Aukeratu autentifikazio-metodo bat¶

Autentifikazioak bi galdera bereizten ditu:

Saio-metodoa: MRBSk erabiltzailearen identitatea nola lortzen eta gordetzen duen.
Autentifikazio-metodoa: MRBSk kredentzialak nola egiaztatzen dituen.

Lehenetsiak PHP saioak eta datu-basearen autentifikazioa dira:

$auth["session"] = "php";
$auth["type"] = "db";

Sarbide-mailak¶

MRBSk saioa hasi ez duten bisitariak, autentifikatutako erabiltzaileak eta administratzaileak bereizten ditu. Autentifikazioak identitatea ezartzen du; konfigurazioak edo hautatutako metodoak sarbide-maila zehazten du.

Eskuragarri dauden metodoak 1.12.2¶

Metodoa	Erabili noiz
`db`	MRBS erabiltzaileak eta pasahitzak kudeatu beharko lituzke
`db_ext`	Erabiltzaileak beste SQL datu-base batean gordetzen dira
`ldap`	Erakundeak LDAP edo Active Directory du
`imap`, `imap_php`, `pop3`, `smtp`	Posta-zerbitzari batek kredentzialak egiaztatzen ditu
`cas`	Erakundeak CAS saio-hasiera bakarreko zerbitzua erabiltzen du
`saml`	SAML identitate-hornitzailea eskuragarri dago SimpleSAMLphp bidez
`joomla`, `wordpress`, `wix`	MRBS lehendik dagoen gune-identitatea erabili beharko luke
`config`	Nahikoa da lokalean konfiguratutako erabiltzaile-zerrenda txiki bat
`ext`	Kanpoko programa fidagarri batek egiaztapena egiten du
`none`	Ez da kredentzial egiaztapenik behar

Warning

Ez hautatu autentifikazio-metodo bat gaitzeko erraza delako soilik. Kontuan izan pasahitzaren jabetza, kontuaren bizi-zikloa, garraio-segurtasuna, administratzaileen mapak eta berreskuratzeko prozedurak.

Erabakitzeko gida¶

Instalazio autonomorako, hasi datu-baseen autentifikazioa.
Kudeatutako erakundeen direktorio baterako, erabili LDAP.
Lehendik ezarrita dagoen saio-hasiera bakarra erabiltzeko, ikusi kanpoko identitate-hornitzaileak.
Saihestu config Internetera begira dauden instalazio handietan.
Erabili none erreserba-ekintzak nahita autentifikaziorik gabe uzten direnean eta beste kontrol batzuek babes egokia eskaintzen dutenean.

Proba zabaldu aurretik¶

Egiaztatu saio-hasiera, saioa amaitu, saioaren iraungipena, desgaitutako kontuak, administratzaileen mapak eta portaera, nortasun-hornitzailea erabilgarri ez dagoenean.

Mantendu dokumentatutako berreskuratze-bide bat, identitate-hornitzailearen konfigurazio-errore batek administratzaile guztiak behin betiko blokeatu ez ditzan.