Użytkownicy i uprawnienia¶
MRBS wykorzystuje trzy poziomy dostępu:
| Poziom | Znaczenie | Typowe uprawnienia |
|---|---|---|
| 0 | Nieznany użytkownik | Wyświetlanie informacji dozwolonych publicznie |
| 1 | Uwierzytelniony użytkownik | Twórz rezerwacje i zarządzaj własnymi rezerwacjami |
| 2 | Administrator | Zarządzaj pokojami, obszarami, użytkownikami i rezerwacjami innych użytkowników |
Dokładne uprawnienia zależą od ustawień uwierzytelniania, sesji i zasad rezerwacji.
Użytkownicy baz danych¶
Przy domyślnej metodzie uwierzytelniania db użytkownicy i poziomy dostępu są przechowywane w bazie danych MRBS i zarządzane poprzez interfejs administrowania użytkownikami.
Administratorzy mogą tworzyć użytkowników, zmieniać poziomy dostępu, resetować hasła i zarządzać chronionymi polami profili.
Użytkownicy zewnętrzni¶
W przypadku LDAP, SAML, WordPress, Joomla lub innego zewnętrznego dostawcy dane uwierzytelniające są zarządzane poza MRBS. MRBS nadal potrzebuje sposobu identyfikacji administratorów, zwykle poprzez konfigurację, grupy zewnętrzne, role lub atrybuty.
Nie twórz duplikatów lokalnych danych uwierzytelniających, jeśli źródłem prawdy jest zewnętrzny dostawca.
Administratorzy obszarów i pomieszczeń¶
Osoby kontaktowe dotyczące obszaru i pokoju mogą otrzymywać powiadomienia i, w zależności od polityki, zarządzać rezerwacjami swoich zasobów. Użyj tych ról, aby delegować codzienną pracę bez przyznawania administracji całym systemem.
Ogranicz możliwości¶
MRBS 1.12.2 zawiera ustawienia ograniczające:
- dostęp publiczny;
- kto może tworzyć rezerwacje;
- rezerwacje powtarzane, wielodniowe lub wielopokojowe;
- kopiowanie rezerwacji innych użytkowników;
- widoczność innych użytkowników i rejestrujących;
- rejestracja w imieniu innego użytkownika;
- zwolnienia administratora z zasad rezerwacji; i
- typy rezerwacji zarezerwowane dla administratorów.
Przejrzyj te elementy sterujące razem, zamiast włączać je osobno.
Zasada najmniejszych przywilejów¶
- Utrzymuj małą liczbę administratorów systemu.
- Jeśli jest to praktyczne, używaj oddzielnych kont administratora i zwykłych kont.
- Natychmiast usuń dostęp, gdy zmienią się obowiązki.
- Chroń resetowanie hasła i ustawienia poczty e-mail.
- Testuj oddzielnie widoki publiczne i uwierzytelnione.