Filtrado de direcciones IP para evaluaciones
Restringir exámenes por ubicación
A medida que cada vez más instituciones realizan exámenes de alto riesgo utilizando Blackboard, los facilitadores, profesores y administradores de los cursos quieren evitar que los estudiantes hagan trampas. Los exámenes de alto impacto suelen realizarse en laboratorios supervisados para garantizar que se identifica y controla a los estudiantes mientras realizan el examen. Sin embargo, si el examen de Blackboard puede accederse desde cualquier lugar durante la ventana de examen, los estudiantes podrían conspirar para realizar un examen desde otro lugar o que alguien más lo haga desde otro lugar en su nombre, comprometiendo la seguridad del entorno de examen.
Las direcciones IP identifican los equipos de manera específica, por lo que son un buen método para aplicar estos requisitos de restricción de ubicación descritos. Puede especificar las ubicaciones y direcciones IP que los estudiantes pueden utilizar para acceder a los exámenes en Blackboard. Luego, los profesores pueden aplicar la restricción de ubicación para una evaluación determinada.
Restringir ubicación
El primer paso para aprovechar la restricción de ubicación es crear un perfil que contenga un rango de direcciones IP correspondientes a uno o más segmentos de red utilizados exclusivamente en el entorno de pruebas. Asigne al perfil un nombre en lenguaje natural para que los profesores puedan elegirlo fácilmente cuando restrinjan una evaluación por ubicación. El perfil puede contener tantos filtros diferentes como sea necesario para captar correctamente la parte de la red utilizada en el entorno de examen. También puede incluir un texto de ayuda descriptivo personalizado que se mostrará a los estudiantes si intentan acceder al examen fuera del intervalo.
Cree un perfil de direcciones IP
Puede crear varios perfiles, pero deben crearse de uno en uno. Puede añadir varios laboratorios al perfil. Los perfiles no se pueden eliminar. Aparecerá una lista de perfiles en la página Configuración de seguridad de calificación. Puede localizar perfiles específicos mediante una barra de búsqueda.
Ve a Panel de Administrador > Configuración de cursos > Ajustes de Seguridad de Calificación.
Seleccione Añadir perfil si está creando un nuevo perfil.
Escriba un nombre. Los profesores deben entender e identificar fácilmente el nombre de este intervalo cuando seleccionen los intervalos de IP de su curso.
Escriba las direcciones IP en el campo Filtro de IP.
Enumere un filtro IP por línea y utilice la palabra
BLOCKoALLOWantes de la dirección IP. Por ejemplo:ALLOW 123.456.3.3Se pueden usar comodines (*) en cualquier posición de la dirección IP.
Se admite la sintaxis IPv4 e IPv6.
Especifique un intervalo de filtros IP insertando una barra diagonal entre dos direcciones IP. Por ejemplo:
ALLOW 192.168.0.0/192.168.255.255Solo los estudiantes que estén usando un equipo con una dirección IP en el intervalo permitido pueden acceder al examen o a la encuesta.
Escriba información para los estudiantes sobre la ubicación del examen y cualquier otra información que corresponda en el campo Texto de ayuda para el estudiante.
Seleccione Enviar.
Una vez creado un Perfil IP, puede seleccionarlo dentro de un curso en la página de opciones de examen correspondiente. La siguiente captura de pantalla muestra la interfaz para restringir ubicaciones en la vista del curso Original.
La siguiente captura de pantalla muestra la interfaz para restringir ubicaciones en la vista del curso Ultra.
Ocultar el perfil de las direcciones IP
Puede ocultar o mostrar los perfiles utilizados para supervisar los exámenes. Esta función de seguridad garantiza que los instructores solo puedan seleccionar perfiles disponibles para supervisar los exámenes. La función también mejora la gestión de cambios, ya que le permite controlar la visibilidad del perfil sin afectar a las configuraciones existentes.
Para ocultar un perfil:
En el Panel del administrador, seleccione Configuración del curso.
En la página Configuración del curso, seleccione Configuración de seguridad de calificaciones.
En la lista de perfiles, abra el menú del perfil que desea ocultar y, a continuación, seleccione Hacer no disponible.
Una vez oculto, ese perfil se muestra en la página Configuración de seguridad de calificaciones con un punto rojo con un icono X. Para mostrar el perfil, abra el menú del perfil y seleccione Hacer disponible.
Para nuevas configuraciones de examen, no aparece un perfil oculto como opción para los instructores que seleccionen Restricción de ubicación en la configuración del examen. Sin embargo, el perfil sigue apareciendo si estaba disponible en las configuraciones de examen existentes. En este caso, cuando un profesor selecciona el perfil no disponible, recibe un mensaje que le obliga a elegir otro perfil.
Excepciones de disponibilidad de exámenes
Importante
Actualmente, las excepciones de disponibilidad de los exámenes solo están disponibles en la vista del curso Original.
En algunas situaciones, es posible que el profesor tenga que hacer una excepción con un estudiante o un grupo de estudiantes para permitirles realizar el examen desde un lugar distinto al de la ubicación especificada (intervalo de IP). En ese caso, el profesor puede utilizar las Excepciones de disponibilidad del examen para que determinados estudiantes o grupos queden excluidos de la restricción de ubicación.
Los estudiantes con esta excepción pueden realizar el examen desde cualquier ubicación, aunque esté restringido para otros estudiantes.
En una situación de examen de alto riesgo, el supervisor o profesor puede anular una restricción de la página de Inicio del examen. Desde aquí, los profesores pueden ver los casos individuales en los que se ha impedido a los usuarios acceder a un examen, junto con una opción para anular esta restricción y permitir que el usuario siga realizando el examen.
Anotaciones adicionales y detalles técnicos:
Los profesores no pueden ver el ajuste Restringir ubicación en la página Opciones del examen hasta que un administrador haya creado al menos un filtro IP.
La restricción de ubicación también está disponible para las encuestas.
Otras herramientas como SCORM, Actividades, Autoevaluaciones y evaluaciones de los compañeros, etc., no incluyen la restricción de ubicación.
Se admite la comprobación de intervalos IPv4 e IPv6.
Las instalaciones de clientes con equilibrio de carga y descarga de TLS pueden admitir esta característica, siempre que el encabezado HTTP X-Forwarded-for esté configurado correctamente en el equilibrador o descargador.
Todas las operaciones de reutilización de cursos que incluyen implantaciones de exámenes (lo que significa que la copia o el paquete incluye contenido y exámenes, no solo exámenes o solo contenido) incluyen información de restricción de ubicación.
Una nueva API pública está a disposición de otras herramientas para comparar la dirección IP del usuario con el rango de direcciones IP con nombre establecido por el administrador y determinar si el usuario está dentro o fuera del rango.
La creación o verificación de intervalos personalizados, los mensajes de error personalizados y los registros de seguridad, las anulaciones u otras funciones creadas para este proyecto no se exponen a través de la API pública.
Registros de seguridad
Todos los errores y anulaciones se registran en el nuevo Registro de Seguridad con los códigos de evento 36, 37 y 38.
Códigos de evento
Código de evento | Evento de seguridad | Cambios | Descripción |
|---|---|---|---|
36 | Usuario que inicia una evaluación infringió la regla de dirección IP | Evento nuevo para el filtrado de direcciones IP para exámenes | Identifica infracciones intencionales y no intencionales del valor de la dirección IP o de las restricciones de intervalo establecidas en una evaluación. Una evaluación que comienza con una restricción de intervalo o valor de dirección IP solo tiene una gravedad de "0". |
37 | Usuario que realiza o finaliza una evaluación ha infringido la regla de dirección IP | Evento nuevo para el filtrado de direcciones IP para exámenes | Identifica infracciones intencionales y no intencionales del valor de la dirección IP o de las restricciones de intervalo establecidas en una evaluación. Una evaluación que puede empezar cumpliendo la regla de la dirección IP, pero que luego la infringe durante la evaluación o al finalizarla. |
38 | Regla de dirección IP anulada para un intento de evaluación | Evento nuevo para el filtrado de direcciones IP para exámenes | Es posible que los supervisores de exámenes deban anular un intento bloqueado determinado para un estudiante en particular si el administrador no configuró correctamente la dirección o el intervalo IP. Estas excepciones se registrarán. |
Ejemplo de filas
Código de evento | Evento de seguridad | Fila única de ejemplo |
|---|---|---|
36 | Usuario que inicia una evaluación infringió la regla de dirección IP | timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=36 |evt_name=User Starting an assessment or Continue Attempt Violated IP Address Rule|sev=0|cat=assessments|outcome=failure |dhost=appsec-demo|src_ip=10.1.1.1|suid=_2_1|suser=student1 |session_id=1000 |msg=User starting assessment or continue attempt for course assessment <_3_1> violated IP Address rule. Se registró la infracción y se ha bloqueado el intento. Puede ser un indicador de una infracción de la política de examen potencialmente inadvertida o una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0) |act=blocked |request=/webapps/assessment/take/launchAssessment.jsp |
37 | Usuario que realiza o finaliza una evaluación ha infringido la regla de dirección IP | timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=37 |evt_name=User Taking or Finishing an assessment or Continue Attempt Violated IP Address Rule|sev=2|cat=assessments|outcome=success |dhost=appsec-demo|src_ip=10.1.1.1|suid=_2_1|suser=student1 |session_id=1000|msg=User taking or completing assessment course assessment <_3_1> violated IP Address rule. Se registró la infracción. Puede ser un indicador de una infracción de la política de examen potencialmente inadvertida o una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)|act=logged |request=/webapps/assessment/do/take/saveAttempt |
38 | Regla de dirección IP anulada para un intento de evaluación | timestamp=Aug 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=38 |evt_name=IP Address Rule Overridden for an assessment Attempt |sev=2|cat=assessments|outcome=success |dhost=appsec-demo|src_ip=10.1.1.1|suid=_3_1 |suser=instructor1|session_id=1001 |msg=Test administrator overrode a test policy violation for user <_2_1> for course assessment <_3_1> because it violated IP Address rule. Puede ser un indicador de una infracción de la política de examen potencialmente inadvertida o una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)|act=logged |request=/webapps/assessment/dwr/call/plaincall /AssessmentDWRFacade.overrideFilterBlocks.dwr |