Pengguna dan izin¶
MRBS menggunakan tiga tingkat akses:
| Tingkat | Arti | Kemampuan khas |
|---|---|---|
| 0 | Pengguna tidak dikenal | Melihat informasi yang diizinkan untuk umum |
| 1 | Pengguna yang diautentikasi | Buat pemesanan dan kelola pemesanan mereka sendiri |
| 2 | Administrator | Kelola ruangan, area, pengguna, dan pemesanan pengguna lain |
Izin pastinya bergantung pada autentikasi, sesi, dan pengaturan kebijakan pemesanan.
Pengguna basis data¶
Dengan metode autentikasi db default, pengguna dan tingkat akses disimpan dalam database MRBS dan dikelola melalui antarmuka administrasi pengguna.
Administrator dapat membuat pengguna, mengubah tingkat akses, mengatur ulang kata sandi, dan mengelola bidang profil yang dilindungi.
Pengguna eksternal¶
Dengan LDAP, SAML, WordPress, Joomla, atau penyedia eksternal lainnya, kredensial dikelola di luar MRBS. MRBS masih memerlukan cara untuk mengidentifikasi administrator, biasanya melalui konfigurasi, grup eksternal, peran, atau atribut.
Jangan membuat kredensial lokal duplikat jika penyedia eksternal merupakan sumber identitas yang berwenang.
Pengelola area dan ruangan¶
Kontak area dan ruangan dapat menerima pemberitahuan dan, bergantung pada kebijakan, mengelola pemesanan untuk sumber daya mereka. Gunakan peran ini untuk mendelegasikan pekerjaan sehari-hari tanpa memberikan administrasi seluruh sistem.
Batasi kemampuan¶
MRBS 1.12.2 mencakup pengaturan untuk membatasi:
- akses publik;
- siapa yang dapat membuat pemesanan;
- pemesanan berulang, beberapa hari, atau multikamar;
- menyalin pemesanan pengguna lain;
- visibilitas pengguna dan pendaftar lain;
- pendaftaran atas nama pengguna lain;
- pengecualian administrator dari kebijakan pemesanan; dan
- jenis pemesanan disediakan untuk administrator.
Tinjau kontrol-kontrol ini bersama-sama daripada mengaktifkannya secara terpisah.
Prinsip hak istimewa paling rendah¶
- Jaga agar jumlah administrator sistem tetap sedikit.
- Gunakan akun administrator dan akun normal yang terpisah jika memungkinkan.
- Hapus akses segera ketika tanggung jawab berubah.
- Lindungi pengaturan ulang kata sandi dan pengaturan email.
- Uji tampilan publik dan tampilan terotentikasi secara terpisah.