Closed SebL68 closed 1 year ago
Il y a maintenant une page de configuration pour les super admins avec toutes les nouveautés.
Il est possible d'activer un cloisonnement des enseignants.
Pour les relevés, il y a une option pour les désactiver.
Les données sont configurables.
Cédric Castagnetti (Bordeaux)
Bonjour Sébastien, on vient d'activer le mode enseignant, et du coup je me suis plongé un peu plus dans l'appli. Il apparait des gros problèmes de sécurité pour moi que j'aimerai te faire remonter afin d'avoir des paramètres de réglage dans le fichier de conf, ou un accès super admin avec des cases a cocher en ligne. Le pb est qu'on a pas tous les jours le nez dedans et quand une nouvelle mise à jour rajoute des fonctions, on est pas forcément au courant. Voici la liste des pbs que je vois :
Un étudiant peut générer son bulletin pdf, avec les signatures de ses responsables, sans qu'il y ait marqué duplicata ou temporaire. Et je ne souhaite pas qu'ils aient accès aux signatures. -> paramétrage pour désactiver ce boutonun enseignant de n'importe quel département a accès à tous les étudiants de l'IUT, alors qu'il n'y a pas accès dans scodoc -> limiter la visu à son département et ses droitsdans les données étudiants que l'on peut exporter, il a accès à son numéro etudiant, login, cela fait beaucoup de données sensibles pour un hacker et qui n'intéresse pas les enseignants