Erabiltzaileak eta baimenak¶
MRBSk hiru sarbide-maila erabiltzen ditu:
| Maila | Esanahia | Gaitasun tipikoak |
|---|---|---|
| 0 | Saioa hasi gabeko erabiltzailea | Publikoarentzat baimendutako informazioa ikustea |
| 1 | Erabiltzaile autentifikatua | Erreserbak sortzea eta norberaren erreserbak kudeatzea |
| 2 | Administratzailea | Kudeatu gelak, eremuak, erabiltzaileak eta gainerako erabiltzaileen erreserbak |
Baimen zehatzak autentifikazioaren, saioaren eta erreserba-politikaren ezarpenen araberakoak dira.
Datu-basearen erabiltzaileak¶
db autentifikazio-metodo lehenetsiarekin, erabiltzaileak eta sarbide-mailak MRBSren datu-basean gordetzen dira, eta erabiltzaileen administrazio-interfazearen bidez kudeatzen dira.
Administratzaileek erabiltzaileak sor ditzakete, sarbide-mailak alda ditzakete, pasahitzak berrezarri eta babestutako profil-eremuak kudea ditzakete.
Kanpoko erabiltzaileak¶
LDAP, SAML, WordPress, Joomla edo kanpoko beste hornitzaile bat erabiltzen denean, kredentzialak MRBStik kanpo kudeatzen dira. MRBSk, hala ere, administratzaileak identifikatzeko modu bat behar du, normalean konfigurazioaren, kanpoko talde baten, rol baten edo atributuen bidez.
Ez sortu tokiko kredentzial bikoizturik kanpoko hornitzailea identitateen iturri autoritatiboa denean.
Arloko eta geletako administratzaileak¶
Eremuko eta gelako kontaktuek jakinarazpenak jaso ditzakete eta, politikaren arabera, beren baliabideetarako erreserbak kudeatu ditzakete. Erabili rol hauek eguneroko lana eskuordetzeko, sistema osorako administraziorik eman gabe.
Gaitasunak mugatu¶
MRBS 1.12.2-k mugatzeko ezarpenak biltzen ditu:
- sarbide publikoa;
- nork sor ditzakeen erreserbak;
- erreserba errepikariak, egun anitzekoak edo gela anitzekoak;
- beste erabiltzaileen erreserbak kopiatzea;
- beste erabiltzaile eta erregistratzaile batzuen ikusgarritasuna;
- beste erabiltzaile baten izenean erregistratzea;
- erreserba-politikaren administratzaileen salbuespenak; eta
- administratzaileentzako erreserbatutako erreserba motak.
Berrikusi kontrol hauek batera, bakarka gaitu beharrean.
Pribilegio txikienaren printzipioa¶
- Mantendu sistema-administratzaileen kopurua txikia.
- Erabili administratzaile bereiziak eta ohiko kontuak praktikoa denean.
- Kendu sarbidea berehala erantzukizunak aldatzen direnean.
- Babestu pasahitza berrezartzea eta posta elektronikoaren ezarpenak.
- Probatu ikuspegi publikoak eta autentifikatuak bereizita.