Utilizadores e permissões¶
MRBS utiliza três níveis de acesso:
| Nível | Significado | Permissões habituais |
|---|---|---|
| 0 | Utilizador desconhecido | Ver informação permitida ao público |
| 1 | Utilizador autenticado | Crie reservas e gerencie as suas próprias reservas |
| 2 | Administrador | Gerir salas, áreas, utilizadores e reservas de outros utilizadores |
As permissões exatas dependem das definições de autenticação, sessão e política de reserva.
Utilizadores do banco de dados¶
Com o método de autenticação padrão db, os utilizadores e os níveis de acesso são armazenados na base de dados MRBS e geridos através da interface de administração do utilizador.
Os administradores podem criar utilizadores, alterar níveis de acesso, repor palavras-passe e gerir campos de perfil protegidos.
Utilizadores externos¶
Com LDAP, SAML, WordPress, Joomla ou outro fornecedor externo, as credenciais são geridas fora de MRBS. MRBS necessita ainda de uma forma de identificar administradores, geralmente através de configuração, grupos externos, funções ou atributos.
Não crie credenciais locais duplicadas quando o fornecedor externo é a fonte da verdade.
Administradores de área e de sala¶
Os contactos de áreas e salas podem receber notificações e, dependendo da política, gerir reservas para os seus recursos. Utilize estas funções para delegar o trabalho diário sem conceder a administração de todo o sistema.
Restringir capacidades¶
MRBS 1.12.2 inclui definições para restringir:
- acesso público;
- quem pode criar reservas;
- reservas repetidas, de vários dias ou de várias salas;
- copiar reservas de outros utilizadores;
- visibilidade de outros utilizadores e registantes;
- registo em nome de outro utilizador;
- isenções do administrador da política de reservas; e
- tipos de reserva reservados aos administradores.
Reveja estes controlos em conjunto, em vez de os ativar isoladamente.
Princípio do menor privilégio¶
- Mantenha o número de administradores de sistemas pequeno.
- Utilize contas de administrador e contas normais separadas quando for prático.
- Remova o acesso imediatamente quando as responsabilidades mudarem.
- Proteja a redefinição de palavra-passe e as definições de e-mail.
- Teste as visualizações públicas e autenticadas separadamente.