역할 기반 접근 컨트롤
역할에 따라 사용자가 Blackboard Learn 내에서 할 수 있는 것과 할 수 없는 것이 결정됩니다. 관리자는 역할을 사용하여 사용자 계정에 할당할 수 있는 세트로 권한을 그룹화합니다. 역할과 연관된 모든 사용자에게 해당 역할에 포함된 모든 권한이 있습니다.
사용자 계정에 여러 역할이 할당된 경우 해당 사용자는 모든 역할에 포함된 모든 권한을 얻게 됩니다. 예를 들어, 사용자에게 코스 제어판에 대한 접근 권한이 없는 역할이 할당되었는데 해당 제어판에 대한 접근 권한이 있는 역할도 할당된 경우 할당된 역할 중 하나에서 권한이 제외되어도 사용자는 해당 권한이 있게 됩니다.
표준 역할 정보
Blackboard Learn이 설치되면 여러 표준 역할이 생성됩니다. 관리자는 이러한 표준 역할을 수정할 수 있습니다.
- 시스템 역할: 시스템 내 역할은 사용자에게 할당된 관리 권한을 컨트롤하는 역할입니다. 이를 통해 관리자는 Blackboard Learn에서 관리 권한 및 기능을 다른 사용자와 공유할 수 있습니다.
- 코스 및 조직 내 역할: 코스 및 조직 내 역할은 코스 또는 조직 내에서 콘텐츠 및 도구에 대한 접근 권한을 컨트롤하는 역할입니다. 각 사용자에게는 자신이 참여하는 각 코스 또는 조직에 대한 역할이 할당됩니다. 예를 들어 하나의 코스에서 조교 역할인 사용자가 다른 코스에서는 학생 역할을 가질 수 있습니다. 교수자는 이러한 역할을 사용하여 코스를 유지보수하는 책임의 일부를 위임할 수 있습니다.
- 교육기관 내 역할: 교육기관 내 역할은 사용자가 Blackboard Learn에 로그인했을 때 표시되는 브랜드, 탭 및 모듈을 컨트롤합니다. 또한 콘텐츠 컬렉션 파일 및 폴더에 대한 접근 권한을 부여하거나 거부할 수도 있습니다. 모든 라이선스에는 교육기관 내 역할의 제한된 기본 집합이 있습니다.
사용자 지정 역할에 대하여
관리자는 기존 역할을 복사하고 속성 및 권한을 수정하여 사용자 정의 역할을 생성할 수 있습니다. 빈 역할을 생성하여 권한을 추가할 수도 있습니다.
사용자 권한
각 역할은 기본적으로 기본 수준의 권한에 매핑됩니다. 관리자는 각 역할이 지닐 수 있는 권한을 세부적으로 사용자 지정할 수 있습니다. 사용할 수 있는 권한으로는 수백 개가 있으며, 관리자는 사용할 수 있는 권한과 그러한 권한이 허용되는 역할을 모두 확인할 수 있습니다. 각 권한에는 해당 권한을 지닌 역할 유형 및 역할 ID가 나열되어 있습니다.
Manage Privileges
The Privileges page allows administrators to see all available privileges and the roles for which those privileges are permitted. Each privilege lists the role types and role IDs that have the privilege.
Search for privileges
- Go to Administrator Panel > Privileges.
- In the Search box, type the search terms.
- Select whether your search terms apply to Privileges, System Roles, or Course Roles.
- Select Go.
Manage privileges
In the list of results, select a Role ID to manage its privileges. You're brought to the role's Manage Privileges page, where you can permit or restrict privileges.
Evaluate whether privileges are appropriate
Review the privileges granted to various roles, and determine whether they are necessary. This supports the security principle of least privilege. One example is whether the assigned roles require the privilege of Add/Edit trusted content with scripts. This allows assigned users the ability to enter dynamic content into the system whether they are malicious or not.
고급 HTML 콘텐츠 작성
안전한 HTML은 '신뢰할 수 있는 콘텐츠 추가/수정' 권한(실행 중인 Blackboard Learn 버전에 따라 '스크립트를 사용하여 신뢰할 수 있는 콘텐츠 추가/수정' 권한이라고도 함)이 없는 사용자에게만 적용됩니다. 이 권한을 지닌 사용자는 제한이 없는/신뢰할 수 있는 HTML을 입력할 수 있으며, 이는 해당 사용자가 안전한 HTML 규칙에만 제한되지 않음을 의미합니다. 기본적으로 Blackboard Learn에서는 이 권한을 관리자, 코스 생성자, 채점자, 교수자 및 조교에게 부여합니다. 다른 모든 역할에는 기본적으로 이 권한이 없지만, 필요에 따라 추가될 수 있습니다.
세분화된 게스트 및 익명 접근
게스트 및 참관인은 Original 환경에서만 사용할 수 있습니다.
관리자는 게스트 및 참관인 역할이 코스에 접근할 수 있는지 여부를 컨트롤할 수 있습니다. 애플리케이션에는 게스트 접근 권한을 지닌 수준이 여러 개 있습니다. 시스템, 코스 및 조직에 대한 게스트 접근 권한을 그 예로 들 수 있습니다. 게스트 및 참관인의 경우 코스 도구의 사용 가능성이 세분화된 수준에서 구성될 수 있습니다.
코스의 게스트에는 게스트 강사, 예비학생 또는 코스에 직접적으로 참여하지 않는 기타 사용자가 포함될 수 있습니다.
참관인은 일반적으로 시스템과의 상호작용 없이 Blackboard Learn에서 특정 사용자를 따르도록 할당됩니다. 참관인은 코스를 보고 학생 진도를 추적할 수 있습니다. 또한 조기 경고 시스템 통지를 참관인뿐만 아니라 학생에게도 전달하거나 학생의 참관인에게만 전달할 수도 있습니다.
