Izberite način preverjanja pristnosti

Preverjanje pristnosti obsega dve ločeni vprašanji:

1. Metoda seje: kako MRBS pridobi in si zapomni uporabniško identiteto.
2. Metoda avtentikacije: kako MRBS preverja poverilnice.

Privzete vrednosti so PHP seje in preverjanje pristnosti baze podatkov:

$auth["session"] = "php";
$auth["type"] = "db";

Ravni dostopa

MRBS razlikuje neznane uporabnike, prijavljene uporabnike in skrbnike. Preverjanje pristnosti določi identiteto, konfiguracija in izbrana metoda pa raven dostopa.

Metode, ki so na voljo v 1.12.2

Metoda	Uporabite kdaj
db	MRBS naj upravlja svoje uporabnike in gesla
db_ext	Uporabniki so shranjeni v drugi bazi podatkov SQL
ldap	Organizacija ima LDAP ali Active Directory
imap, imap_php, pop3, smtp	Poštni strežnik preveri poverilnice
cas	Organizacija uporablja storitev enotne prijave CAS
saml	Ponudnik identitete SAML je na voljo prek SimpleSAMLphp
joomla, wordpress, wix	MRBS naj uporablja obstoječo identiteto mesta
config	Zadostuje majhen, lokalno konfiguriran seznam uporabnikov
ext	Zaupanja vreden zunanji program izvaja preverjanje
none	Preverjanje poverilnice ni potrebno

Warning

Ne izberite metode preverjanja pristnosti samo zato, ker jo je enostavno omogočiti. Upoštevajte lastništvo gesla, življenjski cikel računa, varnost prenosa, skrbniško preslikavo in postopke obnovitve.

Vodnik za odločanje

• Za samostojno namestitev začnite z avtentikacija baze podatkov.
• Za imenik upravljane organizacije uporabite LDAP.
• Za vzpostavljeno enotno prijavo glejte zunanje ponudnike identitet.
• Izogibajte se config za velike ali internetne namestitve.
• Uporabite none samo, če so dejanja rezervacije namerno neomejena in druge kontrole zagotavljajo ustrezno mejo.

Test pred uvedbo

Preverite uspešno in neuspešno prijavo, odjavo, potek seje, onemogočene račune, skrbniško preslikavo in vedenje, ko ponudnik identitete ni na voljo.

Ohranite dokumentirano obnovitveno pot, da napaka konfiguracije ponudnika identitete ne zaklene trajno dostopa do vsakega skrbnika.