Trieu un mètode d'autenticació

La configuració de l'accés respon a dues preguntes diferents:

1. Mètode de sessió: com MRBS obté i recorda la identitat de l'usuari.
2. Mètode d'autenticació: com MRBS verifica les credencials.

Els valors per defecte són sessions PHP i autenticació de base de dades:

$auth["session"] = "php";
$auth["type"] = "db";

Nivells d'accés

MRBS reconeix usuaris desconeguts, usuaris autenticats i administradors. L'autenticació estableix la identitat; la configuració o el sistema seleccionat determina el nivell d'accés.

Mètodes disponibles a la versió 1.12.2

Mètode	Quan convé utilitzar-lo
db	MRBS hauria de gestionar els seus propis usuaris i contrasenyes
db_ext	Els usuaris s'emmagatzemen en una altra base de dades SQL
ldap	L'organització té LDAP o Active Directory
imap, imap_php, pop3, smtp	Un servidor de correu verifica les credencials
cas	L'organització utilitza un servei d'inici de sessió únic CAS
saml	Un proveïdor d'identitat SAML està disponible a través de SimpleSAMLphp
joomla, wordpress, wix	MRBS hauria d'utilitzar una identitat de lloc existent
config	Una petita llista d'usuaris configurada localment és suficient
ext	Un programa extern de confiança realitza la verificació
none	No es requereix cap verificació de credencials

Warning

No seleccioneu un mètode d'autenticació només perquè és fàcil d'activar. Penseu en la propietat de la contrasenya, el cicle de vida del compte, la seguretat del transport, el mapatge de l'administrador i els procediments de recuperació.

Guia de decisió

• Per a una instal·lació independent, comenceu amb autenticació de la base de dades.
• Per a un directori corporatiu gestionat, utilitzeu LDAP.
• Per a l'inici de sessió únic establert, vegeu proveïdors d'identitat externs.
• Eviteu config en instal·lacions importants o accessibles des d'Internet.
• Utilitzeu none només si les accions de reserva han de quedar deliberadament sense restriccions i hi ha altres controls que proporcionen una protecció adequada.

Prova abans del llançament

Verifiqueu l'inici i el tancament de sessió, la caducitat de les sessions, els comptes desactivats, l'assignació d'administradors i el comportament del sistema quan el proveïdor d'identitat no estigui disponible.

Mantingueu un camí de recuperació documentat perquè un error de configuració del proveïdor d'identitat no bloquegi permanentment tots els administradors.