Rollenrisiken

Konfiguration

Sie sollten sich bewusst sein, dass einige Funktionen es dem Inhaber ermöglichen können, die Konfiguration und das Verhalten der Website zu ändern. Diese sollen nur den Rollen des Site-Administrators und des Site-Managers zugewiesen werden.

XSS (Cross-Site Scripting)

Bestimmte Funktionen könnten missbraucht werden, um standortübergreifende Scripting-Angriffe durchzuführen, z. B. solche Funktionen, die es Nutzern ermöglichen, nicht geprüfte Dateien und HTML mit Javascript zu posten. Diese Funktionen werden nur für Website-Administratoren und vertrauenswürdige Redakteure wie Trainer in Totara Learn-Kursen empfohlen. 

Datenschutz

Einige Funktionen ermöglichen den Zugriff auf die privaten Informationen anderer Nutzer, z. B. nicht öffentliche Profilinformationen. Daher sollten diese Funktionen nur Site-Administratoren und vertrauenswürdigen Redakteuren wie Managern zur Verfügung gestellt werden.

Spam

Einige Funktionen ermöglichen es Nutzern, Inhalte zur Website hinzuzufügen, wie z. B. Forumsbeiträge. Sie sollten daher überlegen, ob diese von Spammern missbraucht werden könnten, und diese Funktionen nur dort zuweisen, wo sie benötigt werden.

Risiken für vordefinierte Rollen

Bestimmte Rollen haben spezifische Einschränkungen, wie unten aufgeführt:

• Gast: Nur Fähigkeiten ohne Risiken sind erlaubt
• Teilnehmer: Bestimmte Funktionen mit Spamrisiken sind zulässig
• Trainer: Bestimmte Funktionen mit XSS und Datenschutzrisiken sind zulässig
• Administrator: Alle Funktionen sind zulässig