Чек-лист для подготовки

Подготовка к интеграции

Экзамус открывает страницы внутри себя, поэтому сайт должен соответствовать техническим требованиям. Предварительно вы можете проверить свою СДО с помощью трех шагов.

Шаг 1: сертификат

• Убедитесь, что ваш сайт поддерживает протокол https:
   

  

• Проверьте свой сертификат на сайте: https://www.ssllabs.com/ssltest/

Цепочка сертификатов должна быть полная, и рейтинг - с оценкой А или B.

• Подробнее о сертификатах

Шаг 2: атрибуты файлов Cookie

У сайта должно сохраняться состояние авторизации, когда он открывается внутри Экзамус (в iFrame).

Cookie-файлы должны иметь следующие атрибуты со значениями: SameSite - None, Secure- True. Настраивается это на веб-сервере. Если вы используете в качестве платформы StartExam - пропустите этот шаг.

• Подробнее о Cookie-файлах

Шаг 3: встраивание в iFrame

Чтобы сайт открылся внутри Экзамус, должно быть соответствующее разрешение.

Добавьте домен системы прокторинга в белый список на стороне веб-сервера с помощью заголовка: Content-Security-Policy: frame-ancestors 'self' *.examus.net Если требуется разрешить встраивание не только для доменов Экзамус, то все необходимые домены необходимо передавать в одном заголовке разделяя их пробелом, например, так: Content-Security-Policy: frame-ancestors 'self' *.examus.net site1.com *.site2.com

• Подробнее о встраивании в iFrame

Проверьте свой сайт, вставив его адрес в поле. Если страница откроется - встраивание разрешено, если нет - запрещено.

Шаг 4: разрешить соединения на стороне СДО

Если на веб-сервере с СДО используется firewall со строгими правилами и/или веб-сервер подключен к сервису DDoS-защиты, необходимо обеспечить разрешение:
1. Входящих соединений по порту 443/TCP с ip-адреса 89.208.231.86.
2. Исходящих соединений по порту 443/TCP на домен сервера, который на этапе интеграции сообщит Служба заботы.

Шаг 5: разрешить исходящие соединения из корпоративной\учебной сети

Если проведение тестирования и просмотр видеозаписей архива предполагается на компьютерах, подключенных к корпоративной или учебной сети, использующую политики безопасности, то необходимо настроить разрешения для следующих соединений: