Hyppää sisältöön

Tietokannan todennus

Oletusmenetelmä db tallentaa käyttäjät, salasanatiivisteet, profiilikentät ja käyttöoikeustasot MRBS-tietokantaan.

$auth["type"] = "db";
$auth["session"] = "php";

Ensimmäinen järjestelmänvalvoja

Jos asennus on tyhjä, MRBS pyytää ensimmäistä järjestelmänvalvojan tiliä. Tämän jälkeen järjestelmänvalvojat hallitsevat käyttäjiä verkkokäyttöliittymän kautta.

Käyttäjien hallinta

Tietokannan todennus tukee:

  • käyttäjien luomista ja poistamista;
  • järjestelmänvalvojan käyttöoikeustasojen määrittämistä;
  • salasanojen vaihtamista ja nollaamista;
  • profiilikentät, kuten näyttönimi ja sähköpostiosoite; ja
  • valittujen kenttien suojaaminen käyttäjien muokkauksilta.

Oletussuojatut kentät ovat:

$auth['db']['protected_fields'] = array(
    'level',
    'name',
    'display_name'
);

Salasanan palautus

Salasanan nollaus riippuu voimassa olevasta käyttäjän sähköpostiosoitteesta ja oikein määritetystä lähtevästä postista. Nollausavaimella on rajoitettu käyttöikä:

$auth['db']['reset_key_expiry'] = 60 * 60 * 24;

Testaa koko nollausprosessi ennen kuin luotat siihen tilin palauttamisessa.

Käyttäjän poisto

MRBS voi estää varausten viittaamien käyttäjien poistamisen:

$auth['db']['prevent_deletion_of_users_in_bookings'] = true;

Näin varausten tekijätiedot ja raportit voidaan säilyttää eheinä. Päätä säilytys- ja tietosuojakäytännön perusteella, säilytetäänkö tilitietue vai poistetaanko henkilötiedot.

Käyttöohjeet

  • Anna jokaiselle henkilökohtainen tili.
  • Älä jaa järjestelmänvalvojan tunnuksia.
  • Suojaa salasanan vaihtamiseen käytetty postin toimitus.
  • Tarkista järjestelmänvalvojan tilit säännöllisesti.
  • Varmuuskopioi tietokanta, koska se sisältää koko identiteettivaraston.