Utilizatori și permisiuni¶
MRBS utilizează trei niveluri de acces:
| Nivel | Semnificație | Permisiuni obișnuite |
|---|---|---|
| 0 | Utilizator necunoscut | Vizualizați informațiile permise publicului |
| 1 | Utilizator autentificat | Creează rezervări și își gestionează propriile rezervări |
| 2 | Administrator | Gestionează sălile, zonele, utilizatorii și rezervările altor utilizatori |
Permisiunile exacte depind de setările de autentificare, sesiune și politici de rezervare.
Utilizatorii bazei de date¶
Cu metoda implicită de autentificare db, utilizatorii și nivelurile de acces sunt stocate în baza de date MRBS și gestionate prin interfața de administrare a utilizatorilor.
Administratorii pot crea utilizatori, pot modifica nivelurile de acces, pot reseta parolele și pot gestiona câmpurile de profil protejate.
Utilizatori externi¶
Cu LDAP, SAML, WordPress, Joomla sau alt furnizor extern, acreditările sunt gestionate în afara MRBS. MRBS mai are nevoie de o modalitate de a identifica administratorii, de obicei prin configurație, grupuri externe, roluri sau atribute.
Nu creați acreditări locale duplicate atunci când furnizorul extern este sursa oficială.
Administratori de zonă și sală¶
Persoanele de contact din zonă și din sală pot primi notificări și, în funcție de politică, pot gestiona rezervările pentru resursele lor. Utilizați aceste roluri pentru a delega munca de zi cu zi fără a acorda administrare la nivelul întregului sistem.
Restricționați capabilitățile¶
MRBS 1.12.2 include setări pentru restricționarea:
- accesul publicului;
- cine poate crea rezervări;
- rezervări repetate, pe mai multe zile sau cu mai multe săli;
- copierea rezervărilor altor utilizatori;
- vizibilitatea altor utilizatori și înregistrați;
- înregistrarea în numele altui utilizator;
- exceptări ale administratorului de la politica de rezervare; şi
- tipuri de rezervare rezervate administratorilor.
Examinați aceste controale împreună, mai degrabă decât să le activați izolat.
Principiul cel mai mic privilegiu¶
- Păstrați numărul de administratori de sistem mic.
- Folosiți conturi separate de administrator și normale acolo unde este posibil.
- Eliminați imediat accesul atunci când responsabilitățile se schimbă.
- Protejați resetarea parolei și setările de e-mail.
- Testați separat vizualizările publice și autentificate.