Utenti e permessi¶
MRBS utilizza tre livelli di accesso:
| Livello | Significato | Capacità tipiche |
|---|---|---|
| 0 | Utente sconosciuto | Visualizzare le informazioni consentite al pubblico |
| 1 | Utente autenticato | Creare prenotazioni e gestire le proprie prenotazioni |
| 2 | Amministratore | Gestisci sale, aree, utenti e le prenotazioni di altri utenti |
Le autorizzazioni esatte dipendono dalle impostazioni di autenticazione, sessione e politica di prenotazione.
Utenti del database¶
Con il metodo di autenticazione predefinito db, gli utenti e i livelli di accesso vengono archiviati nel database MRBS e gestiti tramite l'interfaccia di amministrazione utenti.
Gli amministratori possono creare utenti, modificare i livelli di accesso, reimpostare le password e gestire i campi del profilo protetto.
Utenti esterni¶
Con LDAP, SAML, WordPress, Joomla o un altro fornitore esterno, le credenziali vengono gestite all'esterno di MRBS. MRBS necessita ancora di un modo per identificare gli amministratori, solitamente tramite configurazione, gruppi esterni, ruoli o attributi.
Non creare credenziali locali duplicate quando il provider esterno è la fonte autorevole delle identità.
Amministratori di aree e sale¶
I contatti di area e sala possono ricevere notifiche e, a seconda della policy, gestire le prenotazioni per le proprie risorse. Utilizza questi ruoli per delegare il lavoro quotidiano senza garantire l'amministrazione a livello di sistema.
Limitare le capacità¶
MRBS 1.12.2 include le impostazioni per limitare:
- accesso del pubblico;
- chi può creare prenotazioni;
- prenotazioni ripetute, di più giorni o multiroom;
- copiare le prenotazioni di altri utenti;
- visibilità degli altri utenti e registranti;
- registrazione per conto di un altro utente;
- esenzioni dell'amministratore dalla politica di prenotazione; e
- tipologie di prenotazione riservate agli amministratori.
Esamina questi controlli insieme anziché abilitarli isolatamente.
Principio del privilegio minimo¶
- Mantenere piccolo il numero degli amministratori di sistema.
- Utilizzare account amministratore e normali separati, ove possibile.
- Rimuovere tempestivamente l'accesso quando cambiano le responsabilità.
- Proteggi la reimpostazione della password e le impostazioni e-mail.
- Testare separatamente le visualizzazioni pubbliche e quelle autenticate.