Korisnici i dozvole¶
MRBS razlikuje tri nivoa pristupa:
| Nivo | Značenje | Tipične mogućnosti |
|---|---|---|
| 0 | Nepoznati korisnik | Pregledajte informacije koje su dozvoljene javnosti |
| 1 | Autentifikovani korisnik | Kreirajte rezervacije i upravljajte sopstvenim rezervacijama |
| 2 | Administrator | Upravljajte sobama, oblastima, korisnicima i rezervacijama drugih korisnika |
Tačne dozvole zavise od podešavanja autentifikacije, sesije i politike rezervacije.
Korisnici baze podataka¶
Sa podrazumevanom metodom autentifikacije db, korisnici i nivoi pristupa se čuvaju u bazi podataka MRBS i njima se upravlja preko korisničkog interfejsa administracije.
Administratori mogu da kreiraju korisnike, menjaju nivoe pristupa, resetuju lozinke i upravljaju zaštićenim poljima profila.
Eksterni korisnici¶
Sa LDAP, SAML, VordPress, Joomla ili drugim spoljnim provajderom, akreditivima se upravlja izvan MRBS. MRBS i dalje treba način da identifikuje administratore, obično kroz konfiguraciju, spoljne grupe, uloge ili atribute.
Ako je spoljni provajder zvanični izvor korisničkih podataka, nemojte praviti duple lokalne naloge.
Administratori prostora i prostorija¶
Kontakti u oblasti i prostoriji mogu da primaju obaveštenja i, u zavisnosti od politike, upravljaju rezervacijama za svoje resurse. Koristite ove uloge da biste delegirali svakodnevni posao bez davanja administracije na nivou celog sistema.
Ograničite mogućnosti¶
MRBS 1.12.2 uključuje podešavanja za ograničavanje:
- javni pristup;
- ko može da kreira rezervacije;
- ponovljene, višednevne ili višesobne rezervacije;
- kopiranje rezervacija drugih korisnika;
- vidljivost drugih korisnika i registratora;
- registracija u ime drugog korisnika;
- administratorska izuzeća od politike rezervacije; i
- vrste rezervacija rezervisane za administratore.
Pregledajte ove kontrole zajedno umesto da ih omogućavate izolovano.
Princip najmanje privilegija¶
- Neka broj sistemskih administratora bude mali.
- Koristite odvojene administratorske i normalne naloge gde je to praktično.
- Uklonite pristup odmah kada se odgovornosti promene.
- Zaštitite resetovanje lozinke i podešavanja e-pošte.
- Testirajte javne i provjerene poglede odvojeno.