Velg en autentiseringsmetode¶

Autentisering svarer på to separate spørsmål:

Søktmetode: hvordan MRBS skaffer og husker brukeridentiteten.
Autentiseringsmetode: hvordan MRBS bekrefter legitimasjon.

Standardinnstillingene er PHP økter og databaseautentisering:

$auth["session"] = "php";
$auth["type"] = "db";

Tilgangsnivåer¶

MRBS gjenkjenner ukjente brukere, autentiserte brukere og administratorer. Autentisering etablerer identitet; konfigurasjonen eller den valgte autentiseringsmetoden bestemmer tilgangsnivået.

Tilgjengelige metoder i 1.12.2¶

Metode	Bruk når
`db`	MRBS bør administrere sine egne brukere og passord
`db_ext`	Brukere lagres i en annen SQL-database
`ldap`	Organisasjonen har LDAP eller Active Directory
`imap`, `imap_php`, `pop3`, `smtp`	En e-postserver bekrefter legitimasjonen
`cas`	Organisasjonen bruker en CAS single sign-on-tjeneste
`saml`	En SAML identitetsleverandør er tilgjengelig gjennom SimpleSAMLphp
`joomla`, `wordpress`, `wix`	MRBS bør bruke en eksisterende nettstedsidentitet
`config`	En liten, lokalt konfigurert brukerliste er tilstrekkelig
`ext`	Et pålitelig eksternt program utfører verifisering
`none`	Ingen legitimasjonsbekreftelse er nødvendig

Warning

Ikke velg en autentiseringsmetode bare fordi den er enkel å aktivere. Vurder passordeierskap, kontolivssyklus, transportsikkerhet, administratorkartlegging og gjenopprettingsprosedyrer.

Beslutningsguide¶

For en frittstående installasjon, start med databaseautentisering.
For en administrert organisasjonskatalog, bruk LDAP.
For etablert enkeltpålogging, se eksterne identitetsleverandører.
Unngå config for store eller internettvendte installasjoner.
Bruk none bare der bestillingshandlinger er med vilje ubegrensede og andre kontroller gir en tilstrekkelig grense.

Test før utrulling¶

Bekreft vellykket og mislykket pålogging, utlogging, øktutløp, deaktiverte kontoer, administratorkartlegging og atferd når identitetsleverandøren er utilgjengelig.

Behold en dokumentert gjenopprettingsbane slik at en konfigurasjonsfeil fra identitetsleverandøren ikke låser hver administrator permanent ute.