installation ansehen oder ausführen zu können.

Anmeldung notwendig, um Profile sehen zu können

Standardeinstellung: Ja

Wenn diese Einstellung aktiviert ist, muss man sich erst wirklich anmelden (und zwar nicht als Gast), um die Nutzerprofile einsehen zu können. Die Standardeinstellung Ja schützt die Nutzerprofile vor externen Zugriffen (speziell auch vor Suchmaschinen). Wenn Sie die Funktion abschalten, kann es sein, dass Nutzer in Ihren Profilen Spam hinterlegen und dies über Suchmaschinen weltweit sichtbar ist.

Profilbilder nur für eingeloggte Nutzer/innen anzeigen

Standardeinstellung: Ja

Wenn diese Einstellung aktiviert ist, muss man sich erst wirklich anmelden (und zwar nicht als Gast), um die Nutzerprofilbilder einsehen zu können.

Offen für Google

Standardeinstellung: Nein

Wenn Sie diese Option aktivieren, wird Google Ihre Website als Gast zu besuchen dürfen. Außerdem wird jeder, der über einen Link von Google kommt, automatisch als Gast angemeldet und hat damit Zugriff auf alle Kurse, die Gäste (ohne Schlüssel) zulassen.

Rollen im Profil anzeigen

Standardeinstellung: Trainer/in, Trainer/in ohne Bearbeitungsrecht, Teilnehmer/in

Die hier markierten Rollen werden im Nutzerprofil und in der Teilnehmerliste eines Kurses angezeigt.

Maximale Dateigröße

Dieser Parameter legt systemweit die maximale Größe der Dateien fest, die auf Ihren Moodle-Server hochgeladen werden können. Er ist nach oben begrenzt durch folgende Parameter:

  1. den Apache-Konfigurationsparameter LimitRequestBody
  2. die PHP-Konfigurationsparameter post_max_size und upload_max_filesize in der PHP-Konfigurationsdatei php.ini

Auf Kursebene bzw. Lernaktivitätenebene kann die systemweit festgelegte Dateigröße weiter eingeschränkt werden. Detaillierte Informationen finden Sie in der Administration FAQ.

Nutzerquote

Standardeinstellung: 104857600 Bytes (=100 MB)

Mit dieser Einstellung legen Sie die Größe des Dateibereichs Eigene Dateien fest, der jeder/m einzelnen Nutzer/in Ihres Moodle-Systems bereitgestellt wird. Voraussetzung ist, dass das Repository Eigene Dateien aktiviert ist (das ist standardmäßig der Fall).

OBJECT/EMBED erlauben

Standardeinstellung: Nein

Aus Sicherheitsgründen dürfen normale Nutzer/innen keine Multmedia-Objekte (wie Flash) über die HTML-Tags EMBED und OBJECT in ihren Code einbinden. Aktivieren Sie diese Option, wenn Sie die beiden Tags erlauben wollen. Multimedia-Objekte wären alternativ über den Filter Multimedia-Plugins nutzbar, ohne Sicherheitsprobleme zu verursachen.

Trusted-Content-System aktivieren

Standardeinstellung: Nein

Normalerweise bereinigt Moodle grundsätzlich alle Texte, die von Nutzer/innen eingegeben werden, und entfernt damit mögliche Skripte und Media-Dateien, die ein Sicherheitsrisiko darstellen könnten. Das Trusted-Content-System ist ein Weg, bestimmten Nutzer/innen die Möglichkeit zu geben, erweiterte Inhalte auch ohne Filterung in ihren Beiträgen zu benutzen. Um dieses System zu aktivieren, müssen Sie zuerst diese Option zulassen, danach setzen Sie die Fähigkeit moodle/site:trustcontent in der betreffenden Rollendefinition auf Erlauben. Dann werden Texte, die von den betreffenden Nutzer/innen geschrieben oder hochgeladen werden, als vertrauenswürdig markiert und vor der Anzeige nicht gefiltert.

Maximale Zeit zur Beitragsbearbeitung

Standardeinstellung: 30 Minuten

Hiermit bestimmen Sie die Zeitdauer, in der ein Forumsbeitrag erneut bearbeitet werden darf, bevor er per E-Mail an die Abonnenten des Forums versendet wird.

Siehe auch folgende Diskussionsbeiträge im Kurss Using Moodle auf moodle.org:

Vollständiger Name

Standardeinstellung: Vorname + Nachname

Mit dieser Einstellung legen Sie fest, wie die Namen der Nutzer/innen angezeigt werden. In den meisten Fällen ist die Grundeinstellung Vorname + Nachname geeignet, alternativ können Sie auch die Vor- oder die Nachnamen ausblenden.

Sonderzeichen in Anmeldenamen

Standardeinstellung: Nein

Aktivieren Sie diese Einstellung, damit beliebige Zeichen im Anmeldenamen zulässig werden (Anmerkung: Dies beeinflusst nicht bereits vorhandene Namen). In der Standardeinstellung Nein sind nur alphanumerische Zeichen erlaubt. Falls Sie Ja auswählen, könnten bestimmte Sonderzeichen (z.B. deutsche Umlaute) Probleme verursachen!

URL zur Zustimmungserklärung

Standardeinstellung: leer

Wenn Sie eine Zustimmungserklärung verwenden, die alle Nutzer/innen vor der Arbeit mit Moodle akzeptieren müssen, können Sie hier die URL für diese Seite festlegen. Es wird empfohlen, die Zustimmungserklärung in derselben Domain wie Moodle abzulegen, um Probleme mit dem Internet Explorer zu vermeiden (dieser zeigt eine leere Seite an, wenn die Datei in einer anderen Domain liegt)

URL zur ZUstimmungserklärung für Gäste

Standardeinstellung: leer

Wenn Sie eine Zustimmungserklärung verwenden, die Gastnutzer/innen vor der Arbeit mit Moodle akzeptieren müssen, können Sie hier die URL für diese Seite eintragen.

Schreibweise der Schlagworte beibehalten

Standardeinstellung: Ja

Wenn Sie diese Option aktivieren, wird die Schreibweise der Schlagworte so beibehalten, wie sie von den Nutzer/innen eingegeben wurden, z.B. FUSSBALL, mOODLe, giTaRRe usw.

Tipps:

  • Für English empfehlen wir, die Option zu deaktivieren.
  • Für Japanisch werden keine Änderungen vorgenommen, unabhängig davon, ob die Option aktiviert ist oder nicht.
  • Bei Sprachen, in denen die Änderung der Schreibweise die Bedeutung des Schlagworts ändern kann, empfehlen wir, die Option zu aktivieren.

cron nur über die Kommandozeile starten

Standardeinstellung: Nein

Wenn diese Einstellung aktiviert ist, dann kann das PHP-Skript admin/cli/cron.php ausschließlich über die Kommandozeile aufgerufen werden und nicht über den Web-Browser. Die nachfolgende Einstellung Kennwort für cron wird damit obsolet.

Kennwort für cron

Standardeinstellung: leer

Wenn Sie in diesem Textfeld ein Kennwort eintragen, dann kann das PHP-Skript admin/cli/cron.php im Web-Browser nur unter Angabe des Kennworts aufgerufen werden. Die entsprechende URL lautet:

 http://www.beispiel.de/admin/cron.php?password=geheim

Wenn das Feld leer bleibt, wird kein Kennwort benötigt.

Kennwortregeln

Standardeinstellung: Ja

Hier aktivieren Sie die Kennwortregeln, die prüfen, ob Ihre Nutzer/innen sichere Kennwörter verwenden.

Im einzelnen können folgende Kennwortregeln festgelegt werden: die Mindestlänge des Kennworts und die Mindestanzahl von Kennwortbestandteilen wie Ziffern, klein- bzw. großgeschriebene Buchstaben und Sonderzeichen (nichtalphanumerischen Zeichen). Die Grundeinstellungen sind:

* Kennwortlänge   : mind. 8 Zeichen
* Ziffern         : mind. 1 Ziffer
* Kleinbuchstaben : mind. 1 kleiner Buchstabe
* Großbuchstaben  : mind. 1 großer Buchstabe
* Sonderzeichen   : mind. 1 Sonderzeichen
* Aufeinanderfolgende identische Zeichen: 0

Bemerkung: Kennwörter sollten diese Regeln erfüllen, um das Risiko einer MD5 Lookup-Attacke zu reduzieren.

Wenn Nutzer/innen ein Kennwort wählen, das nicht den Regeln entspricht, erhalten sie eine Fehlermeldung mit dem Hinweis, welche Kennwortregel verletzt wurde.

Wenn Sie die Checkbox Regeln zum Einschreibeschlüssel für Gruppen markieren, werden die Kennwortregeln auch auf Gruppenschlüssel angewendet, die Nutzer/innen bei der Einschreibung in Gruppen nutzen.

Nutzerbilder deaktivieren

Standardeinstellung: Nein

Wenn Sie diese Option aktivieren, können Nutzer/innen ihr Bild im Nutzerprofil nicht verändern.

Bestätigung der E-Mail-Änderung

Standardeinstellung: Ja

Mit dieser Einstellung legen Sie fest, ob eine E-Mail-Bestätigung notwendig ist, wenn Nutzer/innen die E-Mail-Adresse in ihrem Profil ändern.

Anmeldenamen merken

Standardeinstellung: Optional

Aktivieren Sie diese Option, wenn Sie für das Login den Anmeldenamen in einem Cookie speichern möchten. Cookies könnten als Datenschutzproblem betrachtet werden, wenn man sie ohne Einwilligung verwendet.

Strenge Prüfung der Pflichtfelder

Standardeinstellung: Nein

Wenn Sie diese Option aktivieren, sind Eingaben von Leerzeilen oder Leerzeichen bei Pflichtfeldern in Formularen unzulässig und führen zu einer Fehlermeldung.

Siehe auch