Uživatelé a oprávnění¶
MRBS používá tři úrovně přístupu:
| Úroveň | Význam | Typické schopnosti |
|---|---|---|
| 0 | Nepřihlášený uživatel | Zobrazení veřejně dostupných informací |
| 1 | Ověřený uživatel | Vytváření a správa vlastních rezervací |
| 2 | Správce | Správa místností, oblastí, uživatelů a rezervací ostatních uživatelů |
Konkrétní oprávnění závisejí na nastavení ověřování, relací a pravidel rezervací.
Uživatelé databáze¶
Při výchozí metodě ověřování db jsou uživatelé a úrovně přístupu uloženi v databázi MRBS a spravují se v administračním rozhraní.
Správci mohou vytvářet uživatele, měnit úrovně přístupu, resetovat hesla a spravovat chráněná pole profilu.
Externí uživatelé¶
Při použití LDAP, SAML, WordPressu, Joomly nebo jiného externího poskytovatele se přihlašovací údaje spravují mimo MRBS. MRBS však stále potřebuje určit, kdo je správce — obvykle pomocí konfigurace, externích skupin, rolí nebo atributů.
Pokud je autoritativním zdrojem externí poskytovatel, nevytvářejte duplicitní místní přihlašovací údaje.
Správci oblastí a místností¶
Kontaktní osoby oblastí a místností mohou přijímat oznámení a podle nastavených pravidel spravovat rezervace příslušných zdrojů. Tyto role umožňují delegovat každodenní správu bez udělení oprávnění k celému systému.
Omezení oprávnění¶
MRBS 1.12.2 obsahuje nastavení pro omezení:
- veřejný přístup;
- kdo může vytvářet rezervace;
- opakované, vícedenní nebo vícepokojové rezervace;
- kopírování rezervací jiných uživatelů;
- viditelnost ostatních uživatelů a přihlášených účastníků;
- registrace jménem jiného uživatele;
- výjimky správců z pravidel rezervací;
- typy rezervací vyhrazené pro správce.
Tato nastavení posuzujte společně, nikoli každé odděleně.
Princip nejmenšího privilegia¶
- Udržujte malý počet správců systému.
- Kde je to možné, používejte oddělené účty správce a normální účty.
- Jakmile se změní povinnosti, okamžitě odeberte přístup.
- Chraňte reset hesla a nastavení e-mailu.
- Veřejné zobrazení a zobrazení po přihlášení testujte odděleně.