« Rapport de sécurité sur le rôle par défaut des utilisateurs » : différence entre les versions
(→See also : Lien ajouté) |
|||
| (3 versions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 1 : | Ligne 1 : | ||
{{ | {{Vérifications de sécurité}}{{Traduction}} | ||
== | ==Rôle par défaut des utilisateurs== | ||
De manière générale, le rôle par défaut de tous les utilisateurs doit être "Utilisateur authentifié". Sauf rares exceptions, toutes les permissions de ce rôle doivent être laissées dans leur configuration par défaut. | |||
== | ==Rôle par défaut des utilisateurs n'est pas défini correctement== | ||
Si le panorama de sécurité affiche le rôle par défaut des utilisateurs avec un statut "Critique" et mentionne que le "Rôle par défaut des utilisateurs « Utilisateur authentifié » incorrectement défini !", cela signifie que une ou plusieurs [[:Catégorie:Capacités|capacités]] à risque sont permises pour ce rôle. | |||
==Reviewing authenticated user role permissions== | ==Reviewing authenticated user role permissions== | ||
Dernière version du 11 juin 2020 à 20:53
Remarque : la traduction de cette page n'est pas terminée. N'hésitez pas à traduire tout ou partie de cette page ou à la compléter. Vous pouvez aussi utiliser la page de discussion pour vos recommandations et suggestions d'améliorations.
Rôle par défaut des utilisateurs
De manière générale, le rôle par défaut de tous les utilisateurs doit être "Utilisateur authentifié". Sauf rares exceptions, toutes les permissions de ce rôle doivent être laissées dans leur configuration par défaut.
Rôle par défaut des utilisateurs n'est pas défini correctement
Si le panorama de sécurité affiche le rôle par défaut des utilisateurs avec un statut "Critique" et mentionne que le "Rôle par défaut des utilisateurs « Utilisateur authentifié » incorrectement défini !", cela signifie que une ou plusieurs capacités à risque sont permises pour ce rôle.
Reviewing authenticated user role permissions
The permissions for the role of authenticated user can be reviewed as follows:
- Go to Administration > Site administration > Users > Permissions > Define roles
- In the role column, click the link 'Authenticated user'
- Browse the permissions column
If there is no reason for changing permissions from default, then the role can be reset by clicking the Reset button at the top of the page.
After resetting the authenticated user role, the security overview report will show the default role for all users with status OK.
Voir aussi
- Forum de discussion Security and Privacy sur Using Moodle (en anglais)
- Discussion à ce sujet (en anglais) : https://moodle.org/mod/forum/discuss.php?d=272769#p1261676
