14.22 Risikobewertung
Dieser Abschnitt dokumentiert die Anzahl der Änderungen in bestimmten Bereichen der imc Learning Suite; zusammen mit einer Risikobewertung. Diese Änderungen umfassen sowohl Erweiterungen als auch Korrekturen zur Behebung bekannter Softwarefehler. Diese Risikobewertung ist allgemein gehalten und bewertet nicht das Risiko für einen bestimmten Anwendungsfall oder ein bestimmtes Szenario, da dies für jeden Kunden individuell unterschiedlich ist. Jede Änderung wurde nach den zertifizierten Prozessen (ISO 9001:2008) unserer Entwicklungs- und QS-Abteilung geprüft - mindestens zweimal vor der Auslieferung. Es wird den Kunden jedoch empfohlen, eigene Tests für kundenspezifische Szenarien oder Anwendungsfälle durchzuführen, bei denen sich Änderungen auf Schlüsselszenarien auswirken könnten.
Funktionsbereich | Risiko der Änderungen | |||
Hoch*) | Mittel | Niedrig | Minimal | |
Kernmodule | ||||
Katalogverwaltung |
|
| 1 |
|
Kurs-Management |
| 1 | 3 |
|
Zertifikat-Designer |
|
|
|
|
Compliance & Zertifizierung |
|
|
|
|
Konfigurationsrahmen |
| 1 | 1 |
|
Inhaltsmanagement |
|
| 2 |
|
Dashboard-Verwaltung |
|
|
|
|
Äquivalenz-Dienst |
|
| 1 |
|
Feedback |
|
|
|
|
Externes Ausbildungsmanagement |
|
|
|
|
Global Workforce Framework |
|
|
|
|
LTI 1.3 (Konsum) |
|
| 1 |
|
Mobile Anwendungen (iOS & Android) |
|
| 1 |
|
Benachrichtigungs-Engine |
|
| 3 |
|
Offene API (Webservices) | 1 |
|
|
|
Organisationsmanagement |
|
|
|
|
Prozessmanagement |
| 1 | 1 |
|
Empfehlungs-Engine |
|
|
|
|
Reporting-Engine |
| 1 | 3 |
|
Report-Designer |
|
|
|
|
Soziales Lernen |
|
|
|
|
Systemtexte | 1 | |||
Testen |
|
|
|
|
Add-On- und Extension-Module | ||||
AVETMISS |
|
|
|
|
Zertifiziertes Kreditmanagement |
|
|
|
|
Channels |
| 1 | 3 |
|
Wirksamkeits-Check |
|
|
|
|
Gamification-Engine |
|
|
|
|
On-the-Job Training |
|
|
|
|
Ressourcen- und Kapazitätsmanagement |
|
|
|
|
Skill & Kompetenzen |
|
| 1 |
|
Aufgabenverwaltung |
|
|
|
|
Integrationen und Konnektoren | ||||
LTI Provider |
|
|
|
|
User Data-Konnektor (.csv, SCIM) |
|
|
|
|
Power BI Learning Analytics |
|
|
|
|
Org Structure-Konnektor |
|
|
|
|
Single Sign-On-Konnektor |
|
|
|
|
Konnektor für externe Inhalte |
|
| 3 | 2 |
Virtuelles Klassenzimmer-Konnektoren |
|
| 1 |
|
Meazure Learning-Konnektor |
|
|
|
|
Payment Gateway-Konnektoren |
|
|
|
|
Systemweite Updates | ||||
Freigaben | 1 | 1 |
|
|
UX / Design |
|
| 2 |
|
Technische Updates | ||||
Sicherheitsergebnisse (Sonstiges) | ||||
Insgesamt | 3 | 6 | 27 | 2 |
Hinweise zu Änderungen mit hohem Risiko:
Umgehung des Sanitizers bei Systemtexten:
Die Umgehung des Sanitizers wird als hohes Risiko eingestuft, da die Möglichkeit besteht, HTML-Code einzugeben. Um Systemtexte zu bearbeiten, benötigt ein Benutzer Zugriffsrechte auf die Funktion Systemtexte und die Freigabe für die Wording Bundles; dies wird normalerweise nur Systemadministratoren gewährt.Überarbeitung der Metatags:
Es besteht das Risiko, dass einige funktionell veraltete Metatags entfernt werden, wenn sie Lernobjekten zugewiesen werden.LCP-Optimierungen (Large Contentful Paint):
Das für Seiten eingeführte Lazy Loading ändert die Ladereihenfolge und führt zu einer veränderten Anzeige von Inhalten auf einigen Bildschirmen.