Uporabniki in dovoljenja¶
MRBS razlikuje med tremi ravnmi dostopa:
| Raven | Pomen | Tipične zmogljivosti |
|---|---|---|
| 0 | Neznan uporabnik | Oglejte si informacije, ki so dovoljene za javnost |
| 1 | Preverjen uporabnik | Ustvarite rezervacije in upravljajte lastne rezervacije |
| 2 | Administrator | Upravljajte sobe, področja, uporabnike in rezervacije drugih uporabnikov |
Natančna dovoljenja so odvisna od preverjanja pristnosti, seje in nastavitev pravilnika o rezervaciji.
Uporabniki baze podatkov¶
S privzeto metodo preverjanja pristnosti db so uporabniki in nivoji dostopa shranjeni v bazi podatkov MRBS in upravljani prek uporabniškega skrbniškega vmesnika.
Skrbniki lahko ustvarijo uporabnike, spremenijo ravni dostopa, ponastavijo gesla in upravljajo zaščitena polja profila.
Zunanji uporabniki¶
Pri LDAP, SAML, WordPress, Joomla ali drugem zunanjem ponudniku se poverilnice upravljajo zunaj MRBS. MRBS še vedno potrebuje način za identifikacijo skrbnikov, običajno prek konfiguracije, zunanjih skupin, vlog ali atributov.
Če je zunanji ponudnik uradni vir uporabniških podatkov, ne ustvarjajte podvojenih lokalnih poverilnic.
Skrbniki področja in prostorov¶
Kontakti področij in sob lahko prejemajo obvestila in, odvisno od politike, upravljajo rezervacije za svoje vire. Uporabite te vloge za delegiranje vsakodnevnega dela, ne da bi dodelili upravljanje celotnega sistema.
Omejite zmogljivosti¶
MRBS 1.12.2 vključuje nastavitve za omejevanje:
- javni dostop;
- kdo lahko ustvari rezervacije;
- ponavljajoče se, večdnevne ali večsobne rezervacije;
- kopiranje rezervacij drugih uporabnikov;
- vidnost drugih uporabnikov in registrantov;
- registracija v imenu drugega uporabnika;
- izjeme administratorja od politike rezervacij; in
- vrste rezervacij, rezervirane za skrbnike.
Preglejte te kontrolnike skupaj, namesto da jih omogočite ločeno.
Načelo najmanjših privilegijev¶
- Naj bo število sistemskih skrbnikov majhno.
- Uporabite ločena skrbniška in običajna računa, kjer je to praktično.
- Takoj odstranite dostop, ko se odgovornosti spremenijo.
- Zaščitite ponastavitev gesla in nastavitve e-pošte.
- Ločeno preizkusite javne in overjene poglede.