Kullanıcılar ve izinler¶
MRBS üç erişim düzeyini birbirinden ayırır:
| Seviye | Anlamı | Tipik yetenekler |
|---|---|---|
| 0 | Bilinmeyen kullanıcı | Kamuya izin verilen bilgileri görüntüleyin |
| 1 | Kimliği doğrulanmış kullanıcı | Rezervasyon oluşturun ve kendi rezervasyonlarını yönetin |
| 2 | Yönetici | Odaları, alanları, kullanıcıları ve diğer kullanıcıların rezervasyonlarını yönetin |
Tam izinler kimlik doğrulama, oturum ve rezervasyon politikası ayarlarına bağlıdır.
Veritabanı kullanıcıları¶
Varsayılan db kimlik doğrulama yöntemiyle, kullanıcılar ve erişim düzeyleri MRBS veritabanında saklanır ve kullanıcı yönetimi arayüzü aracılığıyla yönetilir.
Yöneticiler kullanıcılar oluşturabilir, erişim düzeylerini değiştirebilir, parolaları sıfırlayabilir ve korumalı profil alanlarını yönetebilir.
Harici kullanıcılar¶
LDAP, SAML, WordPress, Joomla veya başka bir harici sağlayıcı ile kimlik bilgileri MRBS dışında yönetilir. MRBS hâlâ, genellikle yapılandırma, harici gruplar, roller veya nitelikler aracılığıyla yöneticileri tanımlamanın bir yoluna ihtiyaç duyuyor.
Gerçeğin kaynağı harici sağlayıcı olduğunda yinelenen yerel kimlik bilgileri oluşturmayın.
Alan ve oda yöneticileri¶
Bölge ve oda kişileri bildirim alabilir ve politikaya bağlı olarak kaynaklarının rezervasyonlarını yönetebilir. Sistem çapında yönetim izni vermeden günlük işleri devretmek için bu rolleri kullanın.
Yetenekleri kısıtla¶
MRBS 1.12.2, kısıtlamaya yönelik ayarları içerir:
- kamu erişimi;
- kimler rezervasyon oluşturabilir;
- tekrarlanan, çok günlü veya çok odalı rezervasyonlar;
- diğer kullanıcıların rezervasyonlarını kopyalamak;
- diğer kullanıcıların ve kayıt yaptıranların görünürlüğü;
- başka bir kullanıcı adına kayıt;
- rezervasyon politikasından yönetici muafiyetleri; ve
- yöneticilere ayrılmış rezervasyon türleri.
Bu kontrolleri ayrı ayrı etkinleştirmek yerine birlikte gözden geçirin.
En az ayrıcalık ilkesi¶
- Sistem yöneticisi sayısını az tutun.
- Uygun olduğu durumlarda ayrı yönetici ve normal hesaplar kullanın.
- Sorumluluklar değiştiğinde erişimi derhal kaldırın.
- Parola sıfırlamayı ve e-posta ayarlarını koruyun.
- Genel ve kimliği doğrulanmış görünümleri ayrı ayrı test edin.