규정 준수 경계의 정의
Blackboard Learn은 다른 도구 및 서비스와 통합되어 학습 관리 시스템의 기능을 확장하고 가상 학습 에코시스템에서 중심적인 역할을 합니다. 이러한 통합 기능 중 일부는 Blackboard, 파트너 개발자 또는 기타 타사 공급업체에서 구축합니다.
Blackboard에서는 사용자 데이터 및 개인 정보를 보호하기 위해 노력하고 있으며, 마이그레이션 프로세스 중에 또는 호스팅 영역을 기반으로 Blackboard Learn 인스턴스에 대한 규정 준수 경계를 설정합니다. 사용자 데이터를 교환하는 도구 또는 서비스를 활성화하면 Blackboard Learn에서는 이 도구 또는 서비스가 사이트 경계 밖에서 데이터를 전송할 수 있는지 여부를 알려줍니다. Blackboard에서 사용자의 사이트에 설정할 수 있는 여러 규정 준수 경계에 대해 자세히 알아보려면 아래 섹션을 참조하십시오.
규정 준수 경계의 유형
규정 준수 경계는 Blackboard Learn의 아웃바운드 연결 속성을 나타내며, 인바운드 접근 속성을 나타내지는 않습니다. 예를 들어, 외부 시스템 또는 사이트의 호출을 수락하는 REST API가 포함된 빌딩 블록은 이러한 방식으로 분류되지 않습니다.
모든 기능, 도구 및 통합 기능에서 잠재적인 규정 준수 경계에 대해 경고하지는 않습니다.
시스템 구성의 규정 준수 경계
Blackboard Learn 도구는 다음의 3 가지 규정 준수 경계로 분류될 수 있습니다.
- 글로벌: 이 규정 준수 경계에서는 사이트가 Blackboard의 컨트롤을 벗어나 타사 서버 및 서비스로 데이터를 전송할 것으로 예상된다고 가정합니다. 특정 기능이 Blackboard의 컨트롤을 벗어나 데이터를 전송하는 경우 관리자가 해당 기능이 외부 서버 및 서비스로 데이터를 전송할 것임을 알고 있다고 예상되므로 시스템에서 경고하지 않습니다.
- Blackboard: 이 규정 준수 경계에서는 관리자가 Blackboard의 컨트롤을 벗어나 서비스로 데이터를 전송하는 기능을 승인해야 한다고 가정합니다. 예를 들어, Blackboard에서 이 서비스를 컨트롤하지 않으므로 Box를 활성화하면 경고가 생성됩니다.
- FedRAMP: 이 규정 준수 경계에서는 특정 기능이 Blackboard에서 정의한 FedRAMP 경계를 벗어나 서비스에 연결될 수 있는 경우 관리자에게 경고해야 한다고 가정합니다. 현재 Blackboard에서 정의한 FedRAMP 경계 내에 모든 Blackboard 개발 제품과 서비스가 포함되어 있는 것은 아닙니다. 예를 들어, SafeAssign은 Blackboard에서 정의한 Learn FedRAMP 경계를 벗어나므로 SafeAssign 빌딩 블록을 활성화하면 경고가 생성됩니다.
빌딩 블록의 규정 준수 경계
경계를 벗어나 빌딩 블록을 활성화하는 경우 권한 요청을 수락하고 계속하면 빌딩 블록에서 선언된 시스템 경계를 벗어나 데이터를 가져올 수 있는 작업을 수행할 수 있습니다. 빌딩 블록은 다음과 같은 기존 시스템의 규정 준수 경계로 분류될 수 있습니다.
- 글로벌: 빌딩 블록은 전 세계 사이트에 연결될 수 있습니다.
- Blackboard: 빌딩 블록이 검토되었으며 모든 아웃바운드 연결(있는 경우)은 Blackboard 관리 서비스에만 설정됩니다.
- FedRAMP: 빌딩 블록이 검토되었으며 모든 아웃바운드 연결(있는 경우)은 Blackboard에서 정의한 FedRamp 경계 내의 FedRAMP 인증 서비스에만 설정됩니다.
규정 준수 경계를 벗어난 기능을 활성화하는 경우
시스템 경계를 벗어나 확장되는 기능을 활성화하는 경우, 해당 기능에서 선언된 시스템 경계를 벗어나 데이터를 가져올 수 있는 작업을 수행할 수 있다는 점에 주의하십시오. 이 유형의 기능을 활성화하기 전에 해당 기능의 영향력을 이해하려면 교육기관의 ISSO(정보 시스템 보안 책임자) 또는 AO(권한 부여 책임자)에게 문의하시기 바랍니다.
