Distribution EOLE » Commun » ead

Bonjour,

Nous venons de constater un accès inquiétant pour les professeurs principaux.

Nous faisons les importations des enseignants depuis les fichiers STSWeb du rectorat sur des scribead 2.8 et 2.10.
Les professeurs principaux déclarés dans ces fichiers sont bien importés dans la base scribead.

Lorsqu'ils se connectent à l'interface EOP, tout va bien, ils n'ont accès qu'à la réinitialisation des mots de passe des classes dont ils sont responsables.
(L'option "Permettre aux enseignants de gérer les élèves et mot de passe" est à NON dans le genconfig.)

Par contre, lorsqu'ils (les profs principaux) se connectent à l'EAD ils ont la possibilité de modifier ou de créer des élèves.
Cela leur permet, par exemple, de créer des comptes génériques, ce qui ne respecte pas la politique de sécurité mise en place.

Pourriez vous envisager la possibilité de supprimer ces droits de création/modification de comptes élèves dans l'EAD par les professeurs principaux ?
Une nouvelle variable dans le genconfig pourrait tout à fait convenir.

Merci.