Diferencia entre revisiones de «Configuraciones de seguridad del sitio»

Revisión del 13:45 26 ene 2019

Existe documentación diferente para varias versiones de Moodle: Esta documentación es para Moodle 3.4 y más recientes. La documentación anterior se encuentra en 33/Políticas del sitio.

Proteger nombres_de_usuarios

Si se habilita, cuando un usuario intente reiniciar su contraseña y escriba un nombre_de_usuuario o una dirección de Email, se muestra el siguiente mensaje: "Si ha suministrado un nombre_de_usuario o dirección correctos, se le debería haber enviado un Email.". Esto es para evitar que un sujeto malicioso use la interfaz para determinar cuales nombres_de_usuario y direcciones de Email están en uso en cuentas válidas.

Si se deshabilita la configuración para proteger nombres_de_usuario, entonces, cuando un usuario intente reiniciar su contraseña, se le proporciona retroalimentación acerca de si existiera una cuenta con el nombre_de_usuario o la dirección de Email proporcionada. Por ejemplo, se mostraría el mensaje " La dirección de Email no se encontró en la BasedeDatos".

Forzar a que los usuarios ingresen

Si Usted activa ésto, todos los usuarios deberán ingresar antes de que puedan siquiera ver la Portada del sitio. Tenga en cuenta sin embargo, que esto no impide que los invitados accedan a cursos, si Usted tiene habilitado el auto-ingresar invitados en las Políticas de usuario.

Forzar a los usuarios a ingresar para ver perfiles

Deje ésto a Si, para mantener a los visitantes anónimos lejos de los perfiles de los usuarios.

Forzar a usuarios a ingresar para poder ver imágenes de usuarios

Si se habilita, los usuarios deben ingresar para poder ver las imágenes de los perfiles de usuarios y se usará la imágen de usuario por defecto en todos los Emails de notificaciones.

Abrir a Google

Al habilitar esta opción, se permite que las arañas de búsqueda de Google accedan a su sitio como invitados. Cualquier parte del sitio que permita acceso como invitados será buscable en Google. Además, la gente que entre en el sitio mediante una búsqueda de Google entrará automáticamente como invitado en el sistema.

Roles visibles en perfil

Cualquier rol que esté activado/seleccionado aquí será visible en los perfiles de usuarios y la pantalla de Participación.

Tamaño máximo del archivo subido

Probablemente la pregunta más formulada en los foros Using Moodle de Moodle.org es "¿Cómo aumento el límite de tamaño del archivo subido?"

Los tamaños de los archivos subidos están restringidos en varias formas - cada una de ellas en esta lista restringe lo siguiente:

1. La configuración LimitRequestBody del servidor Apache ... el valor por defecto en Apache 2.x o superior está configurado a 0 o un tamaño ilimitado de subida

2. La configuración post_max_size y upload_max_filesize del PHP dentro del archivo php.ini : modifique php.ini en los directorios del servidor web ( apache2.x.x/bin/php.ini ) no lo haga en los directorios de php :

post_max_size = 128M;  para aumentar el límite a 128 Megabytes;
upload_max_filesize = 128M;  para aumentar el límite  128 Megabytes;
max_execution_time = 600 ; El tiempo máximo para ejecución de cada script, en segundos;

3. La configuración de Moodle para el tamaño máximo de archivo subido : Configuraciones > Administración del sitio > Seguridad > Políticas del sitio > Tamaño máximo del archivo subido .

4. La configuración para tamaño máximo de archivo subido dentro de las configuraciones por defecto del curso: Configuraciones > Administración del sitio > Cursos > Configuraciones por defecto del Curso

5. Las configuraciones para Tamaño máximo del archivo subido en cada curso individual en Curso > Administración del curso > Configuraciones.

5. Ciertas configuraciones de módulos de actividad en cursos (por ejemplo, Tarea)

Vea Tamaño de archivo subido para más detalles.

Cuota de usuario

El número máximo de bytes que un usuario puede almacenar en su propia área de Archivos privados .

Permitir marcas (tags) EMBED y OBJECT

El permitir éstas presenta un riesgo de seguridad, pero si Usted desea que los usuarios normales, como los alumnos, puedan usarlas, entonces active la casilla aquí.

Habilitar contenido confiable

Por defecto, Moodle siempre limpia concienzudamente el texto que viene de los usuarios para remover cualquier posible script dañino o medios que pudieran ser un riesgo de seguridad. El sistema de Contenido Confiable es una forma de darle a usuarios particulares la habilidad para incluir éstas características avanzadas en sus contenidos sin interferencias. Para habilitar este sistema, Usted primero necesita habilitar esta configuración y después otorgar la capacidad para Contenido enviado confiable a un rol específico de Moodle. Los textos creados o subidos por estos usuarios serán marcados como confiables y no serán limpiados antes de mostrarlos.

Tiempo máximo para editar mensajes

Esta opción establece el tiempo de edición para entradas en los foros. El tiempo de edición es la cantidad de tiempo que los usuarios tienen para cambiar las entradas de un foro antes de que se envíen a los suscriptores por correo.

Por favor, consulte los hilos de discusión de los foros Editing a forum post after the 30 minutes deadline (en inglés) y The philosophy underlying "no editing after 30 minutes" (en inglés)

Formato de nombre completo

Si se configura a 'Sólamente nombre' sólamente los usuarios con la capacidad de viewfullname |view full names capability (por defecto los mánagers, profesores y profesores no-editores pueden ver los nombres completos de los usuarios.

Moodle 2.6

Esta configuración se ha movido en Moodle 2.6 en adelante a Administración > Administración del sitio > Usuarios > Permisos > Políticas de usuario.

Permitir caracteres extendidos en nombres_de_usuarios

Por defecto aquí esta no-seleccionado = deshabilitado, solamente puede contener letras alfabéticas en minúsculas, números, guión '-', guión bajo '_', punto '.', o el signo de arroba'@'. Si Usted habilita ésto, será posible entonces el utilizar cualquier caracter para el nombre_de_usuario, pero aun así deben de ser minúsculas. Esta configuración le permitirá, por ejemplo, tener nombres_de_usuarios con vocales acentuadas como á, é, í, ó, ú, letra eñe, etc.

Nota: En Moodle 3.4.2 en adelante, las configuraciones de URL de política del sitio y de URL de política para invitados se han movido a 'Configuraciones de política' en la Administración del sitio.

Mantener estado de MAYÚS/minúsculas para nombres de marcas (tags)

Si se habilita, entonces las Marcas (tags) se mostrarán como las siguientes: SOCCER, gUiTaRRa, MacDonalds, música

Si se desactiva, entonces todas las marcas (tags) se mostrarán así: Soccer, Guitarra, Macdonalds, Música

Sugerencias:

Para idioma Inglés (y español también), deshabilitado es útil.
Para idioma Japonés, no hay cambios en ningún caso.
Para idiomas en donde este tipo de MAYÚS/minúsculas cambia el significado, es mejor dejarlo activado.

Perfiles sólamente para usuarios inscritos (matriculados)

Para evitar abusos por los spammers, las descripciones de los perfiles de los usuarios que todavía no se hayan inscrito a ningún curso están ocultas. Los nuevos usuarios deben de inscribirseos antes de que puedan añadir una descripción en el perfil.

Ejecución del CRON sólamente mediante línea de comando

Cron es una acción que corre varios trabajos administrativos en su Moodle, tales como enviar publicaciones a foros. Por defecto, en versiones de Moodle anteriores a 2.9 el CRON podía invocarse al escribir www.SU_MOODLE.com/admin/cron.php, pero dado que cualquier persona que haya ingresado al sitio puede hacer ésto y el correr Cron desde un navegador web puede exponer información privilegiada a usuarios anónimos, SE RECOMIENDA que se active esta casilla y los administradores sólamente podrán correr Cron desde la línea de comando, o que configure una contraseña para acceso remoto al Cron.

Contraseña del CRON para acceso remoto

EL configurar aquí una contraseña significará que los usuarios sólamente podrán ejecutar el CRON desde el navegador de Internet si conocen la contraseña y la añaden de esta forma: www.SUMOODLE.com/admin/cron.php/?password=LaContraseñaQueConfiguraste

Bloqueo de cuenta

Se puede habilitar el bloqueo de cuenta.

Umbral para el bloqueo de cuenta: Después de un número especificado de intentos fallidos para ingresar al sitio, se bloquea una cuenta de usuario y se les manda un Email que contiene una URL para des-bloquear la cuenta. El configurar esto a 'No' significará que no haya un umbral y que una cuenta que intente ingresar lo puede hacer un número ilimitado de veces.

Ventana de observación del bloqueo de cuenta: Tiempo de observación para umbral de bloqueo, si no hay intentos fallidos, el contador del umbral se reinicia después de este tiempo. Este es el contador para el tiempo a observar para más intentos fallidos de ingreso para una cuenta que trata de ingresar aun después de haber sido bloqueada, el contador se reiniciará en cada intento y durará este tiempo.

Duración del bloqueo de la cuenta: Las cuentas bloqueadas son des-bloqueadas automáticamente después de este tiempo.

La cuenta también puede desbloquearse por un administrador en Administración > Administración del sitio > Usuarios > Cuentas > Ojear lista de usuarios o al esperar a que transcurra el tiempo de duracón del bloqueo de la cuenta.

Política de contraseñas

Es altamente recomendable que se ponga una política de contraseñas que obligue a los usuarios a que utilicen contraseñas más fuertes, que son menos susceptibles de ser crackeadas por un intruso.

Política de contraseña

La política de contraseñas incluye la opción para configurar la longitud mínima de la contraseña, el número mínimo de dígitos, el número mínimo de minúsculas, el número mínimo de MAYÚSCULAS y el número mínimo de caracteres especiales no-alfanuméricos (como $%&/).

La política de contraseñas se habilita por defecto en Moodle 2.x. Las configuraciones por defecto son:

Longitud de contraseña - 8
Dígitos - 1
Letras minúsculas - 1
Letras MAYÚSCULAS - 1
Caracteres no-alfanuméricos - 1

Si un usuario escribe una contraseña que no reune los requisitos, les aparecerá un mensaje de error que indica la naturaleza del problema con la contraseña escrita.

Tip: Para reducir el riesgo de un ataque por búsqueda de diccionario md5, las contraseñas deberían de tener al menos 8 caracteres y contener al menos un número, una minúscula, una MAYÚSCULA y al menos un caracter no-alfanumérico.

Al habilitar la política de contraseñas no se afectan a los usuarios existentes hasta que decidan o se les obligue a cambiar sus contraseñas. Un administrador puede obligar a todos los usuarios a cambiar sus contraseñas usando la opción para forzar cambio de contraseñas en Acciones masivas con usuarios.

Tip: La política de contraseñas también puede aplicarse para las claves de inscripción (matriculación) al activar la casilla para 'Usar política de contraseñas' en las configuraciones para Auto inscripción.

Límite de rotación de contraseña

Aquí puede Usted especificar qué tan seguido un usuario debe de cambiar su contraseña antes de re-usar una contraseña previa. Tome nota de que ésto podría no funcionar con algunos plugins de autenticación externa.

Salir después de cambiar contraseña

Por defecto, los usuarios pueden cambiar sus contraseñas y permanecer ingresados en el sitio. Al habilitar ésta configuración, se saldrán de las sesiones existentes, con excepción de la sesión en la que especificaron la nueva contraseña. Ésta configuración solamente aplica a usuarios que cambian manualmente sus contraseñas, pero no aplica para los cambios masivos de contraseñas.

Duración del token creado por el usuario

Una nueva configuración a partir de Moodle 3.4 habilita que se configure la duración de un token para servicios web creada por un usuario (por ejemplo, vía la App mobile). (Anteriormente la duración era de tres meses y este valor no podía cambiarse.

Política de claves para inscripción a grupo

Si ésto se habilita, entonces cuando un maestro configure una clave para inscripción a un grupo, tendrá que configurar una clave que siga la política de contraseñas descrita arriba. Tenga en cuenta que la política de clave para inscripción requiere que sea habilitada la política de contraseñas.

Deshabilitar imágenes del perfil de usuario

Active esta casilla si no desea que sus usuarios puedan cambiar sus imágenes del perfil.

Confirmación de cambio del Email

Se requiere un paso de confirmación para los usuarios que cambian su dirección de Email a menos que la casilla para emailchangeconfirmation esté desactivada

Recordar nombre_de_usuario

Si Usted quiere que los nombres_de_usuario se almacenen durante el ingreso al sitio, entonces configure esto a "si". Esto guardará cookies de forma permanente, lo que en algunos países puede considerarse un asunto de violación a la privacidad si se realiza sin el consentimiento del usuario. Para el punto de vista de los habitantes del Reino Unido de la Gran Bretaña, vea http://tracker.moodle.org/secure/attachment/24290/UK+Laws+Relating+to+Cookies-LUNS2011.pdf Vea también la discusión en el foro acerca del uso de Moodle EU Cookie Law.

Validación estricta de campos requeridos

Si se habilita, se les impide a los usuarios escribir solamente un espacio o un salto de línea en los campos requeridos de los formatos (formularios) (nota: añada más información)

Vea también

Plugin de políticas El plugin de políticas proporciona un nuevo proceso para ingreso (identificación) del usuario, con habilidad para definir múltiples políticas (del sitio, privacidad, terceros), monitorear los acuerdos (consentimientos) del usuario y gestionar actualizaciones y versionado de las políticas.

Moodle 2 Administration Security settings MoodleBites video on YouTube

Políticas del sitio moodle.org

Las políticas del sitio de moodle.org están descritas en idioma inglés, sin traducciones, para que puedan ser actualizadas de inmediato en caso necesario.

Esa página tiene asuntos de:

Privacidad
Código de conducta para los foros
Anuncios
Discusiones sobre Moodle Partners (Socios Moodle)
Violaciones a la política del sitio
Aviso legal

Y al final aparece la fecha de la última actualización.

@@ Línea 1: / Línea 1: @@
-Ubicación: ''Administración > Seguridad > Políticas del sitio''
+{{Versiones|Esta documentación es para Moodle 3.4 y más recientes. La documentación anterior se encuentra en [[33/Políticas del sitio]].}}
+{{Seguridad}}
+===Proteger nombres_de_usuarios===
-==Abrir a Google==
+Si se habilita, cuando un usuario intente reiniciar su contraseña y escriba un nombre_de_usuuario o una dirección de Email, se muestra el siguiente mensaje:  "Si ha suministrado un nombre_de_usuario o dirección correctos, se le debería haber enviado un Email.". Esto es para evitar que un sujeto malicioso use la interfaz para determinar cuales nombres_de_usuario y direcciones de Email están en uso en cuentas válidas.
+Si se deshabilita la configuración para proteger nombres_de_usuario, entonces, cuando un usuario intente reiniciar su contraseña, se le proporciona retroalimentación acerca de si existiera una cuenta con el nombre_de_usuario o la dirección de Email proporcionada. Por ejemplo, se mostraría el mensaje " La dirección de Email no se encontró en la BasedeDatos".
+===Forzar a que los usuarios ingresen===
+Si Usted activa ésto, todos los usuarios deberán ingresar antes de que puedan siquiera ver la [[Portada]] del sitio. Tenga en cuenta sin embargo, que esto no impide que los invitados accedan a cursos, si Usted tiene habilitado el auto-ingresar invitados en las [[Políticas de usuario]].
+===Forzar a los usuarios a ingresar para ver perfiles===
+Deje ésto a Si, para mantener a los visitantes anónimos lejos de los perfiles de los usuarios.
+===Forzar a usuarios a ingresar para poder ver imágenes de usuarios===
+Si se habilita, los usuarios deben ingresar para poder ver las imágenes de los perfiles de usuarios y se usará la imágen de usuario por defecto en todos los Emails de notificaciones.
+===Abrir a Google===
 Al habilitar esta opción, se permite que las arañas de búsqueda de Google accedan a su sitio como invitados. Cualquier parte del sitio que permita acceso como invitados será buscable en Google. Además, la gente que entre en el sitio mediante una búsqueda de Google entrará automáticamente como invitado en el sistema.
-==Tamaño máximo del archivo subido==
+===Roles visibles en perfil===
+Cualquier rol que esté activado/seleccionado aquí será visible en los perfiles de usuarios y la pantalla de Participación.
+===Tamaño máximo del archivo subido===
 Probablemente la pregunta más formulada en los foros ''Using Moodle'' de Moodle.org es "¿Cómo aumento el límite de tamaño del archivo subido?"
-El tamaño de archivo a subir está restringido en varias formas. Las podemos ver en la siguiente lista:
+Los tamaños de los archivos subidos están restringidos en varias formas - cada una de ellas en esta lista restringe lo siguiente:
-#La directiva LimitRequestBody del servidor Apache.
-#Las opciones de PHP post_max_size y upload_max_filesize en el fichero php.ini.
+. La configuración '''LimitRequestBody''' del servidor [[Apache]]  ... el valor por defecto en Apache 2.x o superior está configurado a 0 o un tamaño ilimitado de subida
-#El tamaño máximo de archivo subido para todo el sitio de Moodle en ''Administración > Seguridad > Políticas del sitio''.
-#El tamaño máximo de archivo subido para cada curso, especificado en las opciones del curso.
+. La configuración '''post_max_size''' y '''upload_max_filesize''' del [[PHP]] dentro del archivo '''php.ini''' : '''modifique php.ini en los directorios del servidor web''' ( apache2.x.x/bin/php.ini ) no lo haga en los directorios de php :
-#La configuración de algunos módulos de actividad (por ejemplo, Tarea)
+ post_max_size = 128M;  para aumentar el límite a 128 Megabytes;
+ upload_max_filesize = 128M;  para aumentar el límite  128 Megabytes;
+ max_execution_time = 600 ; El tiempo máximo para ejecución de cada ''script'', en segundos;
+. La configuración de Moodle para el tamaño máximo de archivo subido : '' Configuraciones > Administración del sitio > Seguridad > Políticas del sitio > Tamaño máximo del archivo subido ''.
+. La configuración para tamaño máximo de archivo subido dentro de las configuraciones por defecto del curso: '' Configuraciones > Administración del sitio > Cursos > Configuraciones por defecto del Curso ''
+. Las configuraciones para Tamaño máximo del archivo subido en cada curso individual en '' Curso > Administración del curso > Configuraciones''.
+. Ciertas configuraciones de módulos de actividad en cursos (por ejemplo, [[Tarea]])
-==Habilitar el sistema de mensajería==
+* Vea [[Tamaño de archivo subido]] para más detalles.
-Haga clic en la casilla para habilitar el sistema de [[Mensajería]] para todo el sitio.
-Nota: Si habilita el sistema de mensajería, todos los usuarios podrán enviar y recibir mensajes en cualquier momento. Los profesores no pueden decidir si la mensajería está permitida o no entre estudiantes en un curso concreto.
+===Cuota de usuario===
-==Forzar a los usuarios a autentificarse==
+El número máximo de bytes que un usuario puede almacenar en su propia área de [[Archivos privados]] .
-Si habilita esta opción, todos los usuarios tendrán que autentificarse antes de poder ver la página principal del sitio.
+===Permitir marcas (tags) EMBED y OBJECT===
-==Habilitar contenido confiable==
+El permitir éstas presenta un riesgo de seguridad, pero si Usted desea que los usuarios normales, como los alumnos, puedan usarlas, entonces active la casilla aquí.
-Consulte [[Development:Trusttext cleaning bypass]] para más información.
+===Habilitar contenido confiable===
-==Tiempo máximo para editar mensajes==
+Por defecto, Moodle siempre limpia concienzudamente el texto que viene de los usuarios para remover cualquier posible ''script'' dañino o medios que pudieran ser un riesgo de seguridad. El sistema de Contenido Confiable es una forma de darle a usuarios particulares la habilidad para incluir éstas características avanzadas en sus contenidos sin interferencias. Para habilitar este sistema, Usted primero necesita habilitar esta configuración y después otorgar la capacidad para [https://docs.moodle.org/27/en/Capabilities/moodle/site:trustcontent Contenido enviado confiable] a un rol específico de Moodle. Los textos creados o subidos por estos usuarios serán marcados como confiables y no serán limpiados antes de mostrarlos.
+===Tiempo máximo para editar mensajes===
 Esta opción establece el tiempo de edición para entradas en los foros. El tiempo de edición es la cantidad de tiempo que los usuarios tienen para cambiar las entradas de un foro antes de que se envíen a los suscriptores por correo.
@@ Línea 37: / Línea 71: @@
 [http://moodle.org/mod/forum/discuss.php?d=28679 Editing a forum post after the 30 minutes deadline (en inglés)] y [http://moodle.org/mod/forum/discuss.php?d=5367 The philosophy underlying "no editing after 30 minutes" (en inglés)]
-==Visibilidad del blog==
+===Formato de nombre completo===
+Si se configura a 'Sólamente nombre' sólamente los usuarios con la capacidad de [https://docs.moodle.org/27/en/Capabilities/moodle/site:viewfullnames viewfullname |view full names capability] (por defecto los [[Mánager|mánagers]], profesores y profesores no-editores pueden ver los nombres completos de los usuarios.
+{{Moodle 2.6}}
+Esta configuración se ha movido en Moodle 2.6 en adelante a ''Administración > Administración del sitio > Usuarios > Permisos > [[Configuraciones de roles|Políticas de usuario]]''.
+===Permitir caracteres extendidos en nombres_de_usuarios===
+Por defecto aquí esta no-seleccionado = deshabilitado, solamente puede contener letras alfabéticas en minúsculas, números, guión '-', guión bajo '_', punto '.', o el signo de arroba'@'. Si Usted habilita ésto, será posible entonces el utilizar cualquier caracter para el nombre_de_usuario, '''pero aun así deben de ser minúsculas. Esta configuración le permitirá, por ejemplo, tener nombres_de_usuarios con vocales acentuadas como á, é, í, ó, ú, letra eñe, etc.'''
+{{Nota|En Moodle 3.4.2 en adelante, las configuraciones de URL de política del sitio y de URL de política para invitados se han movido a 'Configuraciones de política' en la Administración del sitio.}}
+===Mantener estado de MAYÚS/minúsculas para nombres de marcas (tags)===
+Si se habilita, entonces las [[Marcas (tags)]] se mostrarán como las siguientes: SOCCER, gUiTaRRa, MacDonalds, música
+Si se desactiva, entonces todas las marcas (tags) se mostrarán así: Soccer, Guitarra, Macdonalds, Música
+:''Sugerencias'':
+:* Para idioma Inglés (y español también), deshabilitado es útil.
+:* Para idioma Japonés, no hay cambios en ningún caso.
+:* Para idiomas en donde este tipo de MAYÚS/minúsculas cambia el significado, es mejor dejarlo activado.
+===Perfiles sólamente para usuarios inscritos (matriculados)===
+Para evitar abusos por los spammers, las descripciones de los perfiles de los usuarios que todavía no se hayan inscrito a ningún curso están ocultas. Los nuevos usuarios deben de inscribirseos antes de que puedan añadir una descripción en el perfil.
+===Ejecución del CRON sólamente mediante línea de comando===
+[[Cron]] es una acción que corre varios trabajos administrativos en su Moodle, tales como enviar publicaciones a foros. Por defecto, en versiones de Moodle anteriores a 2.9 el CRON podía invocarse al escribir www.SU_MOODLE.com/admin/cron.php, pero dado que cualquier persona que haya ingresado al sitio puede hacer ésto y el correr [[Cron]] desde un navegador web puede exponer información privilegiada a usuarios anónimos, SE RECOMIENDA que se active esta casilla y los administradores sólamente podrán correr [[Cron]] desde la línea de comando, o que configure una contraseña para acceso remoto al [[Cron]].
+===Contraseña del CRON para acceso remoto===
+EL configurar aquí una contraseña significará que los usuarios sólamente podrán ejecutar el CRON desde el navegador de Internet si conocen la contraseña y la añaden de esta forma:
+www.SUMOODLE.com/admin/cron.php/?password=LaContraseñaQueConfiguraste
+===Bloqueo de cuenta===
+Se puede habilitar el bloqueo de cuenta.
+Umbral para el bloqueo de cuenta: Después de un número especificado de intentos fallidos para ingresar al sitio, se bloquea una cuenta de usuario y se les manda un Email que contiene una URL para des-bloquear la cuenta. El configurar esto a 'No' significará que no haya un umbral y que una cuenta que intente ingresar lo puede hacer un número ilimitado de veces.
+Ventana de observación del bloqueo de cuenta: Tiempo de observación para umbral de bloqueo, si no hay intentos fallidos, el contador del umbral se reinicia después de este tiempo. Este es el contador para el tiempo a observar para más intentos fallidos de ingreso para una cuenta que trata de ingresar aun después de haber sido bloqueada, el contador se reiniciará en cada intento y durará este tiempo.
+Duración del bloqueo de la cuenta: Las cuentas bloqueadas son des-bloqueadas automáticamente después de este tiempo.
+La cuenta también puede desbloquearse por un administrador en ''Administración > Administración del sitio > Usuarios > Cuentas > Ojear lista de usuarios '' o al esperar a que transcurra el tiempo de duracón del bloqueo de la cuenta.
+===Política de contraseñas===
+Es altamente recomendable que se ponga una política de contraseñas que obligue a los usuarios a que utilicen contraseñas más fuertes, que son menos susceptibles de ser crackeadas por un intruso.
+[[Image:Password policy.png|thumb|Política de contraseña]]
+La política de contraseñas incluye la opción para configurar la longitud mínima de la contraseña, el número mínimo de dígitos, el número mínimo de minúsculas, el número mínimo de MAYÚSCULAS y el número mínimo de caracteres especiales no-alfanuméricos (como $%&/).
+La política de contraseñas se habilita por defecto en Moodle 2.x. Las configuraciones por defecto son:
+* Longitud de contraseña - 8
+* Dígitos - 1
+* Letras minúsculas - 1
+* Letras MAYÚSCULAS - 1
+* Caracteres no-alfanuméricos - 1
+Si un usuario escribe una contraseña que no reune los requisitos, les aparecerá un mensaje de error que indica la naturaleza del problema con la contraseña escrita.
+:''Tip'': Para reducir el riesgo de un ataque por búsqueda de diccionario md5, las contraseñas deberían de tener al menos 8 caracteres y contener al menos un número, una minúscula, una MAYÚSCULA y al menos un caracter no-alfanumérico.
+Al habilitar la política de contraseñas no se afectan a los usuarios existentes hasta que decidan o se les obligue a cambiar sus contraseñas. Un administrador puede obligar a todos los usuarios a cambiar sus contraseñas usando la opción para forzar cambio de contraseñas en [[Acciones masivas con usuarios]].
+:''Tip'': La política de contraseñas también puede aplicarse para [[Clave de inscripción|las claves de inscripción (matriculación)]] al activar la casilla para 'Usar política de contraseñas' en las configuraciones para [[Auto inscripción]].
+===Límite de rotación de contraseña===
+Aquí puede Usted especificar qué tan seguido un usuario debe de cambiar su contraseña antes de re-usar una contraseña previa. Tome nota de que ésto podría no funcionar con algunos plugins de autenticación externa.
+===Salir después de cambiar contraseña===
+Por defecto, los usuarios pueden cambiar sus contraseñas y permanecer ingresados en el sitio. Al habilitar ésta configuración, se saldrán de las sesiones existentes, con excepción de la sesión en la que especificaron la nueva contraseña. Ésta configuración solamente aplica a usuarios que cambian manualmente sus contraseñas, pero no aplica para los cambios masivos de contraseñas.
-Para habilitar la visibilidad de los [[Blogs|blogs]], seleccione el nivel al que los blogs de usuario pueden ser visualizados.
+===Duración del token creado por el usuario===
+Una nueva configuración a partir de Moodle 3.4 habilita que se configure la duración de un [https://en.wikipedia.org/wiki/Token token] para servicios web creada por un usuario (por ejemplo, vía la App mobile). (Anteriormente la duración era de tres meses y este valor no podía cambiarse.
-Por defecto, todos los usuarios del sitio pueden ver todos los blogs. La visibilidad de los blogs se puede restringir de forma que los usuarios sólo puedan visualizar los blogs de personas con las que comparten un curso o con las que comparten un grupo.
+===Política de claves para inscripción a grupo===
+Si ésto se habilita, entonces cuando un maestro configure una clave para inscripción a un grupo, tendrá que configurar una clave que siga la política de contraseñas descrita arriba. Tenga en cuenta que la política de clave para inscripción requiere que sea habilitada la política de contraseñas.
-==Activar funcionalidad de las marcas==
+===Deshabilitar imágenes del perfil de usuario===
-{{Moodle 1.9}}
+Active esta casilla si no desea que sus usuarios puedan cambiar sus [[Imágenes de usuarios|imágenes del perfil]].
-A partir de la versión 1.9 de Moodle, los usuarios pueden asignarse [[Marcas|marcas]] a ellos mismos y crear páginas de interés alrededor de esas marcas.
-==Política de contraseñas==
+===Confirmación de cambio del Email===
-{{Moodle 1.9}}
+Se requiere un paso de confirmación para los usuarios que cambian su dirección de Email a menos que la casilla para ''emailchangeconfirmation'' esté desactivada
-A partir de la versión 1.9 de Moodle, se puede configurar una política de contraseñas, asegurándose de que los usuarios eligen contraseñas de una cierta contraseña, etc.
-Hay una casilla que permite determinar si se debe imponer o no una complejidad mínima de contraseña, la opción para establecer la longitud mínima de la contraseña, el número mínimo de dígitos, el número mínimo de caracteres en minúscula, el número mínimo de caracteres en mayúsculas y el número mínimo de caracteres no alfanuméricos.
+===Recordar nombre_de_usuario===
+Si Usted quiere que los nombres_de_usuario se almacenen durante el ingreso al sitio, entonces configure esto a "si". Esto guardará cookies de forma permanente, lo que en algunos países puede considerarse un asunto de violación a la privacidad  si se realiza sin el consentimiento del usuario. Para el punto de vista de los habitantes del Reino Unido de la Gran Bretaña, vea http://tracker.moodle.org/secure/attachment/24290/UK+Laws+Relating+to+Cookies-LUNS2011.pdf Vea también la discusión en el foro acerca del uso de Moodle [http://moodle.org/mod/forum/discuss.php?d=201558 EU Cookie Law].
-Si un usuario introduce una contraseña que no cumple con esos requisitos, recibe un mensaje indicando el tipo de problema con la contraseña introducida.
+===Validación estricta de campos requeridos===
+Si se habilita, se les impide a los usuarios escribir solamente un espacio o un salto de línea en los campos requeridos de los formatos (formularios) (nota: añada más información)
-Imponer una contraseña compleja y obligar a que los usuarios cambien su contraseña inicial son un paso importante para asegurar que todos los usuarios eligen y utilizan "buenas contraseñas".
+==Vea también==
+* [[Plugin de políticas]] El plugin de políticas proporciona un nuevo proceso para ingreso (identificación) del usuario, con habilidad para definir múltiples políticas (del sitio, privacidad, terceros), monitorear los acuerdos (consentimientos) del usuario y gestionar actualizaciones y versionado de las políticas.
-==Desactivar imágenes en el perfil de usuario==
+*[http://youtu.be/VZdv2FvxwrQ Moodle 2 Administration Security settings] MoodleBites video on YouTube
-{{Moodle 1.9}}
+===Políticas del sitio moodle.org===
-A partir de la versión 1.9 de Moodle, se puede deshabilitar la posibilidad de que los usuarios cambien la imagen de su perfil.
+Las [https://moodle.org/mod/page/view.php?id=7080 políticas del sitio de moodle.org] están descritas en idioma inglés, sin traducciones, para que puedan ser actualizadas de inmediato en caso necesario.
-== Ver también ==
+Esa página tiene asuntos de:
+* Privacidad
+* Código de conducta para los foros
+* Anuncios
+* Discusiones sobre ''[[Moodle Partners]]'' (Socios Moodle)
+* Violaciones a la política del sitio
+* Aviso legal
-*[[FAQ Administración]]
+Y al final aparece la fecha de la última actualización.
-[[Category:Administrador]]
-[[en:Site_policies]]
+[[en:Site policies]]
+[[eu:Gunearen_politikak]]
 [[fr:Règles site]]
 [[ja:サイトポリシー]]
+[[de:Website-Rechte]]

Documentation