Algemene vragen over SafeAssign

Welke gegevens worden er uitgewisseld tussen ons LMS en het SafeAssign-systeem?

SafeAssign heeft de volgende informatie nodig om goed te functioneren:

• De voor- en achternaam van de auteur van de inzending
• Het e-mailadres van de auteur van de inzending
• De documenten die zijn verzonden
• De koppeling van de inzending met de opdracht, de cursus, de instelling en/of het exemplaar van Learn

Dit zijn de gegevens die worden uitgewisseld tussen het LMS en de SafeAssign-service. Deze informatie wordt ook opgeslagen in de SafeAssign-database.

Integratie met Blackboard Learn Grade Center

Opdrachten met SafeAssign worden als kolommen toegevoegd aan Grade Center.

Met SafeAssign krijgen instellingen toegang tot een Global Reference Database met academische publicaties. Via de Global Reference Database kunnen instellingen zoeken in hun eigen gegevensarchieven, maar ook in diverse andere archieven. De toegang tot de database is standaard ingeschakeld. Verbinding met de Global Reference Database is alleen mogelijk als de Blackboard-toepassingsservers toegang hebben tot de volgende host en poorten.

Deze poorten zijn alleen geschikt voor uitgaand HTTP-verkeer. 

URL van Blackboard Learn
: safeassign.blackboard.com
IP-adres: 34.202.93.213 en 34.231.5.82
Poorten: 80, 443

Laat inkomend verkeer toe op alle tot stand gebrachte verbindingen voor Learn door een verbinding met een andere vlag dan SYNC toe te staan op alle poorten vanaf de volgende IP-adressen: 34.202.93.213 en 34.231.5.82. SafeAssign voert webservice-aanroepen uit naar je Blackboard Learn-systeem vanaf dit IP.

Hoe worden de gegevens beveiligd (tijdens het verzenden en als ze zijn opgeslagen)?

Blackboard hanteert een veelzijdige aanpak als het gaat om het beveiligen van documenten die worden opgeslagen in SafeAssign. Het betreft hier niet alleen beveiliging op het fysieke niveau, netwerkniveau en toepassingsniveau, maar ook kwetsbaarheidsbeheer en het laten testen van de beveiliging door derden.

Onze omgeving wordt gekenmerkt door zeer strenge beperkingen ten aanzien van fysieke toegang, waaronder 24/7/365 bewaking door beveiligingspersoneel.

Aan de netwerkkant zorgt Blackboard voor 'verharding van de SafeAssign-hostingomgeving door middel van dubbel uitgevoerde switches, routers, noodstroomvoorzieningen, firewalls en load-balancers. De beveiliging van toepassingen bestaat onder andere uit het vereisen van TLS (SSL)-codering voor alle geïntegreerde producten. Daarnaast maakt SafeAssign gebruik van OAuth om gebruikers alleen toegang te geven op basis van rol en het principe van de toekenning van minimale bevoegdheden.

Blackboard implementeert verschillende externe en interne, commerciële en aangepaste scanners die regelmatig uitgebreide rapporten genereren over mogelijke kwetsbaarheden. Hierdoor kan Blackboard voorzieningen aanbieden zoals de detectie en beveiliging van activa, monitoring voor compliance-doeleinden, detectie van kwetsbaarheden, en functies voor het uitvoeren van patching en audits.

Het Security Team maakt ook gebruik van de expertise van externe organisaties voor audits en certificeringen die voldoen aan specifieke normen voor de branche. Enkele voorbeelden:

• Ieder jaar een beoordeling door derden van proces- en beleidsverbetering, inclusief interne, externe en beveiligingsbeoordeling en penetratietests.
• Ieder kwartaal scans op kwetsbaarheid door derden inclusief validatie.
• De datacenters van Blackboard voldoen aan SOC type 2 (Service Organization Control). SOC 2-rapporten leggen de nadruk op interne maatregelen voor wat betreft beveiliging, beschikbaarheid, integriteit van verwerking, vertrouwelijkheid en privacy van de gehoste systemen.