Configuraciones de seguridad del sitio

Un administrador del sitio puede configurar las políticas del sitio que afectan la seguridad y privacidad del sitio en Administración > Seguridad > Políticas del sitio

Proteger nombresdeusuarios

Con ésto habilitado, cuando las personas elijan el enlace hacia "¿Olvidó su nombredeusuario o contraseña?" , no se darán pistas que puedan permitirle a las personas adivinar los nombresdeusuario o las direcciones de Email.

Forzar a que los usuarios ingresen

Si Usted activa ésto, todos los usuarios deberán ingresar antes de que puedan siquiera ver la Portada del sitio.

Forzar a los usuarios a ingresar para ver perfiles

Deje ésto a Si, para mantener a los visitantes anónimos lejos de los perfiles de los usuarios.

Forzar a usuarios a ingresar para poder ver imágenes de usuarios

Si se habilita, los usuarios deben ingresar para poder ver las imágenes de los perfiles de usuarios y se usará la imágen de usuario por defecto en todos los Emails de notificaciones.

Abrir a Google

Al habilitar esta opción, se permite que las arañas de búsqueda de Google accedan a su sitio como invitados. Cualquier parte del sitio que permita acceso como invitados será buscable en Google. Además, la gente que entre en el sitio mediante una búsqueda de Google entrará automáticamente como invitado en el sistema.

Roles visibles en perfil

Cualquier rol que esté activado/seleccionado aquí será visible en los perfiles de usuarios y la pantalla de Participación.

Tamaño máximo del archivo subido

Probablemente la pregunta más formulada en los foros Using Moodle de Moodle.org es "¿Cómo aumento el límite de tamaño del archivo subido?"

El tamaño de archivo a subir está restringido en varias formas. Las podemos ver en la siguiente lista:

1. La directiva LimitRequestBody del servidor Apache.
2. Las opciones de PHP post_max_size y upload_max_filesize en el fichero php.ini.
3. El tamaño máximo de archivo subido para todo el sitio de Moodle en Administración > Seguridad > Políticas del sitio.
4. El tamaño máximo de archivo subido para cada curso, especificado en las opciones del curso.
5. La configuración de algunos módulos de actividad (por ejemplo, Tarea)

• Vea Tamaño de archivo subido para más detalles.

Cuota de usuario

El número máximo de bytes que un usuario puede almacenar en su propia área de Archivos privados .

Permitir marcas (tags) EMBED y OBJECT

El permitir éstas presenta un riesgo de seguridad, pero si Usted desea que los usuarios normales, como los alumnos, puedan usarlas, entonces active la casilla aquí.

Habilitar contenido confiable

Consulte en:Development:Trusttext cleaning bypass para más información.

Tiempo máximo para editar mensajes

Esta opción establece el tiempo de edición para entradas en los foros. El tiempo de edición es la cantidad de tiempo que los usuarios tienen para cambiar las entradas de un foro antes de que se envíen a los suscriptores por correo.

Por favor, consulte los hilos de discusión de los foros Editing a forum post after the 30 minutes deadline (en inglés) y The philosophy underlying "no editing after 30 minutes" (en inglés)

Formato de nombre completo

Si se configura a 'Sólamente nombre' sólamente los usuarios con la capacidad de viewfullnames|view full names capability (por defecto los mánagers, maestros y maestros no-editores puden ver los nombres completos de los usuarios.

Permitir caracteres extendidos en nombresdeusuarios

Por defecto aquí esta no-seleccionado = deshabilitado, solamente puede contener letras alfabéticas en minúsculas, números, guión '-', caracter de subrayado '_', punto '.', o el signo '@'. Si Usted habilita ésto, será posible entonces el utilizar cualquier caracter para el nombredeusuario.

URL de política del sitio

• Si Usted tiene una política del sitio de que todos los usuarios deben de ver y aceptar las condiciones antes de usar el sitio, entonces especifique la URL para ello aquí; de otra manera, déjelo vacío. La URL puede apuntar hacia cualquier tipo de archivo en cualquier parte en línea que pueda ser accedido sin tener que ingresar a su Moodle.

• Se recomienda que la política del sitio esté en el mismo dominio que Moodle, para evitar el problema de que los usuarios de Internet Explorer vean una pantalla vacía cuando la política del sitio se encuentra en un dominio diferente.

URL de política del sitio para visitantes

Esto es similar a la URL para política del sitio, pero sólamente será visto por aquellos a quien Usted les otorgue acceso de invitado.

Mantener estado de MAYÚS/minúsculas para nombres de marcas (tags)

Si se habilita, entonces las marcas (tags) se mostrarán como las siguientes: SOCCER, gUiTaRRa, MacDonalds, música

Si se desactiva, entonces todas las marcas (tags) se mostrarán así: Soccer, Guitarra, Macdonalds, Música

Tips:

• Para idioma Inglés, desconectado es útil.
• Para idioma Japonés, no hay cambios en ningún caso.
• Para idiomas en donde este tipo de MAYÚS/minúsculas cambia el significado, es mejor dejarlo activado.

Perfiles sólamente para usuarios inscritos (matriculados)

Para evitar abusos por los spammers, las descripciones de los perfiles de los usuarios que todavía no se hayan inscrito a ningún curso están ocultas. Los nuevos usuarios deben de inscribirseos antes de que puedan añadir una descripción en el perfil.

Ejecución del CRON sólamente mediante línea de comando

Cron es una acción que corre varios trabajos administrativos en su Moodle, tales como enviar publicaciones a foros. Normalmente el CRON puede invocarse al escribir www.SUMOODLE.com/admin/cron.php pero dado que cualquier persona que haya ingresado al sitio puede hacer ésto, si Usted deseaara prevenirlo, entonces active esta casilla y sólamente los administradores podrán correr CRON desde la línea de comando.

Contraseña del CRON para acceso remoto

EL configurar aquí una contraseña significará que los usuarios sólamente podrán ejecutar el CRON desde el navegador de Internet si conocen la contraseña y la añaden de esta forma: www.SUMOODLE.com/admin/cron.php/?password=LaContraseñaQueConfiguraste

Política de contraseñas

Es altamente recomendable que se ponga una política de contraseñas que obligue a los usuarios a que utilicen contraseñas más fuertes, que son menos susceptibles de ser crackeadas por un intruso.

Política de contraseña

La política de contraseñas incluye la opción para configurar la longitud mínima de la contraseña, el número mínimo de dígitos, el número mínimo de minúsculas, el número mínimo de MAYÚSCULAS y el número mínimo de caracteres especiales no-alfanuméricos (como $%&/).

La política de contraseñas se habilita por defecto en Moodle 2.x. Las configuraciones por defecto son:

• Longitud de contraseña - 8
• Dígitos - 1
• Letras minúsculas - 1
• Letras MAYÚSCULAS - 1
• Caracteres no-alfanuméricos - 1

Si un usuario escribe una contraseña que no reune los requisitos, les aparecerá un mensaje de error que indica la naturaleza del problema con la contraseña escrita.

Tip: Para reducir el riesgo de un ataque por búsqueda de diccionario md5, las contraseñas deberían de tener al menos 8 caracteres y contener al menos un número, una minúscula, una MAYÚSCULA y al menos un caracter no-alfanumérico.

Al habilitar la política de contraseñas no se afectan a los usuarios existentes hasta que decidan o se les obligue a cambiar sus contraseñas. Un administrador puede obligar a todos los usuarios a cambiar sus contraseñas usando la opción para forzar cambio de contraseñas en Acciones masivas con usuarios.

Tip: La política de contraseñas también puede aplicarse para las claves deinscripción (matriculación) al activar la casilla para 'Usar política de contraseñas' en las configuraciones para Auto inscripción.

Política de claves para inscripción a grupo

Si ésto se habilita, entonces cuando un maestro configure una clave para inscripción a un grupo, tendrá que configurar una clave que siga la política de contraseñas descrita arriba.

Deshabilitar imágenes del perfil de usuario

Active esta casilla si no desea que sus usuarios puedan cambiar sus imágenes del perfil.

Confirmación de cambio del Email

Se requiere un paso de confirmación para los usuarios que cambian su dirección de Email a menos que la casilla para emailchangeconfirmation esté desactivada

Recordar nombredeusuario

Si Usted quiere que los nombresdeusuario se almacenen durante el ingreso al sitio, entonces configure esto a "si". Esto guardará cookies de forma permanente, lo que en algunos países puede considerarse un asunto de violación a la privacidad si se realiza sin el consentimiento del usuario. Para el punto de vista de los habitantes del Reino Unido de la Gran Bretaña, vea http://tracker.moodle.org/secure/attachment/24290/UK+Laws+Relating+to+Cookies-LUNS2011.pdf Vea también la discusión en el foro acerca del uso de Moodle EU Cookie Law.