Vyberte metódu overenia¶

Overovanie používateľov zahŕňa dve samostatné otázky:

Metóda relácie: ako MRBS získa a zapamätá si identitu používateľa.
Metóda overenia: ako MRBS overuje poverenia.

Predvolené hodnoty sú PHP relácií a autentifikácia databázy:

$auth["session"] = "php";
$auth["type"] = "db";

Úrovne prístupu¶

MRBS rozlišuje neznámych používateľov, autentifikovaných používateľov a správcov. Autentifikácia určí identitu; konfigurácia a zvolená metóda určia úroveň prístupu.

Dostupné metódy v 1.12.2¶

Metóda	Použite, keď
`db`	MRBS by mal spravovať svojich vlastných používateľov a heslá
`db_ext`	Používatelia sú uložení v inej SQL databáze
`ldap`	Organizácia má LDAP alebo Active Directory
`imap`, `imap_php`, `pop3`, `smtp`	Poštový server overuje poverenia
`cas`	Organizácia používa službu jednotného prihlásenia CAS
`saml`	Poskytovateľ identity SAML je dostupný prostredníctvom SimpleSAMLphp
`joomla`, `wordpress`, `wix`	MRBS by mal používať existujúcu identitu lokality
`config`	Stačí malý, lokálne nakonfigurovaný zoznam používateľov
`ext`	Overenie vykoná dôveryhodný externý program
`none`	Nevyžaduje sa overenie poverení

Warning

Nevyberajte metódu autentifikácie len preto, že ju možno jednoducho povoliť. Zvážte vlastníctvo hesla, životný cyklus účtu, zabezpečenie prenosu, mapovanie správcu a postupy obnovy.

Sprievodca rozhodovaním¶

Pre samostatnú inštaláciu začnite s autentifikácia databázy.
Pre adresár spravovanej organizácie použite LDAP.
Zriadené jednotné prihlásenie nájdete na externých poskytovateľov identity.
Vyhnite sa config pre rozsiahle inštalácie alebo inštalácie orientované na internet.
none používajte len vtedy, ak sú rezervačné akcie zámerne neobmedzené a iné ovládacie prvky poskytujú primeranú hranicu.

Otestujte pred zavedením¶

Overte úspešné a neúspešné prihlásenie, odhlásenie, uplynutie platnosti relácie, deaktivované účty, mapovanie administrátora a správanie, keď je poskytovateľ identity nedostupný.

Udržujte zdokumentovanú cestu obnovy, aby chyba konfigurácie poskytovateľa identity natrvalo nezablokovala každého správcu.