Brugere og tilladelser¶
MRBS bruger tre adgangsniveauer:
| Niveau | Betydning | Typiske evner |
|---|---|---|
| 0 | Ikke-logget bruger | Se oplysninger, der er offentligt tilgængelige |
| 1 | Autentificeret bruger | Opret og administrer egne bookinger |
| 2 | Administrator | Administrer lokaler, områder, brugere og andre brugeres reservationer |
De præcise tilladelser afhænger af indstillingerne for autentificering, session og bookingregler.
Databasebrugere¶
Med standardmetoden db gemmes brugere og adgangsniveauer i MRBS-databasen og administreres via brugeradministrationsgrænsefladen.
Administratorer kan oprette brugere, ændre adgangsniveauer, nulstille adgangskoder og administrere beskyttede profilfelter.
Eksterne brugere¶
Med LDAP, SAML, WordPress, Joomla eller en anden ekstern udbyder administreres legitimationsoplysningerne uden for MRBS. MRBS skal stadig kunne identificere administratorer, normalt gennem konfiguration, eksterne grupper, roller eller attributter.
Opret ikke dobbelte lokale legitimationsoplysninger, når den eksterne udbyder er den autoritative kilde.
Område- og lokaleadministratorer¶
Område- og lokalekontakter kan modtage meddelelser og, afhængigt af reglerne, administrere bookinger for deres ressourcer. Brug rollerne til at uddelegere det daglige arbejde uden at give administratoradgang til hele systemet.
Begræns rettigheder¶
MRBS 1.12.2 indeholder indstillinger for begrænsning af:
- offentlig adgang;
- hvem kan oprette bookinger;
- gentagne reservationer, flerdages eller multirums reservationer;
- kopiering af andre brugeres reservationer;
- synlighed af andre brugere og registranter;
- registrering på vegne af en anden bruger;
- administratorers undtagelser fra bookingregler;
- reservationstyper forbeholdt administratorer.
Gennemgå disse kontroller sammen i stedet for at aktivere dem isoleret.
Princippet om mindste privilegium¶
- Hold antallet af systemadministratorer lille.
- Brug separate administrator- og normale konti, hvor det er praktisk muligt.
- Fjern straks adgangen, når ansvar ændres.
- Beskyt nulstilling af adgangskode og e-mail-indstillinger.
- Test offentlige og autentificerede visninger hver for sig.