Configuraciones de seguridad del sitio

Un administrador del sitio puede configurar las políticas del sitio que afectan la seguridad y privacidad del sitio en Administración > Seguridad > Políticas del sitio

Proteger nombresdeusuarios

If enabled, when a user attempts to reset their password and enters a username or email address, the following message is displayed: "If you supplied a correct username or email address then an email should have been sent to you." This is to prevent a malicious party from using the interface to determine which usernames and email addresses are in use in valid accounts.

If the protect usernames setting is disabled, when a user attempts to reset their password they are provided with feedback regarding whether an account exists with the username or email address supplied. For example, the message "The email address was not found in the database" may be displayed.

Forzar a que los usuarios ingresen

Si Usted activa ésto, todos los usuarios deberán ingresar antes de que puedan siquiera ver la Portada del sitio.

Forzar a los usuarios a ingresar para ver perfiles

Deje ésto a Si, para mantener a los visitantes anónimos lejos de los perfiles de los usuarios.

Forzar a usuarios a ingresar para poder ver imágenes de usuarios

Si se habilita, los usuarios deben ingresar para poder ver las imágenes de los perfiles de usuarios y se usará la imágen de usuario por defecto en todos los Emails de notificaciones.

Abrir a Google

Al habilitar esta opción, se permite que las arañas de búsqueda de Google accedan a su sitio como invitados. Cualquier parte del sitio que permita acceso como invitados será buscable en Google. Además, la gente que entre en el sitio mediante una búsqueda de Google entrará automáticamente como invitado en el sistema.

Roles visibles en perfil

Cualquier rol que esté activado/seleccionado aquí será visible en los perfiles de usuarios y la pantalla de Participación.

Tamaño máximo del archivo subido

Probablemente la pregunta más formulada en los foros Using Moodle de Moodle.org es "¿Cómo aumento el límite de tamaño del archivo subido?"

Probably the most frequently asked question in the Moodle.org Using Moodle forums is "How do I increase the upload file size limit?"

Upload file sizes are restricted in a number of ways - each one in this list restricts the following ones:

1. The Apache server setting LimitRequestBody ... default in Apache 2.x or greater is set to 0 or an unlimited upload size

2. The PHP site settings post_max_size and upload_max_filesize in php.ini : modify php.ini in web server directories ( apache2.x.x/bin/php.ini ) not in php directories :

post_max_size = 128M;  to increase limit to 128 Megabytes;
upload_max_filesize = 128M;  to increase limit to 128 Megabytes;
max_execution_time = 600 ; Maximum execution time of each script, in seconds;

3. The Moodle site-wide maximum uploaded file size setting: Settings > Site administration > Security > Site policies > Maximum uploaded file size.

4. The Moodle course maximum uploaded file size setting in the course default settings: Settings > Site administration > Courses > Course default settings

5. The file size settings in each individual course in Course Administration>Settings.

5. Certain course activity module settings (for example, Assignment)

• Vea Tamaño de archivo subido para más detalles.

Cuota de usuario

El número máximo de bytes que un usuario puede almacenar en su propia área de Archivos privados .

Permitir marcas (tags) EMBED y OBJECT

El permitir éstas presenta un riesgo de seguridad, pero si Usted desea que los usuarios normales, como los alumnos, puedan usarlas, entonces active la casilla aquí.

Habilitar contenido confiable

Por defecto, Moodle siempre limpia concienzudamente el texto que viene de los usuarios para remover cualquier posible script dañino o medios que pudieran ser un riesgo de seguridad. El sistema de Contenido Confiable es una forma de darle a usuarios particulares la habilidad para incluir éstas características avanzadas en sus contenidos sin interferencias. Para habilitar este sistema, Usted primero necesita habilitar esta configuración y después otorgar la capacidad para |Contenido enviado confiable a un rol específico de Moodle. Los textos creados o subidos por estos usuarios serán marcados como confiables y no serán limpiados antes de mostrarlos. Por favor, refiérase a [https://docs.moodle.org/dev/Trusttext cleaning bypass] para mayor información.

Tiempo máximo para editar mensajes

Esta opción establece el tiempo de edición para entradas en los foros. El tiempo de edición es la cantidad de tiempo que los usuarios tienen para cambiar las entradas de un foro antes de que se envíen a los suscriptores por correo.

Por favor, consulte los hilos de discusión de los foros Editing a forum post after the 30 minutes deadline (en inglés) y The philosophy underlying "no editing after 30 minutes" (en inglés)

Formato de nombre completo

Si se configura a 'Sólamente nombre' sólamente los usuarios con la capacidad de viewfullnames|view full names capability (por defecto los mánagers, maestros y maestros no-editores puden ver los nombres completos de los usuarios.

Moodle 2.6

Esta configuración se ha movido en Moodle 2.6 en adelante a Administración > Administración del sitio > Usuarios > Permisos > UPolíticas de usuario.

Permitir caracteres extendidos en nombresdeusuarios

Por defecto aquí esta no-seleccionado = deshabilitado, solamente puede contener letras alfabéticas en minúsculas, números, guión '-', guión bajo '_', punto '.', o el signo de arroba'@'. Si Usted habilita ésto, será posible entonces el utilizar cualquier caracter para el nombre_de_usuario.

URL de política del sitio

• Si Usted tiene una política del sitio de que todos los usuarios deben de ver y aceptar las condiciones antes de usar el sitio, entonces especifique la URL para ello aquí; de otra manera, déjelo vacío. La URL puede apuntar hacia cualquier tipo de archivo en cualquier parte en línea que pueda ser accedido sin tener que ingresar a su Moodle.

• Se recomienda que la política del sitio esté en el mismo dominio que Moodle, para evitar el problema de que los usuarios de Internet Explorer vean una pantalla vacía cuando la política del sitio se encuentra en un dominio diferente.

• The site policy will be displayed in a frame. You can view it via the URL yourmoodlesite.org/user/policy.php.

URL de política del sitio para visitantes

Esto es similar a la URL para política del sitio, pero sólamente será visto por aquellos a quien Usted les otorgue acceso de invitado.

Mantener estado de MAYÚS/minúsculas para nombres de marcas (tags)

Si se habilita, entonces las marcas (tags) se mostrarán como las siguientes: SOCCER, gUiTaRRa, MacDonalds, música

Si se desactiva, entonces todas las marcas (tags) se mostrarán así: Soccer, Guitarra, Macdonalds, Música

Tips:

• Para idioma Inglés, desconectado es útil.
• Para idioma Japonés, no hay cambios en ningún caso.
• Para idiomas en donde este tipo de MAYÚS/minúsculas cambia el significado, es mejor dejarlo activado.

Perfiles sólamente para usuarios inscritos (matriculados)

Para evitar abusos por los spammers, las descripciones de los perfiles de los usuarios que todavía no se hayan inscrito a ningún curso están ocultas. Los nuevos usuarios deben de inscribirseos antes de que puedan añadir una descripción en el perfil.

Ejecución del CRON sólamente mediante línea de comando

Cron es una acción que corre varios trabajos administrativos en su Moodle, tales como enviar publicaciones a foros. Normalmente el CRON puede invocarse al escribir www.SUMOODLE.com/admin/cron.php pero dado que cualquier persona que haya ingresado al sitio puede hacer ésto, si Usted deseaara prevenirlo, entonces active esta casilla y sólamente los administradores podrán correr CRON desde la línea de comando.

Contraseña del CRON para acceso remoto

EL configurar aquí una contraseña significará que los usuarios sólamente podrán ejecutar el CRON desde el navegador de Internet si conocen la contraseña y la añaden de esta forma: www.SUMOODLE.com/admin/cron.php/?password=LaContraseñaQueConfiguraste

Account lockout

Account lockout may be enabled.

Account lockout threshold: After a specified number of failed login attempts, a user's account is locked and they are sent an email containing a URL to unlock the account. Setting this to 'No' means there is no threshold and an account attempting to log in can do so an unlimited number of times.

Account lockout observation window: Observation time for lockout threshold, if there are no failed attempts the threshold counter is reset after this time. This is the counter for how long to watch for more failed attempts by an account trying to log in even after being locked out, the counter will reset at each attempt and last this long.

Account lockout duration: Locked out account is automatically unlocked after this duration.

The account may also be unlocked by an administrator in Administration > Site administration > Users > Accounts > Browse list of users or by waiting for the account lockout duration to elapse.

Política de contraseñas

Es altamente recomendable que se ponga una política de contraseñas que obligue a los usuarios a que utilicen contraseñas más fuertes, que son menos susceptibles de ser crackeadas por un intruso.

Política de contraseña

La política de contraseñas incluye la opción para configurar la longitud mínima de la contraseña, el número mínimo de dígitos, el número mínimo de minúsculas, el número mínimo de MAYÚSCULAS y el número mínimo de caracteres especiales no-alfanuméricos (como $%&/).

La política de contraseñas se habilita por defecto en Moodle 2.x. Las configuraciones por defecto son:

• Longitud de contraseña - 8
• Dígitos - 1
• Letras minúsculas - 1
• Letras MAYÚSCULAS - 1
• Caracteres no-alfanuméricos - 1

Si un usuario escribe una contraseña que no reune los requisitos, les aparecerá un mensaje de error que indica la naturaleza del problema con la contraseña escrita.

Tip: Para reducir el riesgo de un ataque por búsqueda de diccionario md5, las contraseñas deberían de tener al menos 8 caracteres y contener al menos un número, una minúscula, una MAYÚSCULA y al menos un caracter no-alfanumérico.

Al habilitar la política de contraseñas no se afectan a los usuarios existentes hasta que decidan o se les obligue a cambiar sus contraseñas. Un administrador puede obligar a todos los usuarios a cambiar sus contraseñas usando la opción para forzar cambio de contraseñas en Acciones masivas con usuarios.

Tip: La política de contraseñas también puede aplicarse para las claves de inscripción (matriculación) al activar la casilla para 'Usar política de contraseñas' en las configuraciones para Auto inscripción.

Política de claves para inscripción a grupo

Si ésto se habilita, entonces cuando un maestro configure una clave para inscripción a un grupo, tendrá que configurar una clave que siga la política de contraseñas descrita arriba.

Deshabilitar imágenes del perfil de usuario

Active esta casilla si no desea que sus usuarios puedan cambiar sus imágenes del perfil.

Confirmación de cambio del Email

Se requiere un paso de confirmación para los usuarios que cambian su dirección de Email a menos que la casilla para emailchangeconfirmation esté desactivada

Recordar nombre_de_usuario

Si Usted quiere que los nombres_de_usuario se almacenen durante el ingreso al sitio, entonces configure esto a "si". Esto guardará cookies de forma permanente, lo que en algunos países puede considerarse un asunto de violación a la privacidad si se realiza sin el consentimiento del usuario. Para el punto de vista de los habitantes del Reino Unido de la Gran Bretaña, vea http://tracker.moodle.org/secure/attachment/24290/UK+Laws+Relating+to+Cookies-LUNS2011.pdf Vea también la discusión en el foro acerca del uso de Moodle EU Cookie Law.

Strict validation of required fields

If enabled, users are prevented from entering a space or line break only in required fields in forms. (note: add more info)

Políticas del sitio moodle.org

Las políticas del sitio de moodle.org están descritas en idioma inglés, sin traducciones, para que puedan ser actualizadas de inmediato en caso necesario.

Esa página tiene asuntos de:

• Privacidad
• Código de conducta para los foros
• Anuncios
• Discusiones sobre Moodle Partners (Socios Moodle)
• Violaciones a la política del sitio
• Aviso legal

Y al final aparece la fecha de la última actualización.