⚠
Риск авторизации
Проверяем, не используется ли вход через иностранные OAuth-сервисы, email как логин и неконтролируемая регистрация.
Аудит Moodle под требования авторизации и защиты
Проверьте авторизацию Moodle до претензий и штрафов
Плагин и услуга для учебных центров: проверяем вход по email, саморегистрацию, иностранные OAuth-сервисы, гостевой доступ, права администраторов, базовую защиту сайта и формируем понятный отчёт для руководителя.
Разработчик:
ООО «Цифровизация Плюс»
5 мин
первичная диагностика настроек Moodle
ОТЧЕТ
для директора, администратора и юриста
до 1,4 млн ₽
возможный риск повторного нарушения для юрлиц
Учебному центру нужен не список ошибок, а понятный план действий
Moodle часто годами работает «как есть»: аккаунты создаются через почту, включён гостевой доступ, стоят старые плагины, а авторизация завязана на Google или Microsoft. После изменения требований это становится управленческим, техническим и финансовым риском.
🔐
Риск безопасности
Показываем слабые настройки Moodle: debug, устаревшие плагины, права админов, сессии, пароли, резервные копии.
📄
Риск отчётности
Формируем документ, где видно: что найдено, насколько это критично и какие действия нужно выполнить.
Видеообзор ситуации с защитой авторизации Moodle
Краткий обзор проблемы, рисков авторизации и причин, почему Moodle важно регулярно проверять.
Почему авторизацию Moodle нужно контролировать
Видео показывает общую ситуацию с рисками входа, саморегистрации, внешних способов авторизации и необходимостью регулярного контроля настроек.
Открыть видеообзорЧто проверяет «Мудл защита авторизации»
Плагин делает акцент на реальных настройках Moodle, которые чаще всего создают риск для учебного портала.
Авторизация и регистрация
- включён ли вход по email вместо отдельного логина;
- открыта ли email-саморегистрация;
- есть ли Google, Microsoft, Facebook, Apple, GitHub и другие внешние OAuth-провайдеры;
- разрешён ли гостевой доступ к курсам и материалам;
- какие домены email используются у существующих пользователей.
Защита Moodle и сервера
- версия Moodle, PHP и установленных плагинов;
- debug-режим, cron, backup, политика паролей и сессий;
- количество администраторов и пользователей с повышенными ролями;
- HTTPS, cookie-флаги, базовые заголовки безопасности;
- журнал входов, подозрительные настройки и рекомендации по исправлению.
Почему аудит лучше провести до проверки
Законодательные изменения усиливают ответственность владельцев интернет-ресурсов за нарушение требований к авторизации пользователей. Для учебного центра это уже не только техническая настройка Moodle, а финансовый и репутационный риск.
Плагин не заменяет юридическое заключение, но помогает быстро обнаружить технические причины риска:
вход через зарубежные сервисы, авторизацию по иностранной почте, открытую саморегистрацию,
небезопасные настройки Moodle и отсутствие понятного отчёта по исправлениям.
Ключевая защита авторизации
Список разрешенных доменов для входа в Moodle
Плагин устанавливает список разрешенных доменов и помогает ограничить авторизацию только корпоративными, образовательными или доверенными email-доменами. Это снижает риск входа через нежелательные почтовые сервисы и помогает администратору быстрее обнаруживать нарушения.
✓
Администратор задаёт, какие домены можно использовать для регистрации и входа.
✓
Плагин помогает выявлять пользователей с неподходящими email-доменами.
✓
При нарушениях администратор получает уведомления на почту.
Варианты для разных учебных центров
Можно начать с мини-аудита, а затем перейти к сопровождению или настройке «под ключ».
Предварительная диагностика
Для учебных центров, которым нужно быстро понять, есть ли на сайте Moodle явные риски по авторизации и настройкам доступа.
0 ₽сокращённый отчёт
Клиент получит
Краткий отчёт по рискам
Перечень очевидных проблем
Проверка входа и регистрации
Рекомендации по первым действиям
- Сокращённый отчёт по основным рискам авторизации и доступа.
- Список найденных очевидных проблем: вход по email, открытая саморегистрация, гостевой доступ.
- Проверка наличия видимых иностранных OAuth/SSO-кнопок: Google, Microsoft, Facebook, GitHub и аналогов.
- Краткая оценка базовой защиты: HTTPS, видимые ошибки, открытые служебные страницы.
- Рекомендации, какие настройки Moodle стоит проверить или исправить в первую очередь.
- Понимание, нужен ли полный контроль через плагин или достаточно разовой ручной настройки.
Покупка плагина
Для организаций, которым нужен собственный инструмент регулярной проверки Moodle. Лицензия приобретается на каждый сайт Moodle, обслуживание подключается отдельно.
80 000 ₽за 1 сайт Moodle
Клиент получит
Бессрочная лицензия
Установка плагина
Подробный отчёт
Повторные проверки
Мониторинг и уведомления
Разрешенные домены
- Бессрочную лицензию на использование плагина для одного сайта Moodle.
- Установку плагина на выбранный сайт Moodle и первичную проверку работоспособности.
- Подробный отчёт по рискам авторизации, саморегистрации, гостевого доступа и внешних способов входа.
- Проверку ролей, администраторов, политики паролей, сессий, версии Moodle, PHP и установленных плагинов.
- Возможность повторно запускать аудит после обновлений, изменения настроек или установки новых плагинов.
- Постоянный мониторинг сайта Moodle и уведомление администратора на почту при выявлении нарушений.
- Плагин устанавливает список разрешенных доменов для регистрации и входа пользователей Moodle.
- Рекомендации по устранению найденных рисков и приоритеты исправлений внутри отчёта.
Калькулятор стоимости плагина и обслуживания
Рассчитайте стоимость покупки плагина по количеству сайтов Moodle. При заключении договора на обслуживание на срок не менее 3 месяцев применяется скидка 50% на покупку плагина. Дополнительно действует скидка от количества сайтов Moodle.
Условия расчёта
Предварительная диагностика
0 ₽
сокращённый отчёт по основным рискам
1 сайт Moodle
80 000 ₽
базовая стоимость бессрочной лицензии
2–3 сайта Moodle
−10%
скидка от количества сайтов Moodle
4–9 сайтов Moodle
−15%
скидка от количества сайтов Moodle
10+ сайтов Moodle
−20%
скидка от количества сайтов Moodle
Договор на обслуживание
−50%
при договоре на срок не менее 3 месяцев
Калькулятор стоимости
Предварительная стоимость покупки
80 000 ₽
Лицензия приобретается отдельно для каждого сайта Moodle.
При договоре на обслуживание применяется дополнительная скидка 50%.
Оставить заявку с этим вариантом
Обслуживание и скидка 50% на плагин
При заключении договора обслуживания портала на срок не менее 3 месяцев за 15 000 ₽ в месяц предоставляется скидка 50% на покупку плагина. Обслуживание помогает не просто установить плагин, а постоянно поддерживать сайт Moodle в рабочем и безопасном состоянии.
Стоимость обслуживания
Договор на срок не менее 3 месяцев
15 000 ₽/мес.
При договоре обслуживания на срок не менее 3 месяцев скидка 50% применяется к покупке плагина.
Хочу обслуживание и скидку
Что входит в обслуживание
- контроль работоспособности сайта Moodle и быстрая реакция на типовые сбои;
- выполнение мелких доработок интерфейса, настроек и учебных элементов;
- установка, настройка и первичная проверка плагинов Moodle;
- контроль настроек авторизации, саморегистрации, ролей и прав доступа;
- проверка обновлений Moodle, PHP и установленных расширений;
- помощь с резервным копированием, восстановлением и переносом данных;
- консультации администратора и сопровождение изменений на портале.
- Работа ведётся по заявкам организации в период действия договора обслуживания.
Сравнение вариантов
Бесплатная диагностика помогает быстро понять наличие рисков, а покупка плагина нужна для самостоятельного регулярного контроля каждого сайта Moodle.
| Возможность | Предварительная диагностика | Покупка плагина |
|---|---|---|
| Стоимость | 0 ₽ | 80 000 ₽ за 1 сайт Moodle |
| Тип отчёта | Сокращённый | Полный отчёт плагина |
| Глубина проверки | Основные настройки и очевидные риски | Расширенный набор проверок |
| Периодичность | Разовая предварительная оценка | Можно запускать повторно на лицензированном сайте |
| Постоянный мониторинг | Не предусмотрен | Сайт Moodle контролируется постоянно, администратор получает уведомления на почту при нарушениях |
| Список разрешенных доменов | Не входит | Плагин устанавливает список разрешенных доменов для регистрации и входа пользователей Moodle |
| Обслуживание | Не входит | Не входит в базовую стоимость |
| Скидка при обслуживании | Не применяется | 50% при договоре на срок не менее 3 месяцев за 15 000 ₽/мес. |
Заявка на аудит
Получите оценку рисков вашего Moodle
Оставьте контакты и адрес портала. После подачи заявки Вам будет отправлен краткий отчет о выявленных проблемах.
- можно проверить один или несколько порталов;
- подходит для учебных центров, колледжей и корпоративного обучения;
- заявка поступает специалисту для подготовки предложения и консультации.
Частые вопросы
Доступны только два варианта: бесплатная предварительная диагностика с сокращённым отчётом и покупка плагина с бессрочной лицензией на каждый сайт Moodle.
Стоимость покупки плагина — 80 000 ₽ за один сайт Moodle. Если сайтов несколько, лицензия рассчитывается отдельно на каждый сайт.
Нет. Плагин продаётся без обслуживания. Лицензия приобретается отдельно на каждый сайт Moodle.
Да. В калькуляторе учитывается скидка от количества сайтов Moodle: 2–3 сайта — 10%, 4–9 сайтов — 15%, 10 и более сайтов — 20%.
Контроль работоспособности сайта, выполнение мелких доработок, установка и настройка плагинов, проверка обновлений, помощь с резервным копированием и консультации администратора.
Скидка 50% на покупку плагина предоставляется при заключении договора обслуживания Moodle на срок не менее 3 месяцев.