Vælg en autentificeringsmetode¶

Autentificering besvarer to separate spørgsmål:

Sessionsmetode: hvordan MRBS opnår og husker brugeridentiteten.
Autentificeringsmetode: hvordan MRBS kontrollerer legitimationsoplysninger.

Standardindstillingerne er PHP-sessioner og databaseautentificering:

$auth["session"] = "php";
$auth["type"] = "db";

Adgangsniveauer¶

MRBS skelner mellem ikke-loggede brugere, autentificerede brugere og administratorer. Autentificeringen fastslår identiteten; konfigurationen eller den valgte metode bestemmer adgangsniveauet.

Tilgængelige metoder i 1.12.2¶

Metode	Brug hvornår
`db`	MRBS skal administrere sine egne brugere og adgangskoder
`db_ext`	Brugere gemmes i en anden SQL-database
`ldap`	Organisationen har LDAP eller Active Directory
`imap`, `imap_php`, `pop3`, `smtp`	En mailserver verificerer legitimationsoplysninger
`cas`	Organisationen bruger en CAS-single sign-on-tjeneste
`saml`	En SAML identitetsudbyder er tilgængelig gennem SimpleSAMLphp
`joomla`, `wordpress`, `wix`	MRBS skal bruge en eksisterende webstedsidentitet
`config`	En lille, lokalt konfigureret brugerliste er tilstrækkelig
`ext`	Et betroet eksternt program udfører verifikation
`none`	Legitimationsoplysninger kontrolleres ikke

Warning

Vælg ikke en autentificeringsmetode, blot fordi den er nem at aktivere. Overvej ejerskab af adgangskoder, kontienes livscyklus, transportsikkerhed, administratortilknytning og gendannelsesprocedurer.

Beslutningsvejledning¶

For en selvstændig installation skal du begynde med databaseautentificering.
Brug LDAP til en administreret organisationsmappe.
For etableret single sign-on, se eksterne identitetsudbydere.
Undgå config for større eller internetvendte installationer.
Brug kun none, hvor reservationshandlinger er bevidst ubegrænsede, og andre kontroller giver en passende grænse.

Test før udrulning¶

Kontrollér vellykket og mislykket login, logout, sessionsudløb, deaktiverede konti, administratortilknytning og adfærden, når identitetsudbyderen ikke er tilgængelig.

Opbevar en dokumenteret gendannelsessti, så en identitetsudbyderkonfigurationsfejl ikke permanent låser alle administratorer ude.