Gebruikers en machtigingen¶
MRBS gebruikt drie toegangsniveaus:
| Niveau | Betekenis | Gebruikelijke rechten |
|---|---|---|
| 0 | Onbekende gebruiker | Bekijk informatie die voor het publiek is toegestaan |
| 1 | Geauthenticeerde gebruiker | Boekingen maken en hun eigen boekingen beheren |
| 2 | Beheerder | Beheer ruimtes, ruimtes, gebruikers en boekingen van andere gebruikers |
De exacte machtigingen zijn afhankelijk van de instellingen voor authenticatie, sessie en boekingsbeleid.
Databasegebruikers¶
Met de standaard authenticatiemethode db worden gebruikers en toegangsniveaus opgeslagen in de database MRBS en beheerd via de gebruikersbeheerinterface.
Beheerders kunnen gebruikers aanmaken, toegangsniveaus wijzigen, wachtwoorden opnieuw instellen en beveiligde profielvelden beheren.
Externe gebruikers¶
Met LDAP, SAML, WordPress, Joomla of een andere externe provider worden de inloggegevens buiten MRBS beheerd. MRBS heeft nog steeds een manier nodig om beheerders te identificeren, meestal via configuratie, externe groepen, rollen of attributen.
Maak geen dubbele lokale inloggegevens aan als de externe provider de bron van de waarheid is.
Gebouw- en ruimtebeheerders¶
Gebouw- en ruimtecontacten kunnen meldingen ontvangen en, afhankelijk van het beleid, boekingen voor hun middelen beheren. Gebruik deze rollen om het dagelijkse werk te delegeren zonder systeembreed beheer te verlenen.
Beperk mogelijkheden¶
MRBS 1.12.2 bevat instellingen voor het beperken van:
- publieke toegang;
- wie boekingen kan aanmaken;
- herhaalde, meerdaagse of meerruimteboekingen;
- het kopiëren van boekingen van andere gebruikers;
- zichtbaarheid van andere gebruikers en registranten;
- registratie namens een andere gebruiker;
- beheerdersvrijstellingen van het boekingsbeleid; en
- boekingstypes gereserveerd voor beheerders.
Bekijk deze besturingselementen samen in plaats van ze afzonderlijk in te schakelen.
Principe van de minste privileges¶
- Houd het aantal systeembeheerders klein.
- Gebruik waar praktisch uitvoerbare beheerders- en normale accounts.
- Verwijder de toegang onmiddellijk als de verantwoordelijkheden veranderen.
- Bescherm het opnieuw instellen van wachtwoorden en e-mailinstellingen.
- Test openbare en geverifieerde weergaven afzonderlijk.