Usuários e permissões¶
MRBS usa três níveis de acesso:
| Nível | Significado | Capacidades típicas |
|---|---|---|
| 0 | Usuário desconhecido | Ver informações permitidas ao público |
| 1 | Usuário autenticado | Criar reservas e gerenciar as próprias reservas |
| 2 | Administrador | Gerenciar salas, áreas, usuários e reservas de outros usuários |
As permissões exatas dependem das configurações de autenticação, sessão e política de reserva.
Usuários do banco de dados¶
Com o método de autenticação padrão db, os usuários e níveis de acesso são armazenados no banco de dados MRBS e gerenciados através da interface de administração do usuário.
Os administradores podem criar usuários, alterar níveis de acesso, redefinir senhas e gerenciar campos de perfil protegidos.
Usuários externos¶
Com LDAP, SAML, WordPress, Joomla ou outro provedor externo, as credenciais são gerenciadas fora de MRBS. MRBS ainda precisa de uma forma de identificar administradores, geralmente por meio de configuração, grupos externos, funções ou atributos.
Não crie credenciais locais duplicadas quando o provedor externo for a fonte oficial.
Administradores de área e sala¶
Os contatos de áreas e salas podem receber notificações e, dependendo da política, gerenciar reservas para seus recursos. Use essas funções para delegar o trabalho diário sem conceder administração de todo o sistema.
Restringir capacidades¶
MRBS 1.12.2 inclui configurações para restringir:
- acesso público;
- quem pode criar reservas;
- reservas repetidas, de vários dias ou de várias salas;
- copiar reservas de outros usuários;
- visibilidade de outros usuários e registrantes;
- registro em nome de outro usuário;
- isenções do administrador da política de reservas; e
- tipos de reserva reservados para administradores.
Revise esses controles em conjunto, em vez de ativá-los isoladamente.
Princípio do menor privilégio¶
- Mantenha o número de administradores de sistema pequeno.
- Use contas de administrador e contas normais separadas quando for prático.
- Remova o acesso imediatamente quando as responsabilidades mudarem.
- Proteja a redefinição de senha e as configurações de e-mail.
- Teste as visualizações públicas e autenticadas separadamente.