コースおよびユーザ管理に関するフォーラム

　私の予想では，ズルや不正アクセスを防ぐのが目的ではないか？と思っています．以下，私もなぜ同時ログインを防ぐのかが分からないので想像です＾＾；）．

１．時間節約（ズル）

　複数のSCORMのコンテンツを全部見る事！という課題があったとします．
　うー，面倒くさいと思った場合に，２つ以上の端末を立ち上げてそれぞれでSCORMを再生する．なんと所要時間が1/nに！（n:同時再生するブラウザの数）

　でも，これは一つのＰＣ上で二つ以上のブラウザを立ち上げて行ってもできることです．MACアドレス等で判別？　何らかの方法で１つのＰＣから同時にアクセスを禁止する方法が開発できたとしても，複数のＰＣを使用すれば破られてしまう．

　でも，根本的な解決は，一つのログインアカウントで同時に複数のSCORMコンテンツを再生できないようにすれば良い．「ただいまコンテンツを再生中」といった感じでしょうか．

　一つのブラウザで課題を表示し，別のブラウザ（あるいはタブ）でSCORMを閲覧した方が学習効率は良い（私も複数のコースを表示することがありますね．移動が面倒なので）ので同時アクセスを禁止しない方が良い．

２．不正アクセスの防止（その１）

　安直過ぎるパスワードを設定していた（時々，「僕のパスワードはａａａだ」などと自慢する学生がいる）ために，アカウントが乗っ取られる．授業中にイタズラでメッセージを送ったりして授業が混乱することが起こりえる．．．これはコンピュータリテラシーの良い教材ですね^^;

３．不正アクセスの防止（その２）：代返

　誰かが気を利かせて「お，誰々が今日は休みだから出席モジュールで出席したことにしてやろう」というところで本人が遅れて登場．めでたく同一人物が二つのＰＣからログイン．でもこれは実害とは言いがたい．

４．不正アクセスの防止（その３）：オンラインで試験

　情報処理センターなどで一斉にオンラインで試験を行う際に，誰か優秀な学生が他の学生の課題を解いて提出してくれる．．．その場合，不正を依頼した学生はログインしなければ良いので，これも該当しない．

５．不正アクセスの防止（その４）：オンラインで試験

　優秀な学生のアカウントを不正に入手した学生が，試験中に優秀な学生が提出した課題をなりすましてログインしてダウンロード．自分のアカウントでログインし直して提出．その詐取する際に複数の端末から同一の学生がログインした状態になる．もし同一アカウントで複数の端末からログインできないように設定できるならば，各人，試験中はログアウトしないように指導すれば不正は防ぐことができる．
　でもコース単位で同時ログインを規制しないと，その時間中，他のコースの学生は複数のブラウザで同時ログインできなくなる．

以上，とりあえず５つほどシチュエーションを考えてみましたが，５を除いてログインを要求される段階でチェックを行う方法（required_login()）で排除する方法がベストとは言い難いですね．

　何か我々が見落としているシチュエーションがあるのではないか？　是非とも６以降，何かお気づきの点がある方はアドバイス願います．

杞憂かも知れませんが、「第2の端末からログインしようとしたら，第1の端末でのログイン状態が即時にタイムアウトするような仕組み」をつけると、一旦 password が漏れてしまった場合、悪意を持つ者が bot を用いて log in 状態を持続させ、本人が log in して悪意者側が time out になっても即座に log in しなおし、本人に session を (事実上) 渡さない、という実装も可能になるかと思います。この場合、本人は password の変更すらできません (認証が moodle 外の場合は変更できます)。