Limites de conformidade
O que são limites de conformidade?
O Blackboard se integra a outras ferramentas e serviços para ampliar a capacidade do sistema de gerenciamento de aprendizagem e servir como o centro do seu ecossistema de aprendizagem virtual. Algumas dessas integrações são criadas pela Blackboard, desenvolvedores parceiros ou outros fornecedores terceiros.
A Blackboard está comprometida em proteger os dados e a privacidade do usuário. Durante o processo de migração ou com base na região de hospedagem, a Blackboard estabelece um limite de conformidade para a instância do Blackboard. Quando você ativa uma ferramenta ou serviço que troca dados do usuário, a Blackboard informa se essa ferramenta ou serviço pode enviar dados para fora dos limites do seu site. Consulte as seções abaixo para saber mais sobre os diferentes limites de conformidade que a Blackboard pode estabelecer para seu site.
Tipos de limites de conformidade
Um limite de conformidade descreve a natureza de uma conexão de saída do Blackboard. Um limite de conformidade não indica a natureza do acesso de entrada. Por exemplo, um Building Block com um API REST que aceita chamadas de sistemas ou sites externos não será categorizado dessa forma.
Nem todos os recursos, ferramentas e integrações o avisarão sobre limites de conformidade em potencial.
Limites de conformidade da configuração do sistema
As ferramentas do Blackboard podem ser categorizadas em três limites de conformidade:
Global: esse limite de conformidade pressupõe que o site deve enviar dados para servidores e serviços de terceiros fora do controle da Blackboard. O sistema não o avisará se um recurso estiver enviando os dados para fora do controle da Blackboard porque espera-se que um administrador saiba que os recursos enviarão os dados para servidores e serviços externos.
Blackboard: esse limite de conformidade pressupõe que um administrador precisa aprovar recursos para enviar dados a um serviço fora do controle da Blackboard. Por exemplo, a habilitação do Box geraria um aviso, pois a Blackboard não controla esse serviço.
FedRAMP: Esse limite de conformidade pressupõe que um administrador precisa ser avisado se um recurso puder se conectar a um serviço fora do limite definido pelo FedRAMP do Blackboard. Atualmente, nem todos os produtos e serviços desenvolvidos pela Blackboard estão incluídos no limite de FedRAMP definido pela Blackboard. Por exemplo, como o SafeAssign está fora do limite do FedRAMP do Blackboard definido pela Blackboard, a ativação do Building block do SafeAssign geraria um aviso.
Limites de conformidade do Building block
Se você habilitar um Building block fora do seu limite, a ação de aceitar a solicitação de permissões e continuar permitirá que o Building block realize operações que podem levar os dados para fora do limite do sistema declarado. Os Building blocks podem ser classificados nos limites de conformidade do sistema existente:
Global: o Building block pode se conectar a sites no mundo.
Blackboard: O Building block foi revisado e todas as conexões de saída (se houver) são feitas apenas para os serviços gerenciados da Blackboard.
FedRAMP: o Building block foi revisado e todas as conexões de saída (se houver) são feitas apenas para serviços certificados pelo FedRAMP dentro de nosso limite definido do FedRamp.
E se eu quiser habilitar um recurso que não está dentro do limite de conformidade?
Quando você ativa um recurso que se estende além do limite do sistema, esteja ciente de que isso pode permitir que o recurso execute operações que podem levar os dados para fora do limite do sistema declarado. Consulte o diretor executivo de segurança do sistema de Informações (ISSO) da sua instituição ou o oficial de autorização (AO) para entender os impactos, antes de habilitar esse tipo de recurso.