Pengguna dan kebenaran¶
MRBS menggunakan tiga tahap akses:
| Tahap | Maknanya | Keupayaan tipikal |
|---|---|---|
| 0 | Pengguna tidak dikenali | Lihat maklumat yang dibenarkan kepada orang ramai |
| 1 | Pengguna yang disahkan | Buat tempahan dan uruskan tempahan mereka sendiri |
| 2 | Pentadbir | Urus bilik, lokasi, pengguna dan tempahan pengguna lain |
Kebenaran tepat bergantung pada pengesahan, sesi dan tetapan dasar tempahan.
Pengguna pangkalan data¶
Dengan kaedah pengesahan db lalai, pengguna dan tahap akses disimpan dalam pangkalan data MRBS dan diurus melalui antara muka pentadbiran pengguna.
Pentadbir boleh membuat pengguna, menukar tahap akses, menetapkan semula kata laluan dan mengurus medan profil yang dilindungi.
Pengguna luar¶
Dengan LDAP, SAML, WordPress, Joomla atau penyedia luaran lain, bukti kelayakan diurus di luar MRBS. MRBS masih memerlukan cara untuk mengenal pasti pentadbir, biasanya melalui konfigurasi, kumpulan luaran, peranan atau atribut.
Jangan cipta bukti kelayakan tempatan yang pendua apabila penyedia luaran ialah sumber identiti yang berwibawa.
Pentadbir lokasi dan bilik¶
Kenalan lokasi dan bilik boleh menerima pemberitahuan dan, bergantung pada dasar, uruskan tempahan untuk sumber mereka. Gunakan peranan ini untuk mewakilkan kerja harian tanpa memberikan pentadbiran seluruh sistem.
Hadkan keupayaan¶
MRBS 1.12.2 termasuk tetapan untuk menyekat:
- akses awam;
- yang boleh membuat tempahan;
- tempahan berulang, berbilang hari atau berbilang bilik;
- menyalin tempahan pengguna lain;
- keterlihatan pengguna dan pendaftar lain;
- pendaftaran bagi pihak pengguna lain;
- pengecualian pentadbir daripada polisi tempahan; dan
- jenis tempahan dikhaskan untuk pentadbir.
Semak kawalan ini bersama-sama dan bukannya mendayakannya secara berasingan.
Prinsip keistimewaan yang paling sedikit¶
- Pastikan bilangan pentadbir sistem kecil.
- Gunakan akaun pentadbir dan biasa yang berasingan jika praktikal.
- Alih keluar akses dengan segera apabila tanggungjawab berubah.
- Lindungi tetapan semula kata laluan dan tetapan e-mel.
- Uji pandangan awam dan yang disahkan secara berasingan.