Käyttäjät ja käyttöoikeudet¶
MRBS käyttää kolmea käyttöoikeustasoa:
| Taso | Merkitys | Tyypillisiä ominaisuuksia |
|---|---|---|
| 0 | Todentamaton käyttäjä | Tarkastele julkisesti saatavilla olevia tietoja |
| 1 | Todennettu käyttäjä | Luo varauksia ja hallinnoi omia varauksiaan |
| 2 | Järjestelmänvalvoja | Hallitse huoneita, alueita, käyttäjiä ja muiden käyttäjien varauksia |
Tarkat käyttöoikeudet riippuvat todennuksen, istunnon ja varauskäytännön asetuksista.
Tietokannan käyttäjät¶
Oletusarvoista db-todennusta käytettäessä käyttäjät ja käyttöoikeustasot tallennetaan MRBS-tietokantaan ja niitä hallitaan käyttäjähallinnan kautta.
Järjestelmänvalvojat voivat luoda käyttäjiä, muuttaa käyttöoikeustasoja, nollata salasanoja ja hallita suojattuja profiilikenttiä.
Ulkoiset käyttäjät¶
LDAPia, SAMLia, WordPressiä, Joomlaa tai muuta ulkoista palvelua käytettäessä kirjautumistietoja hallitaan MRBS:n ulkopuolella. MRBS tarvitsee silti tavan tunnistaa järjestelmänvalvojat, yleensä määritysten, ulkoisten ryhmien, roolien tai attribuuttien avulla.
Älä luo päällekkäisiä paikallisia kirjautumistietoja, kun ulkoinen palvelu on ensisijainen käyttäjätietojen lähde.
Alueen ja huoneiden ylläpitäjät¶
Alueen ja huoneiden yhteyshenkilöt voivat vastaanottaa ilmoituksia ja käytännöistä riippuen hallita resurssiensa varauksia. Käytä näitä rooleja päivittäisen työn delegoimiseen ilman järjestelmän laajuista hallintaa.
Rajoita ominaisuuksia¶
MRBS 1.12.2 sisältää rajoitusasetukset:
- julkinen pääsy;
- kuka voi tehdä varauksia;
- toistuvat, usean päivän tai usean huoneen varaukset;
- muiden käyttäjien varausten kopioiminen;
- muiden käyttäjien ja rekisteröijien näkyvyys;
- rekisteröinti toisen käyttäjän puolesta;
- ylläpitäjän poikkeukset varauskäytännöistä; ja
- ylläpitäjille varatut varaustyypit.
Tarkista nämä säätimet yhdessä sen sijaan, että otat ne käyttöön erikseen.
Vähimmän etuoikeuden periaate¶
- Pidä järjestelmänvalvojien määrä pienenä.
- Käytä erillistä järjestelmänvalvojaa ja tavallisia tilejä mahdollisuuksien mukaan.
- Poista käyttöoikeus välittömästi, kun vastuut muuttuvat.
- Suojaa salasanan palautus ja sähköpostiasetukset.
- Testaa julkisia ja todennettuja näkymiä erikseen.