Restringir exámenes por ubicación
A medida que aumenta el número de instituciones que realizan exámenes de alto impacto con Blackboard Learn, los facilitadores de cursos, los profesores y los administradores quieren evitar que los estudiantes hagan trampas. Los exámenes de alto impacto suelen realizarse en laboratorios supervisados para garantizar que se identifica y controla a los estudiantes mientras realizan el examen. Sin embargo, si se puede acceder al examen de Blackboard Learn desde cualquier ubicación durante el tiempo de realización del examen, los estudiantes podrían conspirar para realizar un examen desde una ubicación diferente o hacer que otra persona realizara el examen desde otra ubicación en su nombre, lo que pondría en peligro la seguridad del entorno de examen.
Las direcciones IP identifican los equipos de manera específica, por lo que son un buen método para aplicar estos requisitos de restricción de ubicación descritos. Usted puede especificar las ubicaciones y las direcciones IP que los estudiantes pueden usar para acceder a los exámenes en Blackboard Learn. Luego, los profesores pueden aplicar la restricción de ubicación para una evaluación determinada.
Restringir ubicación
El primer paso para aprovechar la restricción de ubicación es crear un intervalo de direcciones IP correspondientes a uno o más segmentos de red utilizados exclusivamente en el entorno de examen. Asigne un nombre en una lengua natural al intervalo para que los profesores puedan elegirlo fácilmente cuando tengan que restringir una evaluación por ubicación. El intervalo puede contener tantos filtros diferentes como sea necesario para capturar correctamente la parte de la red utilizada en el entorno de examen. También puede incluir un texto de ayuda descriptivo personalizado que se mostrará a los estudiantes si intentan acceder al examen fuera del intervalo.
Crear un intervalo de direcciones IP
Solo puede crear un único intervalo. Puede agregar varios laboratorios al intervalo.
- vaya al Panel del administrador > Configuración del curso > Ajustes de seguridad de calificaciones.
- Escriba un nombre. Los profesores deben entender e identificar fácilmente el nombre de este intervalo cuando seleccionen los intervalos de IP de su curso.
- Escriba las direcciones IP en el campo Filtro de IP.
- Enumere un filtro de IP por línea y use la palabra BLOCK o ALLOW antes de la dirección IP. Por ejemplo: ALLOW 123.456.3.3
- Se pueden usar comodines (*) en cualquier posición de la dirección IP.
- Se admite la sintaxis IPv4 e IPv6.
- Especifique un intervalo de filtros de IP insertando una barra diagonal entre dos direcciones IP. Por ejemplo: ALLOW 192.168.0.0/192.168.255.255
- Solo los estudiantes que estén usando un equipo con una dirección IP en el intervalo permitido pueden acceder al examen o a la encuesta.
- Escriba información para los estudiantes sobre la ubicación del examen y cualquier otra información que corresponda en el campo Texto de ayuda para el estudiante.
- Seleccione Enviar.
Una vez que se crea un intervalo de IP, los profesores pueden seleccionarlo dentro de un curso en la página de opciones del examen correspondiente. La siguiente captura de pantalla muestra la interfaz para restringir ubicaciones en la vista del curso Original.
Más información sobre la configuración de los exámenes en la vista del curso Original
La siguiente captura de pantalla muestra la interfaz para restringir ubicaciones en la vista del curso Ultra.
Más información sobre la configuración de los exámenes en la vista del curso Ultra
Excepciones de disponibilidad de exámenes
Actualmente, las excepciones de disponibilidad de los exámenes solo están disponibles en la vista del curso Original.
En algunas situaciones, es posible que el profesor tenga que hacer una excepción con un estudiante o un grupo de estudiantes para permitirles realizar el examen desde un lugar distinto al de la ubicación especificada (intervalo de IP). En ese caso, puede usar Excepciones de disponibilidad del examen para que determinados estudiantes o grupos queden excluidos de la restricción de ubicación.
Los estudiantes con esta excepción pueden realizar el examen desde cualquier ubicación, aunque esté restringido para otros estudiantes.
En el caso de un examen de alto impacto, el supervisor o el profesor pueden anular una restricción en la página Inicio del examen. Desde aquí, los profesores pueden ver los casos individuales en los que se ha impedido a los usuarios acceder a un examen, junto con una opción para anular esta restricción y permitir que el usuario siga realizando el examen.
Notas adicionales y detalles técnicos:
- Los profesores no pueden ver el ajuste Restringir ubicación en la página Opciones del examen hasta que un administrador haya creado al menos un filtro de IP.
- La restricción de ubicación también está disponible para las encuestas.
- Otras herramientas como SCORM, Actividades, Autoevaluaciones y evaluaciones de compañeros, etc., no incluyen la restricción de ubicación.
- Se admite la comprobación de intervalos IPv4 e IPv6.
- Las instalaciones de clientes con equilibrio de carga y descarga de TLS pueden admitir esta característica, siempre que el encabezado HTTP X-Forwarded-for esté configurado correctamente en el equilibrador o descargador.
- Todas las operaciones de reutilización de cursos que incluyen implantaciones de exámenes (lo que significa que la copia o el paquete incluye contenido y exámenes, no solo exámenes o solo contenido) incluyen información de restricción de ubicación.
- Hay un nuevo API público disponible para que otras herramientas comparen la dirección IP del usuario con el intervalo de direcciones IP designado establecido por el administrador y determinen si el usuario está dentro o fuera del intervalo.
- La creación o verificación de intervalos personalizados, los mensajes de error personalizados y los registros de seguridad, las anulaciones u otras funciones creadas para este proyecto no se exponen a través de la API pública.
Registros de seguridad
Todos los errores y anulaciones se registran en el nuevo registro de seguridad con los códigos de evento 36, 37 y 38.
Códigos de evento
| Código de evento | Evento de seguridad | Cambios | Descripción |
|---|---|---|---|
| 36 | Usuario que inicia una evaluación infringió la regla de dirección IP | Evento nuevo para el filtrado de direcciones IP para exámenes | Identifica infracciones intencionales y no intencionales del valor de la dirección IP o de las restricciones de intervalo establecidas en una evaluación. Una evaluación que comienza con una restricción de intervalo o valor de dirección IP solo tiene una gravedad de "0". |
| 37 | Usuario que realiza o finaliza una evaluación infringió la regla de dirección IP | Evento nuevo para el filtrado de direcciones IP para exámenes | Identifica infracciones intencionales y no intencionales del valor de la dirección IP o de las restricciones de intervalo establecidas en una evaluación. Una evaluación que puede comenzar cumpliendo la regla de la dirección IP, pero que luego la infringe durante la evaluación o al finalizarla. |
| 38 | Regla de dirección IP anulada para un intento de evaluación | Evento nuevo para el filtrado de direcciones IP para exámenes | Es posible que los supervisores de exámenes deban anular un intento bloqueado determinado para un estudiante en particular si el administrador no configuró correctamente la dirección o el intervalo IP. Estas excepciones se registrarán. |
Filas de ejemplo
| Código de evento | Evento de seguridad | Fila única de ejemplo |
|---|---|---|
| 36 | Usuario que inicia una evaluación infringió la regla de dirección IP | timestamp=Ago 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=36 |evt_name=El usuario que inicia un intento de evaluación o de continuación infringe la regla de dirección IPsev=0|cat=assessments|outcome=failure |dhost=appsec-demo|src_ip=10.1.1.1|suid=_2_1|suser=student1 |session_id=1000 |msg=El usuario que inicia la evaluación o continúa el intento de evaluación del curso <_3_1> infringió la regla de dirección IP. Se registró la infracción y se bloqueó el intento. Puede ser un indicador de una posible infracción inadvertida de la política de examen o de una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0) |act=blocked |request=/webapps/assessment/take/launchAssessment.jsp |
| 37 | Usuario que realiza o finaliza una evaluación infringió la regla de dirección IP | timestamp=Ago 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=37 |evt_name=El usuario que realiza o finaliza una evaluación o un intento de continuar infringió la regla de dirección IP|sev=2|cat=assessments|outcome=success |dhost=appsec-demo|src_ip=10.1.1.1|suid=_2_1|suser=student1 |session_id=1000|msg=El usuario que realiza o completa la evaluación del curso <_3_1> infringió la regla de dirección IP. Se registró la infracción. Puede ser un indicador de una posible infracción inadvertida de la política de examen o de una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)|act=logged |request=/webapps/assessment/do/take/saveAttempt |
| 38 | Regla de dirección IP anulada para un intento de evaluación | timestamp=Ago 08 2008 08:08:08.888 EDT|app_vend=blackboard|app_name=learn |app_ver=9.1.14000.0|evt_code=38 |evt_name=Regla de dirección IP anulada para un intento de evaluación |sev=2|cat=assessments|outcome=success |dhost=appsec-demo|src_ip=10.1.1.1|suid=_3_1 |suser=instructor1|session_id=1001 |msg=El administrador del examen anuló una infracción de la política de examen para el usuario <_2_1> para la evaluación del curso <_3_1> porque infringía la regla de dirección IP. Puede ser un indicador de una posible infracción inadvertida de la política de examen o de una regla de dirección IP mal configurada. |http_useragent=Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)|act=logged |request=/webapps/assessment/dwr/call/plaincall /AssessmentDWRFacade.overrideFilterBlocks.dwr |
