LMS güvenliği ve öğrenci verilerinin korunması, açık bir dille

Her okulun verileri nasıl ayrı tutulur

Ilmoria'daki her kayıt tek bir okula aittir ve bunu veritabanının kendisi satır düzeyinde güvenlikle (row-level security) zorunlu kılar; böylece bir okul için yapılan bir istek başka bir okulun satırlarını döndüremez. Bir kurum sahibi birkaç okul yönettiğinde, çoklu okul sayfasında anlatıldığı gibi her okul kendi kullanıcılarını ve verilerini korur. Veriler tarayıcılar ile platform arasında şifreli HTTPS bağlantıları üzerinden iletilir. Kurumunuzun verilerin nerede barındırılacağına dair gereklilikleri varsa satın alma sürecinde bunları bize iletin.

Kim neyi görebilir

Erişim, kişinin yaptığı işe göre belirlenir. Roller yöneticileri, akademik birimi (bir birim müdürü ve sorumlular), öğretmenleri, öğrencileri, velileri, öğrenci işleri personelini ve BT desteğini birbirinden ayırır; üniversite hesaplarında bunlara kayıt yetkilileri, öğretim elemanları ve danışmanlar eklenir. Bir veli kendi çocuklarının gelişimini, notlarını ve faturalarını görür, başka kimseninkini değil; bir danışman da kendi danışmanlık öğrencilerini görür. Personel ve öğrenciler bir kullanıcı adı veya e-posta ve bir parolayla giriş yapar; okul ilk girişte yeni bir parola belirlenmesini zorunlu tutabilir ve tekrarlanan başarısız giriş denemeleri sınırlandırılır. Kurum sahipleri okul hesabını ayrı bir girişle yönetir.

Yalnızca izinlerle değil, iş akışıyla da korunan kayıtlar

Bazı kayıtlar yalnızca izinlere bırakılamayacak kadar önemlidir. Final notları öğretmenin kesinleştirmesini gerektirir ve kilitlenebilir; bir yönetici müdahalesi ise notla birlikte kalan yazılı bir gerekçe ister. Transkriptler düzenlenmeden önce bir onay adımından geçer, final sınavı sonuçları da öğrenciler görmeden önce onaylanır. Destek gerektiğinde bir yönetici, güncelleme modunda ya da hiçbir şeyi değiştiremeyen salt okunur gizli modda bir kullanıcı olarak giriş yapabilir; oturum 2 saat sonra otomatik olarak sona erer.

Oturumlar, etkinlik günlüğü ve geri alma

Personel ve kurum sahipleri Google Authenticator veya Microsoft Authenticator ile iki adımlı doğrulama ekleyebilir; okul bunu tüm personel için zorunlu tutabilir. Giriş oturumları sayfadaki betiklerin okuyamadığı güvenli çerezlerde tutulur, bir süre kullanılmadığında sona erer (çok sayıda kaydı değiştirebilen personel hesaplarında daha erken) ve bir kişinin parolası, rolü ya da hesap durumu değiştiğinde tüm cihazlarda sona erer. Her değişiklik, giriş ve başarısız işlem, kimin yaptığıyla birlikte bir etkinlik günlüğüne kaydedilir; böylece BT desteği ve yöneticiler ne olduğunu takip edebilir. Silinen kayıtlar bir geri dönüşüm kutusuna gider ve geri getirilebilir; değiştirilen kayıtlar önceki değerlerini saklar, böylece bir hata geri alınabilir. BT desteği yalnızca bir yöneticinin izin verdiği hesaplara ulaşır; birinin yerine giriş yapmak bir gerekçe gerektirir ve 30 dakika sonra sona erer. Tarayıcıda katı bir içerik güvenliği politikası yalnızca Ilmoria'nın kendi kodunun çalışmasına izin verir; konu anlatımları ve duyurular gibi zengin metinler de kod çalıştırabilecek her şeyden arındırılır.

Öğrenci verilerinin korunması ve yükümlülükleriniz

Hangi verileri neden topladığına kurumunuz karar verir ve kendisine uygulanan veri koruma mevzuatından, örneğin Suudi Arabistan'daki Kişisel Verilerin Korunması Kanunu'ndan, sorumlu olmaya devam eder. Ilmoria bu kararları uygulamanız için size kontroller sunar: rol tabanlı erişim, her okul için ayrı veriler ve ihtiyaç duyduğunuz raporların dışa aktarılması. Aileler ve personel, kendileri hakkında hangi bilgileri tuttuğunuzu sorabilir; bu yüzden her tür kaydın nerede durduğunu bilmek işe yarar. Yükümlülüklerinizi kendi hukuk veya veri koruma danışmanınızla gözden geçirin.

• Role göre erişim: her rol yalnızca ihtiyaç duyduğu verileri görür
• Ayrı okullar: bir okulun kayıtları asla diğerininkiyle karışmaz
• İstendiğinde dışa aktarma: ilerleme, devam ve akademik durum raporları CSV, belgeler PDF olarak
• Verilerinizin dışa aktarılması veya silinmesi: satın alma sürecinde bizimle yazılı olarak kararlaştırılır

Günlük işe yerleştirilmiş güvenceler

Güvenlik, her iş akışının içindeki küçük kararlarla da ilgilidir. Ilmoria sınavlara, belgelere ve hesaplara güvenceler yerleştirir; böylece bunlar ek adımlar olarak değil, olağan kullanımın bir parçası olarak kurumunuzu korur. Sertifikalar sayfasında açıklandığı gibi herkes bir sertifikanın gerçek olduğunu herkese açık doğrulama sayfasından kontrol edebilir ve bu güvencelerin hiçbiri öğretmenlerden ya da ailelerden ek iş gerektirmez.

• Her kısa sınav denemesi, sekmeden çıkmak gibi tarayıcı olaylarından bir dürüstlük puanı alır ve şüpheli denemeler inceleme için işaretlenir
• Öğrenciler soru kâğıdını indirebilir, ama cevapları asla
• Sertifikalar seri numarası ve QR kod taşır
• Başvuru bağlantıları kişiye özeldir, her aile için bir tane
• Demo hesapların süresi otomatik olarak dolar