Χρήστες και δικαιώματα¶
Το MRBS χρησιμοποιεί τρία επίπεδα πρόσβασης:
| Επίπεδο | Σημασία | Τυπικές δυνατότητες |
|---|---|---|
| 0 | Μη συνδεδεμένος χρήστης | Προβολή πληροφοριών που είναι διαθέσιμες στο κοινό |
| 1 | Πιστοποιημένος χρήστης | Δημιουργία και διαχείριση των δικών του κρατήσεων |
| 2 | Διαχειριστής | Διαχειρίζεται αίθουσες, περιοχές, χρήστες και κρατήσεις άλλων χρηστών |
Τα ακριβή δικαιώματα εξαρτώνται από τις ρυθμίσεις ελέγχου ταυτότητας, συνεδρίας και πολιτικής κρατήσεων.
Χρήστες βάσης δεδομένων¶
Με την προεπιλεγμένη μέθοδο ελέγχου ταυτότητας db, οι χρήστες και τα επίπεδα πρόσβασης αποθηκεύονται στη βάση δεδομένων MRBS και διαχειρίζονται μέσω της διεπαφής διαχείρισης χρήστη.
Οι διαχειριστές μπορούν να δημιουργούν χρήστες, να αλλάζουν επίπεδα πρόσβασης, να επαναφέρουν τους κωδικούς πρόσβασης και να διαχειρίζονται προστατευμένα πεδία προφίλ.
Εξωτερικοί χρήστες¶
Με LDAP, SAML, WordPress, Joomla ή άλλο εξωτερικό πάροχο, η διαχείριση των διαπιστευτηρίων γίνεται εκτός του MRBS. Το MRBS χρειάζεται ακόμα έναν τρόπο αναγνώρισης διαχειριστών, συνήθως μέσω διαμόρφωσης, εξωτερικών ομάδων, ρόλων ή χαρακτηριστικών.
Μην δημιουργείτε διπλότυπα τοπικά διαπιστευτήρια όταν ο εξωτερικός πάροχος είναι η έγκυρη πηγή ταυτοτήτων.
Διαχειριστές περιοχής και δωματίων¶
Οι υπεύθυνοι επικοινωνίας περιοχών και αιθουσών μπορούν να λαμβάνουν ειδοποιήσεις και, ανάλογα με την πολιτική, να διαχειρίζονται τις κρατήσεις των πόρων τους. Χρησιμοποιήστε αυτούς τους ρόλους για να αναθέσετε την καθημερινή διαχείριση χωρίς να παραχωρήσετε δικαιώματα σε ολόκληρο το σύστημα.
Περιορισμός δικαιωμάτων¶
MRBS 1.12.2 περιλαμβάνει ρυθμίσεις για περιορισμό:
- δημόσια πρόσβαση·
- ποιος μπορεί να δημιουργήσει κρατήσεις
- επαναλαμβανόμενες, πολυήμερες κρατήσεις ή κρατήσεις πολλών δωματίων.
- αντιγραφή κρατήσεων άλλων χρηστών·
- ορατότητα άλλων χρηστών και καταχωριζόντων·
- εγγραφή για λογαριασμό άλλου χρήστη·
- εξαιρέσεις διαχειριστή από την πολιτική κρατήσεων· και
- τύποι κρατήσεων που προορίζονται για διαχειριστές.
Ελέγξτε αυτά τα στοιχεία ελέγχου μαζί αντί να τα ενεργοποιήσετε μεμονωμένα.
Αρχή του ελάχιστου προνομίου¶
- Διατηρήστε μικρό τον αριθμό των διαχειριστών συστήματος.
- Χρησιμοποιήστε ξεχωριστούς λογαριασμούς διαχειριστή και κανονικούς λογαριασμούς όπου είναι πρακτικό.
- Καταργήστε την πρόσβαση αμέσως όταν αλλάξουν οι αρμοδιότητες.
- Προστατέψτε την επαναφορά κωδικού πρόσβασης και τις ρυθμίσεις email.
- Δοκιμάστε ξεχωριστά τις δημόσιες προβολές και τις προβολές μετά τη σύνδεση.