Met PII-opties beschermt u gevoelige gebruikersgegevens in Brightspace®-testomgevingen. U kunt individuele PII-opties aanvragen of de Brightspace®-functie voor het anonimiseren van PII-gegevens gebruiken om gebruikersgegevens in de hele omgeving te anonimiseren.
Voor meer informatie over wat het vernieuwen van een testomgeving betekent en hoe u dit aanvraagt, raadpleegt u Over testomgeving vernieuwen.
PII-opties
Toegang tot beheerdersaccounts kan verschillen tussen uw test- en productieomgevingen. Als testomgevingbeheerders geen toegang hebben tot productiebeheerdersaccounts, kunt u overwegen om beschermingsmaatregelen voor persoonlijk identificeerbare informatie (PII) in te stellen om echte gebruikersgegevens te beschermen.
- PII-opties maskeren gevoelige persoonlijke informatie op aanvraag.
- Ze worden doorgaans gebruikt bij een vernieuwing, maar kunnen ook zelfstandig worden uitgevoerd. PII-opties maken op verzoek deel uit van elke vernieuwing.
- Neem alle gewenste PII-opties op wanneer u een vernieuwing aanvraagt. U kunt meerdere opties aanvragen.
Gegevens anonimiseren
Optie: Persoonlijk identificeerbare informatie - Gebruikers anonimiseren en trapsgewijze gebruikers uitsluiten
Wat deze functie doet
- Hiermee wordt de volledige functie voor anonimiseren uitgevoerd met de standaardconfiguratie.
- De functie voor anonimiseren vervangt PII van gebruikers voor de leeromgeving.
Bijvoorbeeld de functie voor anonimiseren:
- Vervangt gebruikersnamen met gegenereerde GUID's.
- Vervangt de voor- en achternamen met behulp van een woordenboek met veelvoorkomende namen.
Als u anonimisering wilt aanpassen, neemt u contact op met uw D2L®-vertegenwoordiger om een afspraak met een implementatie-consultant aan te vragen.
Voor wie dit gevolgen heeft
Deze optie heeft gevolgen voor alle organisaties in de ILP.
Getroffen gebruikers:
- Alle gebruikers, exclusief die in trapsgewijze rollen en toolrollen.
Basisgegevens van gebruikers worden bewaard voor gebruikers in trapsgewijze rollen en toolrollen.
Communicatie opschonen
Optie: PII - Communicatie opschonen
Wat deze functie doet
- De persoonlijk identificeerbare informatie in e-mail maskeren.
- Getroffen velden: AddressTo, AddressFrom, AddressReplyTo, AddressCC, AddressBCC.
- Tekstbijlagen worden verwijderd uit zowel e-mails als nieuwsartikelen.
- E-mailhandtekeningen worden verwijderd.
Voor wie dit gevolgen heeft
Deze optie kan op een specifieke ILP-organisatie in gedeelde instanties of consortiuminstanties worden gericht.
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
Gebruikers deactiveren
Optiecode: Persoonlijk identificeerbare informatie - Niet-trapsgewijze gebruikers deactiveren
Wat deze functie doet
Met deze optie deactiveert u alle niet-trapsgewijze gebruikers in uw testomgeving. Beheerders kunnen gedeactiveerde gebruikers opnieuw inschakelen zonder ze opnieuw te maken. Gedeactiveerde gebruikers kunnen zich pas weer aanmelden als ze opnieuw zijn ingeschakeld.
Voor wie dit gevolgen heeft
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
E-mailadressen verwijderen
Optie: Persoonlijk identificeerbare informatie - E-mailadressen van niet-trapsgewijze gebruikers verwijderen
Wat deze functie doet
- Hiermee worden e-mailadressen van gebruikers verwijderd.
- Deze functie voorkomt dat e-mails uit de testomgeving naar echte gebruikers worden gestuurd.
Bijvoorbeeld:
- Bij het testen van op de Groepslijst gebaseerde e-mails kunnen echte e-mails worden gestuurd als adressen niet worden verwijderd.
Voor wie dit gevolgen heeft
Deze optie kan op een specifieke ILP-organisatie in gedeelde instanties of consortiuminstanties worden gericht.
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
Lokale wachtwoorden verwijderen
Optie: Persoonlijk identificeerbare informatie - Niet-trapsgewijze wachtwoorden verwijderen
Wat deze functie doet
- Hiermee verwijdert u wachtwoorden van lokale gebruikers, waardoor gebruikers zich niet kunnen aanmelden met lokale wachtwoorden.
- Gebruikers kunnen zich nog wel aanmelden als ze zijn geautoriseerd voor single sign-on (SSO).
Voor wie dit gevolgen heeft
Deze optie kan op een specifieke organisatie in gedeelde instanties of consortiuminstanties worden gericht.
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
Gebruikers verwijderen
Optiecode: Persoonlijk identificeerbare informatie - Niet-trapsgewijze gebruikers verwijderen
Wat deze functie doet
Met deze optie verwijdert u alle niet-trapsgewijze gebruikers uit uw testomgeving. In tegenstelling tot de meeste vernieuwingsopties moeten verwijderde gebruikers opnieuw worden gemaakt voordat ze zich weer kunnen aanmelden.
Voor wie dit gevolgen heeft
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
ePortfolio en profiel opschonen
Optie: Persoonlijk identificeerbare informatie - ePortfolio en profiel opschonen
Wat deze functie doet
- Verbreekt ePortfolio-koppelingen en -afbeeldingen voor getroffen gebruikers.
- Schoont het hele gebruikersprofiel op voor getroffen gebruikers.
- Verwijderde profielvelden zijn onder andere: Favoriete herinneringen, Hobby's, Woonplaats, Bijnaam, telefoonnummers en andere persoonlijke details.
Voor wie dit gevolgen heeft
Deze optie kan op een specifieke ILP-organisatie in gedeelde instanties of consortiuminstanties worden gericht.
Beïnvloede rollen:
- cursist
- bovenliggend item
- docent
- personeel
- werknemer
Uitgesloten rollen:
- trapsgewijze rollen
- toolrollen (bijvoorbeeld beheerder, superbeheerder, LTI Advantage-gebruiker, SIS-integratiegebruiker)
Opties voor de functie voor anonimiseren
De Brightspace®-functie voor het anonimiseren van PII-gegevens anonimiseert persoonlijk identificeerbare informatie (PII) in een Brightspace®-omgeving met behulp van een combinatie van pseudonimisering, gegenereerde ID's, lege waarden en null-waarden. Gebruikersnamen worden bijvoorbeeld vervangen door nieuw gegenereerde GUID's, terwijl andere persoonlijk identificeerbare informatie wordt gewist of wordt ingesteld op null op basis van het gegevenstype.
|
Belangrijk: De Brightspace®-functie voor het anonimiseren van PII-gegevens moet niet worden uitgevoerd op productieomgevingen.
|
De functie voor anonimiseren uitvoeren
Voor het uitvoeren van de functie voor anonimiseren hoeft u een testsite niet te vernieuwen, hoewel dit doorgaans wel wordt uitgevoerd als onderdeel van een vernieuwing.
Tijdens anonimisering:
Een geanonimiseerde omgeving herstellen
Het anonimiseringsproces kan niet worden omgekeerd.
Als u originele gebruikersgegevens wilt herstellen, moet u een testsite van de niet-productieomgeving vernieuwen.
Gebruikers die deel uitmaken van anonimisering
Standaard is de functie voor anonimiseren gericht op gebruikers waaraan geen trapsgewijze rollen zijn toegewezen.
Gebruikers die aan trapsgewijze rollen zijn toegewezen, worden uitgesloten van anonimisering omdat deze rollen doorgaans aan beheerders, ontwikkelaars of ondersteuningswerknemers toebehoren.
Als u aanvullende rollen wilt in- of uitsluiten, geeft u een van de volgende onderdelen op bij uw aanvraag:
De volgende niet-trapsgewijze toolrollen worden uitgesloten van anonimisering:
- LTI Advantage-gebruiker
- SIS Integration-gebruiker
- SIS-integratie
- CourseCatalog
- D2LMonitor
Voor aanvullende informatie over rollen raadpleegt u Over rollen en machtigingen.
Standaardgedrag van anonimisering
De standaardfunctie voor anonimiseren vervangt of verwijdert veelvoorkomende vormen van persoonlijk identificeerbare informatie en behoudt accounts die aan trapsgewijze rollen en uitgesloten toolrollen zijn toegewezen.
Basisgebruikersgegevens
De functie voor anonimiseren vervangt of wist het volgende:
- Wettelijke voornaam
- Wettelijke achternaam
- Gewenste voornaam
- Gewenste achternaam
- Tweede naam
- Gebruikersnaam
- E-mailadres
Gebruikersprofielgegevens
De functie voor anonimiseren wist alle gebruikersprofielgegevens, inclusief:
- Favoriete herinneringen
- Hobby's
- Woonplaats
- Bijnaam
- Telefoonnummers
- Andere profielvelden
Aanvullende gebruikersgegevens
De functie voor anonimiseren wist of vervangt het volgende:
- E-mailhandtekening
- Google-URL
- Facebook-URL
- LinkedIn-URL
- X-URL
- Lokaal wachtwoord
IPSIS-gebruikersgegevens
De functie voor anonimiseren:
- Verwijdert gebruikersrelaties met Exchange- en SharePoint-services.
- Vervangt de IM-gebruikers-ID door een gegenereerde GUID.
Contactgegevens
De functie voor anonimiseren verwijdert contactgegevens van gebruikers, inclusief:
- Mailingadressen
- Telefoonnummers
- Website-URL's
- E-mailadressen
De functie voor anonimiseren verwijdert ook ePortfolio-objecten.
Contactpersonen van gebruikers
De functie voor anonimiseren wist lijsten met contactpersonen van gebruikers en gekoppelde contactgegevens.
- Aanmeldingsgeschiedenis
- Vervangt gebruikersnamen met gegenereerde GUID's.
- Stelt originele IP-adressen in op
0.0.0.0.
E-mail
Alle e-mail die in de Brightspace®-instantie is opgeslagen, wordt is geanonimiseerd, inclusief e-mail die bij gebruikers in trapsgewijze rollen en uitgesloten toolrollen hoort.
De volgende e-mailvelden worden geanonimiseerd:
- Tot
- Van
- Reply-To
- CC
- BCC
- Onderwerp
- Hoofdtekst
- Bijlagen
Gebruikersintegraties na anonimisering
Zodra de anonimisering is voltooid, kunnen studentgebruikers opnieuw worden weergegeven als gebruikersintegraties opnieuw worden gemaakt of accounts worden bijgewerkt.
Dit gedrag doet zich vaak voor wanneer integraties zoals SIS, IPSIS of Banner worden geconfigureerd met strikte eigenaarschap van gebruikersrecords.
Als u wilt dat geanonimiseerde gebruikers geanonimiseerd blijven, configureert u uw testsiteintegraties zodanig dat geanonimiseerde accounts niet opnieuw worden gemaakt of worden gerepareerd.
Aangepaste anonimisering
De standaardfunctie voor anonimiseren dekt de meeste veelvoorkomende geanonimiseerde gebruikersgegevens. Aanvullende Brightspace®-gegevens kunnen worden ingesloten via een aangepaste configuratie van de functie voor anonimiseren die aan de vereisten van uw organisatie voldoet. Als u een omgeving te veel anonimiseert, kan de bruikbaarheid daarvan voor testen afnemen.
Als u aanvullende gegevens wilt anonimiseren, neemt u contact op met uw D2L®-accountvertegenwoordiger om de configuratie van de functie voor anonimiseren aan te passen. De aangepaste configuratie wordt bewaard en kan opnieuw worden gebruikt voor toekomstige vernieuwingen van de testsite en aanvragen voor anonimisering.