Benutzer und Berechtigungen¶
MRBS verwendet drei Zugriffsstufen:
| Stufe | Bedeutung | Typische Möglichkeiten |
|---|---|---|
| 0 | Unbekannter Benutzer | Öffentlich erlaubte Informationen ansehen |
| 1 | Angemeldeter Benutzer | Buchungen erstellen und eigene verwalten |
| 2 | Administrator | Räume, Bereiche, Benutzer und fremde Buchungen verwalten |
Die genauen Rechte hängen von Authentifizierung, Sitzung und Buchungsregeln ab.
Datenbankbenutzer¶
Bei der Standardmethode db liegen Benutzer und Zugriffsstufen in der
MRBS-Datenbank und werden über die Benutzerverwaltung gepflegt.
Administratoren können Benutzer anlegen, Stufen ändern, Passwörter zurücksetzen und geschützte Profilfelder verwalten.
Externe Benutzer¶
Bei LDAP, SAML, WordPress, Joomla oder einem anderen Anbieter werden Zugangsdaten außerhalb von MRBS verwaltet. MRBS benötigt trotzdem eine Zuordnung der Administratoren, meist über Konfiguration, externe Gruppen, Rollen oder Attribute.
Legen Sie keine doppelten lokalen Zugangsdaten an, wenn der externe Anbieter die maßgebliche Quelle ist.
Bereichs- und Raumadministratoren¶
Bereichs- und Raumkontakte können Benachrichtigungen erhalten und je nach Regel Buchungen ihrer Ressourcen verwalten. So lässt sich der Tagesbetrieb delegieren, ohne systemweite Administration zu vergeben.
Möglichkeiten einschränken¶
MRBS 1.12.2 bietet Einstellungen zur Einschränkung von:
- öffentlichem Zugriff;
- Berechtigung zum Erstellen von Buchungen;
- Serien-, Mehrtages- und Mehrraumbuchungen;
- Kopieren fremder Buchungen;
- Sichtbarkeit anderer Benutzer und Teilnehmender;
- Registrierung für andere Personen;
- Ausnahmen von Buchungsregeln für Administratoren; sowie
- Buchungstypen nur für Administratoren.
Prüfen Sie diese Regeln gemeinsam, nicht isoliert.
Prinzip der geringsten Rechte¶
- Nur wenige Systemadministratoren festlegen.
- Wenn praktikabel getrennte Admin- und Normalkonten verwenden.
- Zugriff bei Zuständigkeitswechsel zeitnah entfernen.
- Passwortzurücksetzung und E-Mail-Einstellungen schützen.
- Öffentliche und angemeldete Ansicht getrennt testen.