وثائق المسؤول

متغيرات تكوين الأمان

المتغير	النوع	القيمة الافتراضية	الوصف
d2l.Security.Api.EnableApi	المؤسسة	التشغيل	التبديل المركزي لجميع واجهات برمجة التطبيقات.
d2l.Security.Api.OrgAdminsCanRegisterApps	المؤسسة	التشغيل	يحدد ما إذا كان بإمكان مسؤولي المؤسسة تسجيل تطبيقات واجهة برمجة تطبيقات Brightspace أو تحريرها أو حذفها باستخدام أداة إدارة قابلية التوسيع. في حالة إيقاف التشغيل، يمكن لدعم D2L ومسؤولي المثيل فقط إدارة التطبيقات. يكون هذا مفيدًا إذا كنت ترغب في تنفيذ عملية يجب فيها على مسؤولي المؤسسة إرسال تطبيقات جديدة للحصول على الموافقة. وبمجرد الموافقة على التطبيق، يمكن لمسؤول مثيل تسجيل التطبيق بالنيابة عن مسؤول المؤسسة.
d2l.Security.Api.Sync.LmsId	المؤسسة	valence.desire2learn.com	معرِّف خدمة تزويد التطبيقات المركزية.
d2l.Security.Api.TokenTimeout	المؤسسة	-1	مهلة الرموز المميزة طويلة الأجل في استدعاءات واجهة برمجة التطبيقات بالثواني.
d2l.Security.BypassDateCheck	المؤسسة	إيقاف التشغيل	عرض أسماء المقررات التعليمية في الأداة البرمجية "مقرراتي التعليمية" حتى لو لم يبدأ المقرر التعليمي بعد أو إذا تم إكماله بالفعل.
d2l.Security.ContentApplySandbox	المؤسسة	إيقاف التشغيل	يطبق سمة آلية تحديد الوصول على ملفات محتوى HTML إذا قمت بتحديد خيار تمكين آلية تحديد الوصول إلى المحتوى في منطقة معلومات مضمون المقرر التعليمي في وحدة تنظيمية.
d2l.Security.ContentSandboxDefault	نوع الوحدة التنظيمية	إيقاف التشغيل	يعيّن الحالة الافتراضية لخانة الاختيار تمكين آلية تحديد الوصول إلى المحتوى لكل الوحدات التنظيمية في منطقة معلومات مضمون المقرر التعليمي التي لا تحتوي على تجاوزات محددة. يمكّن متغير التكوين هذا المسؤولين من تحديد أنه يجب أن تحتوي جميع المقررات التعليمية على محتوى محدود الوصول، وعلى وجه التحديد إلغاء مشاركة وحدات تنظيمية معيّنة، إذا كان ذلك ممكنًا.
d2l.Security.ContentSecurityPolicy.AddtnlAncestors	المؤسسة	https://s.brightspace.com https://*.ally.ac https://leaplti.desire2learn.com/ https://leaplti-fr.brightspace.com/ https://tryleap.brightspace.com/ https://leaplti-es.desire2learn.com/ https://leaplti-ptbr.desire2learn.com/ https://leaplti-us.brightspace.com/ https://leaplti-apac.brightspace.com/ https://leaplti-emea.brightspace.com/ https://leapqa.net https://leaplti-ap.brightspace.com https://login.microsoftonline.com/ https://login.live.com/ https://cdn.lcs.brightspace.com/	حدد قائمة مضيفي عناوين URL المسموح لهم بتضمين Brightspace كـ iFrame. بعض المواقع الافتراضية موجودة بالفعل في هذه القائمة للسماح بالوظائف المناسبة لأدوات Brightspace مثل الدروس وLeap وAlly وما إلى ذلك. لا توصي D2L بإزالتها من القائمة من دون المخاطرة بتعطيل بعض الوظائف. لا يلزم إضافة عنوان URL الأساسي للموقع الحالي إلى هذه القائمة.
d2l.Security.ContentSecurityPolicy.HeaderEnabled	المؤسسة	التشغيل	يحدد ما إذا كان رأس سياسة أمان المحتوى مضمنًا في الموقع. إذا تم تعطيل التكوين، فلن يتم إعداد أي تقارير ولن يحدث أي حظر. لا توصي D2L بتعطيل هذا المتغير.
d2l.Security.ContentSecurityPolicy.ReportingOnly	المؤسسة	إيقاف التشغيل	يحدد ما إذا كان يتم إعداد تقارير عن iFraming المحتمل فقط للمواقع غير الموجودة في قائمة addtnlancestors. إذا تم تعطيل التكوين، فسيتم حظر جميع المواقع غير المذكورة في قائمة addtnlancestors. لا يزال يتم إعداد تقارير عن المخالفات عندما يكون هذا الخيار معيّنًا على "إيقاف التشغيل".
d2l.Security.ContentSecurityPolicy.SiteWideReportingOnly	المؤسسة	التشغيل	يحدد ما إذا كان إعداد التقارير عن iFraming المحتمل لموقع Brightspace بأكمله ممكّنًا. إذا تم تعطيل التكوين، فلن يتم إعداد تقارير عن المخالفات المحتملة.
d2l.Security.ContentSecurityPolicy.SvgAllowScripts	المؤسسة	إيقاف التشغيل	يحدد ما إذا كان تنفيذ البرامج النصية لصور الرسومات المتجهة القابلة للتحجيم (SVG) مسموحًا به. لا توصي D2L بالسماح بتنفيذ javascript من رسومات SVG، إذ يجب منح هذا الإذن لرسومات SVG الموثوقة فقط.
d2l.Security.DisableScriptCookies	المؤسسة	إيقاف التشغيل	يتحكم فيما إذا كانت ملفات تعريف الارتباط المستخدمة بواسطة البرامج النصية معطلة.
d2l.Security.HasOrgUnitDate القيود	المؤسسة	التشغيل	يحدد ما إذا كانت الوحدات التنظيمية لها قيود بالنسبة إلى تاريخ البدء/النهاية.
d2l.Security.Policies.Allow Autocomplete	المؤسسة	إيقاف التشغيل	يتيح إكمال المستعرض لبيانات الاعتماد تلقائيًا.
d2l.Security.WidgetsApplySandbox	المؤسسة	إيقاف التشغيل	يطبّق سمة آلية تحديد الوصول على أي أداة برمجية في حالة تحديد الأداة البرمجية محدودة الوصول في منطقة تحرير خصائص الأداة البرمجية. بالنسبة إلى العملاء الموجودين، يكون متغير التكوين هذا في وضع إيقاف التشغيل بشكل افتراضي. عندما يكون متغير التكوين في وضع إيقاف التشغيل، يكون الإذن وسير العمل لتطبيق آلية تحديد الوصول مرئيين، لكن لا يتم تطبيق سمة آلية تحديد الوصول الفعلية، ويتم تنفيذ البرامج النصية كما كان يحدث سابقًا. تم تعيين السمة الأداة البرمجية محدودة الوصول على إيقاف التشغيل في مربع الحوار تحرير خصائص الأداة البرمجية في كل الأدوات البرمجية الجديدة. عند تمكين متغير التكوين Security.WidgetsApplySandbox، يتم تطبيق سمة آلية تحديد الوصول حسب الحاجة، ويكون الإعداد الأداة البرمجية محدودة الوصول قيد التشغيل تلقائيًا في منطقة تحرير خصائص الأداة البرمجية في كل الأدوات البرمجية الجديدة. ملاحظة: عندما يكون متغير التكوين Security.WidgetsApplySandbox قيد التشغيل، لن يتمكن المستخدمون الذين ليس لديهم الإذن إدارة أمان الأداة البرمجية من تحرير أداة برمجية ليست محدودة الوصول.