Контроль доступов

Краткая информация о том, как работает контроль доступов

Что можно контролировать

Вы можете контролировать с каких IP адресов получают доступ пользователи и ограничивать их. Вы можете заблокировать как определенный адрес, так и диапазон адресов (по маске). Альтернативно Вы можете разрешить вход только с определенных IP адресов, например, если Ваши сотрудники находятся в офисе и Вы позволяете вход только из офиса, а с домашнего интернета не разрешаете. 

Дополнительно, Вы можете контролировать количество одновременных сессий в аккаунте ученика. Если ученик открывает платформу и переходит к просмотру видео в уроке с телефона - это 1 активная сессия. Если же через некоторое время, например 15 минут, этот же ученик откроет тот же урок на ноутбуке - это будет считаться как вторая активная сессия. Достоверно узнать, открывает ли на ноутбуке тот же человек просмотр видео или же какой-то другой человек нет возможности. Вы можете контролировать и ограничивать количество активных сессий, например, разрешив 1 активную сессию, Вы разрешите лишь 1 вход в аккаунт -  то есть одновременно проходить обучение можно будет с одного устройства. Тот же человек с другого устройства (или же другой человек с другого устройства)  не сможет смотреть уроки. Более подробно о настройках ограничений будет описано ниже. 

Также Вы можете контролировать также количество устройств, с которых совершается вход. Отслеживание устройства реализовано также через использование cookies, то есть открытие учеником курса с одного устройства в двух разных браузерах - будет считаться как 2 разных устройства. Более точное отслеживание требует разрешения от клиентов на получение мак-адресов, которое большинство из клиентов не даст.

Проверка осуществляется при каждом взаимодействии учеником с платформой: вход в аккаунт, открытие курса, урокам, выполнение задания  и т.д., но не чаще, чем раз в 30 секунд. В настройках Вы устанавливаете период проверки - он отсчитывается от последнего взаимодействия ученика с платформой. 

В чем отличие одновременных сессий и количества устройств? 

При подсчете активных сессий считаются только те сессии, которые сейчас онлайн - то есть одновременный вход. При подсчете количества устройств - учитываются и онлайн, и оффлайн сессии. 

Что будет происходить, если ученик превысит допустимый лимит

В настройках контроля доступа Вы устанавливаете, что должно происходить при превышении лимита. Возможные варианты: 

• Ничего не делать - в таком случае Вы сможете отследить лишь в списке контактов то, что было превышение. 

• Более старая сессия теряет доступ - ученика, у которого сессия более старая разлогинит из аккаунта. Если он/она попытается войти снова, то тогда автоматически разлогинит из другой сессии. Дополнительно Вы можете настроить оповещение, которое увидит клиент.

• Заблокировать контакт - клиент потеряет доступ ко всем продуктам в его кабинете, то есть он не сможет смотреть уроки, выполнять задания. Вы можете настроить оповещение, которое увидит клиент.

Настройка контроля и ограничения доступов

Включить контроль и ограничение доступов Вы можете в меню Настройки - Контроль доступа:

Ограничения по IP

Вы можете указать определенные IP адреса, с которых разрешен доступ или же добавить в исключения определенные адреса, доступ для которых будет запрещен. Чаще всего это подходит для обучения сотрудников, использующих статические IP  или VPN для подключения к рабочей среде, или же жесткого контроля, когда Ваши ученики могут и готовы делиться своими IP адресами. В таком случае, собирать и добавлять такие IP адреса Вам необходимо самостоятельно. 

Одновременный вход в учетную запись

В этом разделе Вы можете указать количество одновременных входов с разных устройств за указанный период времени. В данной настройке будет учитываться как отдельная сессия вход с разных браузеров на одном устройстве. То есть, если ученик откроет курс в браузере Chrome, а затем захочет на том же телефоне открыть курс в браузере Safari - это будет засчитано как 2 разных одновременных входа. Альтернативно, Вы можете использовать Количество одновременных входов с проверкой по IP, где в вышеописанной ситуации (открытие курса в двух разных браузерах одновременно на одном телефоне) будет учтено, что обе сессии открыты с одного IP адреса. Формально, учет IP адреса позволит “облегчить” ограничения. 

Примеры настроек одновременного входа (без учета по IP):

Вы хотите разрешить, лишь одну активную сессию в течении часа для своих клиентов:

Или же Вы допускаете, что один и тот же человек, будет логиниться с телефона и ноутбука, и потому разрешаете 2 активные сессии в течении 1 часа: 

Вы можете уменьшить период для проверки, то есть, изменить настройку и разрешить, например, 1 активную сессии в течении 10 минут: 

После того, как Вы установили лимиты, выберите нужное действие 

Какой период, какое количество сессий и какое действие  выбрать Вы определяете самостоятельно, учитывая свою аудиторию (насколько вероятно то, что Ваши клиенты пользуются несколькими устройствами или же они проходят обучение почти всегда с мобильного телефона), наличие Вашей собственной службы поддержки, которая сможет возобновить доступ клиенту в случае блокировки и других факторов. 

Увеличение периода проверки позволяет получить более строгие правила, т.е. Установка, разрешающая 1 сессию в 24 часа, означает, что за сутки ученик может иметь лишь 1 сессию. Если же Вы снизите это значение до 1 часа, то зайдя в аккаунт в 8 утра и закончив смотреть урок, например, в 8:45, ученик сможет зайти с новой сессией в 9:45 без применения ограничений.

Служба поддержки Kwiga не сможет разблокировать клиента, потому просим убедиться, что Ваши клиенты знают как связаться с Вами или Вашей службой поддержки, рекомендуем указать эти контакты в уведомлении при превышении. 

Количество одновременных входов с проверкой по IP

Эта настройка позволяет ограничить количество одновременных входов по IP - то есть указать количество IP-адресов для одновременного подключения, т.е. ученик сможет использовать несколько разных устройств, если они все имеют один IP-адрес (или же 2 и более адресов, в зависимости от того, что указано в настройке). Один IP может быть, если ученик использует одно устройство и несколько браузеров на нем или же несколько разных устройств, подключенных к одной сети, настроено подключение через Proxy, VPN и др. 

Примеры настроек одновременного входа с проверкой по IP

Вы хотите разрешить одновременный вход с одного IP в течении 15 минут:

Вы хотите разрешить не более 2х IP адресов в течении часа: 

После того, как Вы установили лимиты, выберите нужное действие 

Какой период, какое количество сессий и какое действие  выбрать Вы определяете самостоятельно, учитывая свою аудиторию (насколько вероятно то, что Ваши клиенты пользуются несколькими устройствами или же они проходят обучение почти всегда с мобильного телефона), наличие Вашей собственной службы поддержки, которая сможет возобновить доступ клиенту в случае блокировки и других факторов. 

Увеличение периода проверки позволяет получить более строгие правила, т.е. Установка, разрешающая 1 сессию в 24 часа, означает, что за сутки ученик может иметь лишь 1 сессию. Если же Вы снизите это значение до 1 часа, то зайдя в аккаунт в 8 утра и закончив смотреть урок, например, в 8:45, ученик сможет зайти с новой сессией в 9:45 без применения ограничений.

Служба поддержки Kwiga не сможет разблокировать клиента, потому просим убедиться, что Ваши клиенты знают как связаться с Вами или Вашей службой поддержки, рекомендуем указать эти контакты в уведомлении при превышении. 

Дополнительные статьи по теме:

• Лог входов

• Как разблокировать пользователя