Kanpoko identitate-hornitzaileak¶

MRBS 1.12.2 lehendik dauden hainbat identitate-sistemarekin integra daiteke. Lehenetsi zure erakundeak dagoeneko erabiltzen eta onartzen duen metodoa.

CAS¶

Konfiguratu CAS ostalaria, ataka eta testuingurua, eta eman CA ziurtagiriaren bide fidagarria.

$auth["type"] = "cas";
$auth['cas']['host'] = 'cas.example.org';
$auth['cas']['port'] = 443;
$auth['cas']['context'] = '/cas';
$auth['cas']['ca_cert_path'] = '/path/to/ca-chain.pem';

Mantendu zerbitzariaren baliozkotzea gaituta ekoizpenean.

SAML¶

SAML laguntzak lehendik dagoen SimpleSAMLphp instalazio bat erabiltzen du. Konfiguratu bere bide absolutua, autentifikazio-iturburua eta atributuen mapak:

$auth["type"] = "saml";
$auth['saml']['ssp_path'] = '/opt/simplesamlphp';
$auth['saml']['authsource'] = 'default-sp';
$auth['saml']['attr']['username'] = 'sAMAccountName';

Mapatu identifikatzaile aldaezin eta bakar bat MRBS erabiltzaile-izenarekin. Probatu atributua falta denean eta aldatzen denean zer gertatzen den, bai eta bide arrakastatsua ere.

WordPress eta Joomla¶

Metodo hauek inguruko CMSa kargatzen dute eta haren kontuak eta rolak berrerabiltzen dituzte. Konfiguratu instalazioaren bide erlatiboa eta mapatu esplizituki erabiltzaile- eta administratzaile-rolak.

CMSaren eguneratzeak integrazioaren portaeran eragina izan dezake. Probatu MRBSko saio-hasiera CMSa eguneratzen duzun bakoitzean.

Wix¶

Wix integrazioak guneko API gako bat eta token- edo profil-informazioa erabiltzen du. Mantendu API kredentzialak biltegitik kanpo eta erabili erabilgarri dauden baimenik murriztaileenak.

Kanpoko datu-basea¶

db_ext metodoak erabiltzaileak beste SQL datu-base batetik irakurtzen ditu. Ahal den neurrian, konfiguratu irakurtzeko soilik den datu-baseko kontu esklusibo bat, eta hautatu pasahitz-formatu egokia.

Kanpoko programa¶

ext metodoak konfiguratutako exekutagarri bati autentifikazio-lana pasatzen dio. Tratatu programa eta argumentu guztiak segurtasunarekiko sentikorrak direla. Saihestu shell interpolazioa, mugatu fitxategi-sistemaren baimenak eta inoiz ez erregistratu pasahitzak.

Indartze-zerrenda¶

Egiaztatu identitate-hornitzailearen TLS konexioa.
Mapatu administratzaileak esplizituki.
Probatu saioa amaitzea eta saioaren iraungitzea.
Probatu desgaitutako eta ezabatutako erabiltzaileak.
Definitu portaera hornitzailearen geldialdi garaian.
Mantendu berreskuratze-prozedura bat konfigurazio-akatsetarako.