Autentifikácia databázy¶

Predvolená metóda db ukladá používateľov, haše hesiel, profilové polia a úrovne prístupu do databázy MRBS.

$auth["type"] = "db";
$auth["session"] = "php";

Počiatočný správca¶

Pri prázdnej inštalácii vás MRBS vyzve na zadanie prvého účtu správcu. Potom administrátori spravujú používateľov cez webové rozhranie.

Správa používateľov¶

Autentifikácia databázy podporuje:

vytváranie a odstraňovanie používateľov;
úrovne prístupu správcu;
zmeny a resetovanie hesla;
polia profilu, ako je zobrazované meno a e-mail; a
ochrana vybraných polí pred používateľskými úpravami.

Predvolené chránené polia sú:

$auth['db']['protected_fields'] = array(
    'level',
    'name',
    'display_name'
);

Obnovenie hesla¶

Obnovenie hesla závisí od platnej e-mailovej adresy používateľa a správne nakonfigurovanej odchádzajúcej pošty. Resetovací kľúč má obmedzenú životnosť:

$auth['db']['reset_key_expiry'] = 60 * 60 * 24;

Otestujte celý proces resetovania predtým, ako sa naň spoľahnete pri obnove účtu.

Odstránenie používateľa¶

MRBS môže zabrániť vymazaniu používateľov, na ktorých odkazujú rezervácie:

$auth['db']['prevent_deletion_of_users_in_bookings'] = true;

To môže zachovať integritu priraďovania a prehľadov. Rozhodnite sa, či vaše zásady uchovávania a ochrany osobných údajov uprednostňujú zachovanie záznamu účtu alebo odstránenie osobných údajov.

Prevádzkové vedenie¶

Poskytnite každej osobe individuálny účet.
Nezdieľajte poverenia správcu.
Chráňte doručenú poštu používanú na obnovenie hesla.
Pravidelne kontrolujte účty správcu.
Zálohujte databázu, pretože obsahuje úplný sklad identity.