Documentation administrateur

Variables de configuration de sécurité

Variable	Type	Valeur par défaut	Description
d2l.Security.BypassDateCheck	Org	ACTIVÉ	Détermine l’affichage des cours avec des dates de début et fin dans le composant graphique Mes cours, ainsi que l’affichage des applications mobiles Pulse hors des plages de dates (soit avant ou après leurs dates de début et de fin). Ne s’applique qu’aux rôles sans le réglage « Accéder aux cours antérieurs et à venir ». L’activation de cette variable permet aux utilisateurs de prendre connaissance des cours à venir et des offres de cours antérieures auxquels ils sont inscrits. Ils ne pourront cependant pas y accéder (les noms ne s’afficheront pas sous forme de liens vers la page Accueil du cours, comme c’est le cas pour les offres de cours courantes). Le réglage Security.HasOrgUnitDateRestrictions doit être activé.
d2l.Security.ContentApplySandbox	Org	ACTIVÉ	Active la fonction de sécurité de mise en bac à sable pour l’organisation. Lorsque les autorisations de sécurité du contenu sont « activées » et que la mise en bac à sable du contenu de l’UO est activée.
d2l.Security.ContentSandboxDefault	UnitéOrganisationnelle	DÉSACTIVÉ	Détermine le comportement de la mise en bac à sable pour l’organisation et les autres UO. Pour prendre effet, la variable d2l.Security.ContentApplySandbox doit être ACTIVÉE. Le réglage peut aussi être effectué à la page Information sur l’offre de cours
d2l.Security.DisableScriptCookies	Org	DÉSACTIVÉ	Détermine si les témoins utilisés par les scripts sont désactivés.
d2l.Security.HasOrgUnitDate Restrictions	Org	ACTIVÉ	Activation des restrictions Date de début et Échéance de l’UO. À son activation, bloque l’accès aux cours offerts en dehors des dates d’accès fixées, à celui qui a un rôle excluant le réglage Accéder aux cours antérieurs et à venir.
d2l.Security.WidgetsApplySandbox	Org	ACTIVÉ	Lorsqu’activé, le bac à sable sera activé dans les composants graphiques.

API

Variable	Type	Valeur par défaut	Description
d2l.Security.Api.ApplicationsAvailableAsPublished	Org	ACTIVÉ	Activation automatique des applications à partir de la liste maîtresse.
d2l.Security.Api.EnableApi	Org	ACTIVÉ	Commutateur central pour toutes les API.
d2l.Security.Api.Sync.LmsId	Org	nulle	ID de l’application centrale fournissant le service.
d2l.Security.Api.TokenTimeout	Org	-1	Temporisation (en secondes) pour les jetons de longue durée dans les appels d’API.

Politique de sécurité du contenu

Variable	Type	Valeur par défaut	Description
d2l.Security.ContentSecurityPolicy.AddtnlAncestors	Org	https://s.brightspace.com https://*.ally.ac https://leaplti.desire2learn.com/ https://leaplti-fr.brightspace.com/ https://tryleap.brightspace.com/ https://leaplti-es.desire2learn.com/ https://leaplti-ptbr.desire2learn.com/ https://leaplti-us.brightspace.com/ https://leaplti-apac.brightspace.com/ https://leaplti-emea.brightspace.com/ https://leapqa.net https://leaplti-ap.brightspace.com https://login.microsoftonline.com/ https://login.live.com/ https://cdn.lcs.brightspace.com/	Pages Web autorisées à intégrer le site dans un cadre, en plus d’elles-mêmes. Consultez l’annonce concernant la politique de sécurité du contenu dans Brightspace pour obtenir des exemples.
d2l.Security.ContentSecurityPolicy.HeaderEnabled	Org	ACTIVÉ	Active l’en-tête HTTP Content-Security-Policy (politique de sécurité du contenu).
d2l.Security.ContentSecurityPolicy.ReportingOnly	Org	DÉSACTIVÉ	Détermine si les infractions à la politique de sécurité du contenu pour les pages d’ouverture de session doivent uniquement être signalées (plutôt que d’appliquer la politique). Note : les infractions imposées sont tout de même signalées lorsque ce paramètre est réglé sur « désactivé »
d2l.Security.ContentSecurityPolicy.SiteWideReportingOnly	Org	ACTIVÉ	Détermine si les infractions à la politique de sécurité du contenu pour les pages d’ouverture de session doivent uniquement être signalées (plutôt que d’appliquer la politique). Note : les infractions imposées sont tout de même signalées lorsque ce paramètre est réglé sur « désactivé »
d2l.Security.ContentSecurityPolicy.SvgAllowScripts	UnitéOrganisationnelle	DÉSACTIVÉ	Détermine si une image de format SVG est permise pour exécuter JavaScript à l’intérieur de son bac à sable conformément à la politique de sécurité du contenu (CSP)