משתמשים והרשאות¶
MRBS משתמש בשלוש רמות גישה:
| רמה | משמעות | יכולות אופייניות |
|---|---|---|
| 0 | משתמש לא ידוע | צפה במידע המותר לציבור |
| 1 | משתמש מאומת | ליצור הזמנות ולנהל את ההזמנות שלהם |
| 2 | מנהל | נהל חדרים, אזורים, משתמשים והזמנות של משתמשים אחרים |
ההרשאות המדויקות תלויות בהגדרות אימות, הפעלה ומדיניות הזמנה.
משתמשי מסד נתונים¶
עם ברירת המחדל של שיטת האימות db, משתמשים ורמות גישה מאוחסנים במסד הנתונים MRBS ומנוהלים באמצעות ממשק ניהול המשתמש.
מנהלי מערכת יכולים ליצור משתמשים, לשנות רמות גישה, לאפס סיסמאות ולנהל שדות פרופיל מוגנים.
משתמשים חיצוניים¶
עם LDAP, SAML, WordPress, Joomla או ספק חיצוני אחר, האישורים מנוהלים מחוץ ל-MRBS. MRBS עדיין זקוק לדרך לזהות מנהלי מערכת, בדרך כלל באמצעות תצורה, קבוצות חיצוניות, תפקידים או תכונות.
אל תיצור פרטי כניסה מקומיים כפולים כאשר הספק החיצוני הוא מקור הזהויות המוסמך.
מנהלי אזור וחדרים¶
אנשי קשר באזור ובחדר יכולים לקבל התראות ובהתאם למדיניות לנהל הזמנות עבור המשאבים שלהם. השתמש בתפקידים אלה כדי להאציל עבודה יומיומית מבלי להעניק ניהול מערכתי.
הגבל את היכולות¶
MRBS 1.12.2 כולל הגדרות להגבלת:
- גישה לציבור;
- מי יכול ליצור הזמנות;
- הזמנות חוזרות, מרובות או חדרים;
- העתקת הזמנות של משתמשים אחרים;
- נראות של משתמשים ונרשמים אחרים;
- רישום מטעם משתמש אחר;
- פטורים של מנהל ממדיניות הזמנות; ו
- סוגי הזמנות שמורים למנהלים.
סקור את הפקדים הללו יחד במקום לאפשר אותם בנפרד.
עקרון ההרשאה המזערית¶
- שמור על מספר מנהלי מערכת קטן.
- השתמש בחשבונות מנהל נפרדים ובחשבונות רגילים היכן שזה מעשי.
- הסר גישה מיידית כאשר תחומי האחריות משתנים.
- הגן על איפוס סיסמה והגדרות דואר אלקטרוני.
- בדוק בנפרד תצוגות ציבוריות ומאומתות.