Riesgos del rol

Configuración

Debe tener en cuenta que algunas capacidades pueden permitir que el titular cambie las configuraciones y los comportamientos del sitio. Estos solo están destinados a ser asignados a los roles de administrador del sitio y gerente del sitio.

XSS (Guiones entre sitios)

Ciertas capacidades podrían utilizarse indebidamente para realizar ataques de scripting entre sitios, como aquellas capacidades que permiten a los usuarios publicar archivos no verificados y HTML con Javascript. Estas capacidades solo se recomiendan para administradores de sitios y editores de confianza, como los cursos de instructores en Totara Learn. 

Privacidad

Algunas capacidades permiten el acceso a la información privada de otros usuarios, como la información de perfil no pública. Por lo tanto, estas capacidades solo deben otorgarse a los administradores del sitio y editores de confianza, como los gerentes.

Correo no deseado

Algunas capacidades permiten a los usuarios agregar contenido al sitio, como publicaciones en foros, por lo que debe considerar si estos podrían ser utilizados indebidamente por los spammers y asignar estas capacidades solo donde sean necesarias.

Riesgos para roles predefinidos

Ciertos roles tienen restricciones específicas sobre ellos, como se indica a continuación:

• Invitado: Solo se permiten capacidades sin riesgos
• Estudiante: Se permiten ciertas capacidades con riesgos de spam
• Instructor: Se permiten ciertas capacidades con XSS y riesgos de privacidad
• Administrador: Se permiten todas las capacidades