Felhasználók és engedélyek¶
Az MRBS három hozzáférési szintet használ:
| Szint | Jelentése | Tipikus képességek |
|---|---|---|
| 0 | Ismeretlen felhasználó | A nyilvánosság számára engedélyezett információk megtekintése |
| 1 | Hitelesített felhasználó | Hozzon létre foglalásokat és kezelje saját foglalásait |
| 2 | Adminisztrátor | Kezelheti a szobákat, területeket, felhasználókat és más felhasználók foglalásait |
A pontos engedélyek a hitelesítés, a munkamenet és a foglalási szabályzat beállításaitól függenek.
Adatbázis felhasználók¶
Az alapértelmezett db hitelesítési módszerrel a felhasználók és a hozzáférési szintek az MRBS adatbázisban tárolódnak, és a felhasználói adminisztrációs felületen keresztül kezelhetők.
A rendszergazdák felhasználókat hozhatnak létre, módosíthatják a hozzáférési szinteket, visszaállíthatják a jelszavakat és kezelhetik a védett profilmezőket.
Külső felhasználók¶
Az LDAP, SAML, WordPress, Joomla vagy más külső szolgáltató esetén a hitelesítési adatok kezelése az MRBS címen kívül történik. Az MRBS-nek továbbra is szüksége van egy módra a rendszergazdák azonosítására, általában konfiguráció, külső csoportok, szerepkörök vagy attribútumok segítségével.
Ne hozzon létre párhuzamos helyi hitelesítő adatokat, ha a külső szolgáltató a felhasználói adatok irányadó forrása.
Terület- és szobaadminisztrátorok¶
A terület és a szoba kapcsolattartói értesítéseket kaphatnak, és a szabályzattól függően kezelhetik az erőforrásaik foglalásait. Ezekkel a szerepekkel delegálhatja a napi munkát anélkül, hogy rendszerszintű adminisztrációt biztosítana.
Korlátozza a képességeket¶
MRBS 1.12.2 tartalmazza a korlátozási beállításokat:
- nyilvános hozzáférés;
- ki tud foglalásokat létrehozni;
- ismételt, többnapos vagy többszobás foglalások;
- más felhasználók foglalásainak másolása;
- más felhasználók és regisztrálók láthatósága;
- regisztráció egy másik felhasználó nevében;
- adminisztrátor mentesség a foglalási szabályzat alól; és
- adminisztrátorok számára fenntartott foglalási típusok.
Tekintse át ezeket a vezérlőket együtt, ahelyett, hogy külön-külön engedélyezné őket.
A legkisebb kiváltság elve¶
- Legyen alacsony a rendszergazdák száma.
- Ha praktikus, használjon külön rendszergazdai és normál fiókokat.
- A felelősségi körök megváltozásakor haladéktalanul távolítsa el a hozzáférést.
- Védje a jelszó-visszaállítást és az e-mail beállításokat.
- Tesztelje külön a nyilvános és a hitelesített nézeteket.