LTI 1.3 vs LTI 1.1: quale standard di integrazione utilizzare
Flat for Education si collega al vostro Learning Management System (LMS) tramite LTI (Learning Tools Interoperability). Flat è uno strumento LTI certificato sia per lo standard moderno LTI 1.3 (Advantage) sia per il metodo tradizionale LTI 1.1 (Legacy). Questa pagina spiega la differenza tra i due e vi aiuta a scegliere quello più adatto al vostro istituto.
Per le nuove installazioni consigliamo LTI 1.3 (Advantage). È più rapido da configurare, più sicuro e abilita la sincronizzazione automatica degli elenchi e la restituzione dei voti. Usate LTI 1.1 solo quando LTI 1.3 non è un’opzione.
In breve
| LTI 1.1 (Legacy) | LTI 1.3 (Advantage) | |
|---|---|---|
| Configurazione | Scambio manuale di Consumer Key e Shared Secret | Registrazione dinamica con un clic |
| Sicurezza | Un unico segreto condiviso (OAuth 1.0a) | OpenID Connect con chiavi firmate, validate a ogni avvio |
| Chi lo configura | Ogni docente o amministratore, spesso per corso | L’amministratore di distretto una sola volta, disponibile ovunque |
| Elenchi | Nessuna sincronizzazione; gli account vengono creati e aggiornati solo quando uno studente apre Flat | Sincronizzazione automatica di classi ed elenchi (Names and Roles) |
| Restituzione dei voti | Solo percentuale (punteggio normalizzato da 0 a 1) | Valori reali in punti (es. su 20 o 100), inviati automaticamente |
| Incorpora punteggi | Supportato | Supportato |
| Distribuzione a livello di distretto | Limitata | Sì |
Perché LTI 1.3 è più sicuro
LTI 1.1 si basa su una singola Consumer Key e uno Shared Secret scambiati una sola volta tra Flat e il vostro LMS. Poiché quel segreto è condiviso in modo simmetrico, deve essere archiviato, distribuito e ruotato manualmente; chiunque ne entri in possesso può impersonare la connessione o falsificare un avvio.
LTI 1.3 elimina del tutto i segreti condivisi e rafforza l’accesso. Utilizza OpenID Connect: l’autenticazione inizia con un handshake che conferma che la richiesta proviene realmente dal vostro LMS, e ogni avvio arriva poi come token firmato che Flat verifica usando le chiavi pubbliche rese disponibili dal vostro LMS. Poiché il token è firmato con una chiave detenuta solo dal vostro LMS, non può essere modificato in transito né falsificato senza essere rilevato, riducendo il rischio di attacchi man-in-the-middle e di impersonificazione durante l’accesso. I valori univoci nonce e state aggiungono un ulteriore livello di protezione, impedendo il riutilizzo di un avvio intercettato e l’inserimento di un accesso falsificato (cross-site request forgery). Il risultato è una connessione più sicura e più semplice da gestire, senza elementi sensibili da esporre o da ruotare.
Cosa offre l’integrazione LTI 1.3 di Flat
Oltre allo standard in sé, l’implementazione LTI 1.3 di Flat automatizza attività che in passato amministratori e docenti svolgevano manualmente:
- Configurazione con un clic tramite Registrazione dinamica: il vostro LMS e Flat scambiano automaticamente configurazione e chiavi di sicurezza, sostituendo lo scambio manuale di chiavi in più passaggi.
- Sincronizzazione automatica degli elenchi: con LTI 1.3, Flat mantiene classi ed elenchi allineati automaticamente con il vostro LMS (Names and Roles), così l’intera classe compare in Flat senza che qualcuno debba aprirlo per primo, e l’elenco si aggiorna al variare delle iscrizioni. LTI 1.1 non prevedeva alcuna sincronizzazione: l’account di uno studente veniva creato e aggiornato solo quando lo studente apriva Flat dall’LMS, quindi la classe si popolava progressivamente man mano che gli studenti avviavano lo strumento.
- Restituzione automatica dei voti: i voti vengono inviati direttamente al registro del vostro LMS quando correggete un compito, senza configurazioni aggiuntive. Flat trasmette i punti effettivamente ottenuti (ad esempio 18 su 20), invece del punteggio in sola percentuale a cui LTI 1.1 era limitato.
- Single sign-on e provisioning degli account: docenti e studenti arrivano in Flat già autenticati e gli account vengono creati al primo avvio.
- Installazione a livello di distretto: l’amministratore completa la configurazione una sola volta e Flat for Education diventa subito disponibile in ogni corso, senza alcuna configurazione per i docenti.
- Adattamento al vostro LMS: Flat rileva automaticamente quali servizi sono supportati dal vostro LMS, così avete solo le funzionalità che la vostra piattaforma mette a disposizione.
Quando LTI 1.1 resta la scelta giusta
LTI 1.1 (Legacy) rimane una buona opzione se:
- Il vostro LMS non supporta LTI 1.3.
- Volete configurare una singola classe o un singolo corso senza permessi di amministratore.
- Avete bisogno di collegare più organizzazioni Flat for Education a un’unica istanza di distretto del vostro LMS.
- Avete iniziato l’anno scolastico con LTI 1.1 e desiderate mantenere continuità.
Configurate la vostra integrazione
Siete pronti a collegare il vostro LMS?
- Configurare LTI 1.3 con Registrazione dinamica: il percorso più rapido per qualsiasi LMS con LTI 1.3.
- Guide specifiche per piattaforma: Canvas, Schoology, Moodle, Blackboard, ClassLink e Schoolbox.
Se vi serve supporto per scegliere o configurare l’integrazione LTI, contattate il nostro team di assistenza all’indirizzo edu@flat.io.
Questa pagina è stata tradotta automaticamente dall'inglese. Visualizza la versione originale in inglese.