Külső identitásszolgáltatók¶

MRBS 1.12.2 több meglévő identitásrendszerrel is integrálható. Részesítse előnyben a szervezete által már működtetett és támogatott módszert.

CAS¶

Konfigurálja a CAS gazdagépet, portot és környezetet, és adjon meg egy megbízható CA-tanúsítvány elérési utat.

$auth["type"] = "cas";
$auth['cas']['host'] = 'cas.example.org';
$auth['cas']['port'] = 443;
$auth['cas']['context'] = '/cas';
$auth['cas']['ca_cert_path'] = '/path/to/ca-chain.pem';

Tartsa engedélyezve a szerver érvényesítését az éles környezetben.

SAML¶

A SAML támogatás egy meglévő SimpleSAMLphp telepítést használ. Állítsa be az abszolút elérési utat, a hitelesítési forrást és az attribútum-leképezést:

$auth["type"] = "saml";
$auth['saml']['ssp_path'] = '/opt/simplesamlphp';
$auth['saml']['authsource'] = 'default-sp';
$auth['saml']['attr']['username'] = 'sAMAccountName';

Rendeljen egy megváltoztathatatlan, egyedi identitást az MRBS felhasználónévhez. Tesztelje az attribútum hiányát és változásait, valamint a sikeres elérési utat.

WordPress és Joomla¶

Ezek a módszerek betöltik a környező CMS-t, és újra felhasználják annak fiókjait és szerepköreit. Konfigurálja a relatív telepítési útvonalat, és kifejezetten leképezi a felhasználói és rendszergazdai szerepköröket.

A CMS frissítései hatással lehetnek az integrációs viselkedésre. Minden CMS-frissítés után tesztelje az MRBS bejelentkezést.

Wix¶

A Wix-integráció egy webhely API-kulcsot és jelvény- vagy profilinformációkat használ. Tartsa távol az API-hitelesítő adatokat a tárhelytől, és használja a legszűkebb elérhető engedélyeket.

Külső adatbázis¶

db_ext külön SQL adatbázisból olvassa be a felhasználókat. Konfiguráljon egy dedikált csak olvasható adatbázisfiókot, ahol lehetséges, és válassza ki a megfelelő jelszóformátumot.

Külső program¶

A ext metódus átadja a hitelesítési munkát egy konfigurált végrehajtható fájlnak. Kezelje a programot és minden érvet biztonságra érzékenyként. Kerülje a shell-interpolációt, korlátozza a fájlrendszer-engedélyeket, és soha ne naplózza a jelszavakat.

Közzétételi ellenőrzőlista¶

A személyazonosság-szolgáltató igazolása TLS.
A térképadminisztrátorok kifejezetten.
Tesztelje a kijelentkezést és a munkamenet lejártát.
Teszt letiltott és eltávolított felhasználók.
Határozza meg a szolgáltatói állásidő alatti viselkedést.
Tartsa be a helyreállítási eljárást a konfigurációs hibákhoz.