d2l.Security.Api.EnableApi
|
Org
|
ATIVADO
|
Opção central para todas as APIs.
|
d2l.Security.Api.OrgAdminsCanRegisterApps
|
Org
|
ATIVADO
|
Determina se os administradores da organização podem registrar, editar ou excluir aplicativos de API do Brightspace usando a ferramenta Manage Extensibility. Se desativado, somente o Suporte da D2L e os administradores da instância podem gerenciar aplicativos. Isso é útil se você quiser implementar um processo em que os administradores da organização devem submeter novos aplicativos à aprovação. Assim que um aplicativo é aprovado, um administrador de instância pode registrar o aplicativo em nome do administrador da organização.
|
d2l.Security.Api.Sync.LmsId
|
Org
|
valence.desire2learn.com
|
ID para o serviço de provisionamento do aplicativo central.
|
d2l.Security.Api.TokenTimeout
|
Org
|
-1
|
Intervalo para tokens de longa vida em chamadas de API em segundos.
|
d2l.Security.BypassDateCheck
|
Org
|
DESATIVADO
|
Exibe os nomes dos cursos no widget Meus cursos mesmo que o curso ainda não tenha sido iniciado ou já tenha sido concluído.
|
d2l.Security.ContentApplySandbox
|
Org |
DESATIVADO |
Aplica o atributo de modo seguro a arquivos de conteúdo HTML se você tiver selecionado a opção Ativar modo seguro de conteúdo na área Informações da oferta de curso de uma unidade organizacional.
|
d2l.Security.ContentSandboxDefault
|
Tipo da unidade organizacional |
DESATIVADO |
Define o status padrão da caixa de seleção Ativar modo seguro de conteúdo em todas as unidades organizacionais na área Informações da oferta de curso que não têm substituições específicas. Essa variável de configuração permite que os administradores determinem que todos os cursos devem ter conteúdo no modo seguro e, principalmente, recusar determinadas unidades organizacionais, se aplicável. |
d2l.Security.ContentSecurityPolicy.AddtnlAncestors |
Org |
https://s.brightspace.com https://*.ally.ac https://leaplti.desire2learn.com/ https://leaplti-fr.brightspace.com/ https://tryleap.brightspace.com/ https://leaplti-es.desire2learn.com/ https://leaplti-ptbr.desire2learn.com/ https://leaplti-us.brightspace.com/ https://leaplti-apac.brightspace.com/ https://leaplti-emea.brightspace.com/ https://leapqa.net https://leaplti-ap.brightspace.com https://login.microsoftonline.com/ https://login.live.com/ https://cdn.lcs.brightspace.com/ |
Determine uma lista de hosts de URL que podem incorporar o Brightspace como um iFrame. Alguns sites padrão já estão incluídos nessa lista para permitir a funcionalidade adequada das ferramentas do Brightspace, como Lições, Leap, Ally, etc. A D2L não recomenda removê-los da lista sob o risco de quebrar alguma funcionalidade. O URL principal do site atual não precisa ser adicionado a essa lista. |
d2l.Security.ContentSecurityPolicy.HeaderEnabled |
Org |
ATIVADO |
Determina se o cabeçalho da Política de segurança de conteúdo está incluído no site. Se a configuração estiver desativada, nenhum relatório ou bloqueio ocorrerá. A D2L não recomenda desabilitar essa variável. |
d2l.Security.ContentSecurityPolicy.ReportingOnly |
Org |
DESATIVADO |
Determina se somente o relato de possíveis iFraming está ocorrendo, de sites, não na lista addtnlancestors. Se a configuração estiver desativada, todos os sites não mencionados na lista addtnlancestors serão bloqueados. Violações impostas serão relatadas normalmente quando esta opção estiver “DESATIVADA”. |
d2l.Security.ContentSecurityPolicy.SiteWideReportingOnly |
Org |
ATIVADO |
Determina se a geração de relatórios de iFraming em potencial para todo o site do Brightspace está habilitada. Se a configuração estiver desativada, não ocorrerá geração de relatórios sobre possíveis violações. |
d2l.Security.ContentSecurityPolicy.SvgAllowScripts |
Org |
DESATIVADO |
Determina se a execução de scripts de imagem SVG (Scalable Vetor Graphics, gráficos vetoriais escalonáveis) é permitida. O D2L não recomenda permitir a execução de JavaScript de SVGs, pois somente SVGs confiáveis devem receber essa permissão. |
d2l.Security.DisableScriptCookies
|
Org
|
DESATIVADO
|
Controla se os cookies usados pelos scripts serão desabilitados.
|
d2l.Security.HasOrgUnitDate
Restrições
|
Org
|
ATIVADO
|
Determina se as unidades organizacionais possuem restrições de data de início/final.
|
d2l.Security.Policies.Allow
Autocomplete
|
Org
|
DESATIVADO
|
Permite que o navegador preencha automaticamente as credenciais.
|
d2l.Security.WidgetsApplySandbox
|
Org |
DESATIVADO |
Aplica o atributo de modo seguro a qualquer widget em que Widget em modo seguro esteja marcado na área Editar propriedades do widget.
Para clientes existentes, essa variável de configuração é definida como Desativado por padrão. Quando a variável de configuração está definida como Desativado, a permissão e o fluxo de trabalho para aplicar o modo seguro ficam visíveis, mas o atributo real do modo seguro não é aplicado. Os scripts são executados como antes.
Em todos os novos widgets, o atributo Widget em modo seguro é definido como Desativado na caixa de diálogo Editar propriedades do widget. Quando a variável de configuração Security.WidgetsApplySandbox é ativada, o atributo de modo seguro é aplicado conforme apropriado, e a configuração Widget em modo seguro é ativada automaticamente em todos os novos widgets na área Editar propriedades do widget.
Observação: Quando a variável de configuração Security.WidgetsApplySandbox está ativada, os usuários sem a permissão Gerenciar segurança do widget não podem mais editar widgets que não estejam em modo seguro.
|