사용자 및 권한¶
MRBS는 세 가지 액세스 수준을 사용합니다.
| 레벨 | 의미 | 일반적인 기능 |
|---|---|---|
| 0 | 알 수 없는 사용자 | 공개적으로 허용된 정보 보기 |
| 1 | 인증된 사용자 | 예약을 생성하고 자신의 예약을 관리하세요 |
| 2 | 관리자 | 회의실, 영역, 사용자 및 다른 사용자의 예약을 관리합니다. |
정확한 권한은 인증, 세션 및 예약 정책 설정에 따라 다릅니다.
데이터베이스 사용자¶
기본 db 인증 방법을 사용하면 사용자 및 액세스 수준이 MRBS 데이터베이스에 저장되고 사용자 관리 인터페이스를 통해 관리됩니다.
관리자는 사용자를 생성하고, 액세스 수준을 변경하고, 비밀번호를 재설정하고, 보호된 프로필 필드를 관리할 수 있습니다.
외부 사용자¶
LDAP, SAML, WordPress, Joomla 또는 기타 외부 공급자를 사용하면 자격 증명이 MRBS 외부에서 관리됩니다. MRBS에는 일반적으로 설정, 외부 그룹, 역할 또는 속성을 통해 관리자를 식별하는 방법이 여전히 필요합니다.
외부 공급자가 정보 소스인 경우 중복된 로컬 자격 증명을 생성하지 마십시오.
영역 및 회의실 관리자¶
영역 및 회의실 연락처는 알림을 받을 수 있으며 정책에 따라 리소스 예약을 관리할 수 있습니다. 이러한 역할을 사용하면 시스템 전체 관리 권한을 부여하지 않고 일상적인 작업을 위임할 수 있습니다.
기능 제한¶
MRBS 1.12.2에는 다음을 제한하는 설정이 포함되어 있습니다.
- 공개 접근.
- 예약을 생성할 수 있는 사람
- 반복, 여러 날 또는 여러 방 예약.
- 다른 사용자의 예약을 복사하는 행위
- 다른 사용자 및 등록자의 가시성
- 다른 사용자를 대신하여 등록.
- 예약 정책에서 관리자 면제.
- 관리자용으로 예약된 예약 유형입니다.
이러한 제어를 개별적으로 활성화하기보다는 함께 검토하십시오.
최소 권한의 원칙¶
- 시스템 관리자 수를 작게 유지하십시오.
- 가능한 경우 별도의 관리자 계정과 일반 계정을 사용하십시오.
- 책임이 변경되면 즉시 액세스 권한을 제거하세요.
- 비밀번호 재설정 및 이메일 설정을 보호하세요.
- 공개 및 인증된 보기를 별도로 테스트합니다.