Používatelia a povolenia¶
MRBS rozlišuje tri úrovne prístupu:
| úroveň | Význam | Typické schopnosti |
|---|---|---|
| 0 | Neznámy používateľ | Zobraziť informácie povolené pre verejnosť |
| 1 | Overený používateľ | Vytvárajte rezervácie a spravujte svoje vlastné rezervácie |
| 2 | správca | Spravujte izby, oblasti, používateľov a rezervácie iných používateľov |
Presné povolenia závisia od nastavenia autentifikácie, relácie a politiky rezervácie.
Používatelia databázy¶
Pri predvolenom spôsobe autentifikácie db sú používatelia a úrovne prístupu uložené v databáze MRBS a spravované cez rozhranie správy používateľov.
Administrátori môžu vytvárať používateľov, meniť úrovne prístupu, resetovať heslá a spravovať chránené polia profilu.
Externí používatelia¶
Pomocou LDAP, SAML, WordPress, Joomla alebo iného externého poskytovateľa sú poverenia spravované mimo MRBS. MRBS stále potrebuje spôsob, ako identifikovať správcov, zvyčajne prostredníctvom konfigurácie, externých skupín, rolí alebo atribútov.
Nevytvárajte duplicitné miestne poverenia, keď je zdrojom pravdy externý poskytovateľ.
Správcovia oblastí a miestností¶
Oblastné a miestne kontakty môžu dostávať upozornenia a v závislosti od pravidiel spravovať rezervácie svojich zdrojov. Použite tieto roly na delegovanie každodennej práce bez udelenia správy pre celý systém.
Obmedzte schopnosti¶
MRBS 1.12.2 obsahuje nastavenia na obmedzenie:
- verejný prístup;
- kto môže vytvárať rezervácie;
- opakované, viacdňové alebo viacizbové rezervácie;
- kopírovanie rezervácií iných používateľov;
- viditeľnosť ostatných používateľov a registrujúcich;
- registrácia v mene iného používateľa;
- administrátorské výnimky z rezervačnej politiky; a
- typy rezervácií vyhradené pre administrátorov.
Skontrolujte tieto ovládacie prvky spoločne a nepovoľujte ich samostatne.
Zásada najmenšieho privilégia¶
- Udržujte malý počet správcov systému.
- Ak je to možné, použite oddelené účty správcu a bežné účty.
- Pri zmene zodpovedností okamžite odstráňte prístup.
- Chráňte obnovenie hesla a nastavenia e-mailu.
- Verejné a overené zobrazenia testujte oddelene.