¿Por qué debería habilitar la nube de Blackboard?
Al habilitar la nube de Blackboard, la institución podrá hacer uso de todas las funciones de los servicios de nube de Blackboard. Esto incluye las actualizaciones de software y la calificación de actividades en el navegador.
Estas herramientas ofrecen una mejor experiencia educativa para los estudiantes y profesores que satisface las necesidades del aprendizaje activo actual y aumenta la participación de los estudiantes.
¿Por qué algunas funciones de la versión Service Pack 10 y versiones posteriores se basan en la nube?
Decidimos crear algunas de las funciones de la versión SP 10 y versiones posteriores en la nube de Blackboard por tres motivos:
- Innovación más rápida y mayor capacidad de respuesta: la integración de las funciones en la nube de Blackboard posibilita el desarrollo para una única pila de tecnología moderna y la implementación simultánea en todos los clientes. Esto nos permite poder responder mejor a las necesidades de los clientes, especialmente en lo que respecta a las áreas tecnológicas en rápida evolución, y ofrecerle mejoras y funciones nuevas de manera rápida y eficiente.
- Escalabilidad a un menor costo: al ubicar las funciones que requieren un mayor uso de los recursos en la nube de Blackboard, usted se libera de la carga del rendimiento, que ahora recae sobre Blackboard. El resultado es una mejor experiencia global para nuestros clientes y usuarios finales.
¿Cómo conecto mi instancia de Blackboard Learn a la nube?
Conexión a la nube
La nube debe estar conectada a su instancia de Blackboard Learn. El privilegio de administrador de "Configuración de la nube (Herramientas)" le permite gestionar los ajustes de la nube.
En el Panel del administrador, en Administración de nube, seleccione Conector de la nube. En la tabla a continuación se describen los elementos disponibles de la interfaz de usuario.
| Elemento | Descripción |
|---|---|
| 1. Instancia de Blackboard Learn | |
| URL externa | Proporcione la URL pública de Blackboard Learn de su escuela. |
| 2. Registro en la nube | |
| Nombre de visualización | Proporcione un nombre de visualización para identificar a su centro; por ejemplo, el nombre completo de este. Evite el uso de abreviaturas en este campo. |
| Descripción | Proporcione una descripción opcional para su nombre de visualización. |
| Tipo de instancia | Identifique cómo se utilizará esta instancia de Blackboard Learn en su entorno. Seleccione Producción, Desarrollo, Puesta en marcha o Evaluación. |
| ID del sitio | ID del sitio única que se asigna a su instancia de Blackboard Learn una vez que está registrada. |
| Fecha de conexión | Fecha y hora en las que su instancia se registró correctamente. |
| 3. Enviar | |
| Enviar | Seleccione este botón si ya está listo para enviar sus cambios de configuración. |
Conexión a la nube y configuración del cortafuegos
Los servicios en la nube requieren comunicación bidireccional. Si está ejecutando Blackboard desde detrás de un cortafuegos como un servidor de pruebas o por motivos de seguridad, tendrá que abrir el cortafuegos para utilizar estas funciones. Para establecer una comunicación bidireccional con los servicios en la nube, debe configurar el cortafuegos para que permita respuestas procedentes de las direcciones incluidas en la siguiente tabla.
| Servicio | Nombre de host completo | Direcciones IP | Puertos |
|---|---|---|---|
| Repositorio BbPatch | bbprepo.blackboard.com | 69.196.225.81 | 80 |
| Actualizaciones de software versión 2.x o anteriores, incluida la nube de Blackboard |
handle.blackboard.com o connect.cloud.bb |
ORIGEN DE SALIDA: 69.196.224.135, 69.196.227.20, 69.196.225.107, 69.196.227.60 ORIGEN DE ENTRADA: 69.196.253.30 |
443 |
| Actualizaciones de software versión 3.x o posteriores, incluida la nube de Blackboard | registrar.cloudbb.blackboard.com |
ORIGEN DE ENTRADA: 107.23.34.151 ORIGEN DE SALIDA: 69.196.227.60 y consultar la lista de direcciones IP de AWS |
443 |
| Partner Cloud | api.cloud.bb, ui.cloud.bb, nat.cloud.bb (comunicación entrante para las funciones de la nube de Blackboard) |
ORIGEN DE ENTRADA: 107.23.34.151 ORIGEN DE SALIDA: 69.196.227.60 y consultar la lista de direcciones IP de AWS |
443 |
| Mashup de Flickr | www.flickr.com | 98.136.145.152, 206.190.57.60, 98.136.145.153, 206.190.57.61, 98.136.145.154, 98.136.145.155, 216.115.101.179, 216.115.101.178 | 80 |
| Mashup de YouTube | gdata.youtube.com | 74.125.228.0-14 | 80 |
| Mashup de SlideShare | www.slideshare.net | 174.36.28.11 | 80 |
| Blackboard Mobile | Consulte la lista de cortafuegos permitidos | 80, 443 | |
| SafeAssign | safeassign.blackboard.com | ORIGEN DE ENTRADA: 34.202.93.213/32 y 34.231.5.82/32 ORIGEN DE SALIDA: 54.172.28.76/32 y 202.220.111/32 |
80, 443, 8080, 8443 |
| McGraw-Hill Connect | lms.mcgraw-hill.com | 204.8.135.97 y 198.45.24.170 | 80 |
| Building Block de integración de almacenamiento en la nube | cloud-storage-integration.blackboardcdn.com Puerto 80, 443 | ||
| natasha.eppg.com | |||
Si su institución utiliza PSPDFKit para las capacidades de calificación integrada, consulte el artículo Configuración de firewall para aplicaciones de Box si tiene problemas.
¿Cómo afectará a la seguridad del entorno de Learn la habilitación de la nube de Blackboard?
Existen varias capas de seguridad para proteger tanto su entorno de Learn como la nube de Blackboard. La autenticación de los usuarios se gestiona en la instancia de Learn. El mecanismo de autenticación de Learn (contraseñas, certificados digitales, CAS, etc.) no cambia cuando se agrega la nube de Blackboard.
Blackboard está comprometido con ofrecer a nuestros clientes aplicaciones seguras. Blackboard desarrolla productos de acuerdo con una serie de pautas de ingeniería de la seguridad derivadas del Proyecto de seguridad de aplicaciones web abiertas (OWASP, por sus siglas en inglés), entre las que se incluyen contramedidas específicas para las diez principales vulnerabilidades de OWASP. Blackboard incorpora estas prácticas de seguridad en todas las fases del ciclo de vida de desarrollo del software (SDLC).
En cada caso de uso, se deben identificar los requisitos de autorización. La documentación de diseño técnico debe incluir un análisis de los posibles riesgos de seguridad. Nuestros equipos de desarrollo implementan estándares de codificación para la ingeniería con los que garantizar el cumplimiento de las metodologías de desarrollo recomendadas, como la prevención de vulnerabilidades conocidas y la selección de contramedidas comprobadas durante la implementación.
Blackboard utiliza varios métodos para proteger nuestras aplicaciones, como las evaluaciones de seguridad de arriba a abajo mediante modelos de amenazas y análisis, así como la detección de amenazas a nivel de código de abajo a arriba. Blackboard está determinado a resolver oportunamente cualquier vulnerabilidad que afecte a nuestros productos mediante el desarrollo y los procesos de nuevas versiones que garanticen la producción metódica y ordenada, así como la diseminación de parches de seguridad.
¿Dónde se encuentran ubicados los datos de la nube?
Todos los datos asociados a los servicios de nube de Blackboard se alojan en la infraestructura de la nube de Blackboard.
Esta infraestructura incluye servicios y componentes alojados tanto en los centros de datos de Blackboard Managed Hosting como en la infraestructura de Amazon Web Services (AWS).
Una de las ventajas de los servicios basados en la nube es que permiten aprovechar varias plataformas de infraestructura, de modo que los detalles de nuestras implementaciones de servicios en todas las plataformas de infraestructura pueden cambiar con el tiempo.
¿Por qué se hizo así?
Esta decisión se tomó principalmente para contener los gastos y reducir la complejidad de la versión inicial. Existen dificultades inherentes a la creación de una aplicación de nube compartida de un solo inquilino que funcione en todo el mundo y almacene datos de usuario distribuidos en distintos centros de datos regionales. Esto aumenta la complejidad de la plataforma y, por consiguiente, los costes de desarrollo y mantenimiento.
Aunque no hemos descartado la gestión de datos regional distribuida como futuro enfoque de arquitectura, tampoco se ha considerado ponerla en marcha. Sigue siendo una cuestión abierta con vistas a un desarrollo futuro.
Nota especial para nuestros clientes internacionales:
Entendemos que algunos de nuestros clientes internacionales puedan sentir cierta preocupación en cuanto al uso de servicios basados en la nube que se administran desde centros de datos ubicados fuera de EE. UU. La legislación en materia de seguridad de datos y privacidad varía en cada región y país, y a veces incluso de una provincia a otra de un mismo país. Este panorama se complica aún más a causa de las políticas institucionales que pueden interpretar o ampliar las normativas locales de distintas formas.
Si bien introducimos nuevas extensiones de Learn basadas en la nube , somos muy conscientes de estas cuestiones. También buscamos poder compensar estas preocupaciones con una de las principales ventajas de estas nuevas capacidades: aprovechar el poder de las aplicaciones basadas en la nube para ampliar el entorno de enseñanza y aprendizaje más allá de los límites institucionales y de los cursos que tradicionalmente imponen los sistemas de gestión del aprendizaje. Preservar esta ventaja a la vez que se da respuesta a los posibles motivos de preocupación con respecto al lugar de almacenamiento de los datos y las implicaciones de privacidad resultantes presenta nuevos retos. Al introducir estas nuevas capacidades, reconocemos que nuestro enfoque inicial no resolverá estas cuestiones para todos nuestros clientes. Sin embargo, este reconocimiento ha calado en nuestro enfoque de varias formas:
- Las nuevas funciones basadas en la nube son opcionales y deben ser activadas por un administrador.
- Las nuevas funciones basadas en la nube son absolutamente complementarias, por lo que, en aquellas instituciones que opten por no activarlas, no se verá afectada la funcionalidad de Learn.
- Una vez activada la función, la configuración de privacidad otorga a cada usuario control sobre sus propios datos de perfil; para que otros usuarios puedan verlos, será necesario que el usuario dé su consentimiento.
- Hemos diseñado nuestra arquitectura de servicios de nube para anticiparnos a la posibilidad futura de distribuir los datos en diferentes centros de alojamiento.
Prestaremos especial atención a la adopción de pautas a medida que estén disponibles estos nuevos servicios basados en la nube y las tomaremos en consideración al planear futuras inversiones en estas funciones.
Calificación de actividades en el navegador
Con el método de calificación integrada, los profesores pueden agregar anotaciones a los archivos de las actividades de los estudiantes y calificarlos directamente en el navegador. El visor integrado funciona gracias a una tecnología de terceros basada en la nube y denominada PSPDFKit.
