LTI 1.3 vs LTI 1.1: quale standard di integrazione utilizzare
Flat for Education si collega al vostro Learning Management System (LMS) tramite LTI (Learning Tools Interoperability). È uno strumento LTI certificato sia per lo standard moderno LTI 1.3 (Advantage) sia per il metodo tradizionale LTI 1.1 (Legacy). Questa pagina spiega la differenza tra i due e vi aiuta a scegliere quello più adatto al vostro istituto.
Per le nuove installazioni consigliamo LTI 1.3 (Advantage). È più rapido da configurare, più sicuro e abilita la sincronizzazione automatica degli elenchi e la restituzione dei voti. Utilizzate LTI 1.1 solo quando LTI 1.3 non è un’opzione.
In breve
| LTI 1.1 (Legacy) | LTI 1.3 (Advantage) | |
|---|---|---|
| Configurazione | Scambio manuale di Consumer Key e Shared Secret | Registrazione dinamica in un clic |
| Sicurezza | Un unico segreto condiviso (OAuth 1.0a) | OpenID Connect con chiavi firmate, convalide a ogni avvio |
| Chi lo configura | Ogni docente o amministratore, spesso per ogni corso | Amministratore di distretto una sola volta, disponibile ovunque |
| Sincronizzazione elenchi | Nessuna sincronizzazione; gli account vengono creati e aggiornati solo quando uno studente apre Flat | Sincronizzazione automatica di classi ed elenchi (Names and Roles) |
| Restituzione voti | Solo percentuale (punteggio normalizzato da 0 a 1) | Valori reali in punti (es. su 20 o 100), inviati automaticamente |
| Incorporamento punteggi | Supportato | Supportato |
| Distribuzione a livello di distretto | Limitata | Sì |
Perché LTI 1.3 è più sicuro
LTI 1.1 si basa su un’unica Consumer Key e su uno Shared Secret scambiati una sola volta tra Flat for Education e il vostro LMS. Poiché il segreto è condiviso in modo simmetrico, deve essere archiviato, distribuito e ruotato manualmente; inoltre, chiunque ne entri in possesso può impersonare la connessione o falsificare un avvio.
LTI 1.3 elimina del tutto i segreti condivisi e rafforza l’accesso. Utilizza OpenID Connect: l’autenticazione inizia con un handshake che conferma che la richiesta proviene realmente dal vostro LMS, e ogni avvio arriva poi come token firmato che Flat for Education verifica rispetto alle chiavi pubbliche pubblicate dal vostro LMS. Poiché quel token è firmato con una chiave detenuta solo dal vostro LMS, non può essere alterato durante il transito né falsificato senza essere rilevato, riducendo in modo significativo il rischio di attacchi man-in-the-middle e di impersonazione durante il login. I valori monouso nonce e state aggiungono un ulteriore livello di protezione, impedendo che un avvio intercettato venga riutilizzato e che un accesso falsificato venga inserito (cross-site request forgery). Il risultato è una connessione più sicura e anche più semplice da mantenere, senza elementi sensibili da esporre o ruotare.
Cosa offre l’integrazione LTI 1.3 di Flat for Education
Oltre allo standard in sé, l’implementazione LTI 1.3 di Flat for Education automatizza attività che in passato amministratori e docenti dovevano svolgere manualmente:
- Configurazione in un clic con Registrazione Dinamica: il vostro LMS e Flat for Education scambiano automaticamente tutte le chiavi di configurazione e sicurezza, sostituendo la procedura manuale in più passaggi.
- Sincronizzazione automatica degli elenchi: con LTI 1.3, Flat for Education mantiene automaticamente classi ed elenchi allineati al vostro LMS (Names and Roles), così l’intera classe è visibile subito senza che qualcuno debba aprire lo strumento per primo, e l’elenco si aggiorna al variare delle iscrizioni. LTI 1.1 non prevedeva alcuna sincronizzazione: l’account di uno studente veniva creato e aggiornato solo quando lo studente apriva il prodotto dall’LMS, quindi la classe si popolava gradualmente man mano che gli studenti avviavano lo strumento.
- Restituzione automatica dei voti: i voti vengono inviati direttamente al registro del vostro LMS quando valutate un compito, senza configurazioni aggiuntive. Flat for Education invia i punti reali ottenuti (ad esempio 18 su 20), invece del punteggio in sola percentuale a cui LTI 1.1 era limitato.
- Single sign-on e provisioning degli account: docenti e studenti accedono a Flat for Education già autenticati, e i loro account vengono creati al primo avvio.
- Installazione a livello di distretto: l’amministratore completa la configurazione una sola volta e Flat for Education diventa subito disponibile in ogni corso, senza alcuna configurazione per i docenti.
- Adattamento al vostro LMS: Flat for Education rileva automaticamente quali servizi sono supportati dal vostro LMS, così ottenete solo le funzionalità disponibili sulla vostra piattaforma.
Quando LTI 1.1 è ancora la scelta giusta
LTI 1.1 (Legacy) resta una buona opzione se:
- Il vostro LMS non supporta LTI 1.3.
- Volete configurare una singola classe o un singolo corso senza permessi da amministratore.
- Dovete collegare più organizzazioni Flat for Education a un’istanza di distretto LMS.
- Avete iniziato l’anno scolastico con LTI 1.1 e volete mantenere la continuità.
Configurate la vostra integrazione
Siete pronti a collegare il vostro LMS?
- Configurare LTI 1.3 con Registrazione Dinamica: il percorso più rapido per qualsiasi LMS compatibile con LTI 1.3.
- Guide specifiche per piattaforma: Canvas, Schoology, Moodle, Blackboard, ClassLink e Schoolbox.
Sviluppatori e piattaforme che desiderano integrare Flat for Education possono trovare i dettagli tecnici su come abbiamo implementato entrambi gli standard nella nostra documentazione per sviluppatori: LTI 1.3 (Advantage) e LTI 1.1 (Legacy).
Se avete bisogno di supporto per scegliere o configurare l’integrazione LTI, contattate il nostro team di assistenza all’indirizzo edu@flat.io.
Questa pagina è stata tradotta automaticamente dall'inglese. Visualizza la versione originale in inglese.