Usuarios y permisos¶
MRBS utiliza tres niveles de acceso:
| Nivel | Significado | Capacidades habituales |
|---|---|---|
| 0 | Usuario desconocido | Ver información pública permitida |
| 1 | Usuario autenticado | Crear y gestionar sus propias reservas |
| 2 | Administrador | Gestionar salas, áreas, usuarios y reservas ajenas |
Los permisos exactos dependen de autenticación, sesión y políticas.
Usuarios de la base¶
Con el método db, los usuarios y niveles se guardan en la base MRBS y se
gestionan desde la interfaz de administración.
Los administradores pueden crear usuarios, cambiar niveles, restablecer contraseñas y gestionar campos de perfil protegidos.
Usuarios externos¶
Con LDAP, SAML, WordPress, Joomla u otro proveedor, las credenciales se gestionan fuera de MRBS. MRBS aún debe identificar administradores, normalmente mediante configuración, grupos, roles o atributos externos.
No cree credenciales locales duplicadas si el proveedor externo es la fuente de referencia.
Administradores de área y sala¶
Los contactos pueden recibir notificaciones y, según la política, gestionar reservas de sus recursos. Así se delega el trabajo diario sin conceder administración de todo el sistema.
Restringir capacidades¶
MRBS 1.12.2 permite limitar:
- acceso público;
- quién puede crear reservas;
- reservas periódicas, de varios días o varias salas;
- copia de reservas ajenas;
- visibilidad de otros usuarios e inscritos;
- inscripción en nombre de otra persona;
- exenciones de políticas para administradores; y
- tipos de reserva exclusivos para administradores.
Revise estos controles conjuntamente, no de forma aislada.
Principio de mínimo privilegio¶
- Mantener pocos administradores del sistema.
- Separar cuentas normales y administrativas cuando sea práctico.
- Retirar acceso rápidamente al cambiar responsabilidades.
- Proteger el restablecimiento de contraseñas y el correo.
- Probar por separado las vistas pública y autenticada.