Učitel Petr: V knihovním systému nyní rozlišíme konkrétní činnosti. Knihovník zapisuje výpůjčky, správce nastavuje účty a pravidla. Čtenář mění jen vlastní rozpracovanou žádost, ne potvrzené záznamy.
👁 ČÍST – obsah můžeš otevřít a prohlížet, ale nemůžeš ho měnit.
✏️ UPRAVOVAT – obsah můžeš číst a také měnit, například doplnit nebo přepsat dokument.
⚙️ SPRAVOVAT – můžeš měnit nejen obsah, ale také jeho nastavení nebo uživatele a jejich oprávnění. Je to vyšší úroveň přístupu.
Důležité: Vyšší oprávnění obvykle zahrnuje i ta nižší. Kdo může upravovat, může zpravidla také číst. Kdo něco spravuje, má navíc možnosti, které běžný uživatel nepotřebuje.
✏️ UPRAVOVAT – obsah můžeš číst a také měnit, například doplnit nebo přepsat dokument.
⚙️ SPRAVOVAT – můžeš měnit nejen obsah, ale také jeho nastavení nebo uživatele a jejich oprávnění. Je to vyšší úroveň přístupu.
Důležité: Vyšší oprávnění obvykle zahrnuje i ta nižší. Kdo může upravovat, může zpravidla také číst. Kdo něco spravuje, má navíc možnosti, které běžný uživatel nepotřebuje.
Úkol: U každé situace vyber nejvhodnější oprávnění: Jen číst, Číst a upravovat, Spravovat, nebo Bez přístupu.
Čtenář vyhledává v katalogu dostupné exempláře
Knihovník zapisuje půjčení konkrétní knihy čtenáři
Čtenář chce sám přepsat potvrzený záznam vrácení
Správce nastavuje role a oprávnění knihovní služby
Čtenář chce otevřít seznam výpůjček jiného čtenáře
Čtenář upravuje svou ještě neodeslanou žádost o rezervaci
Vyber oprávnění u všech šesti situací a potom nastavení zkontroluj.
Učitel Petr: Teď složitější situace. Bugouš navrhl, aby každý přihlášený čtenář mohl přepisovat všechny výpůjčky i rezervace.
Je to dobré nastavení?
Vyber jednu odpověď.
Princip nejmenších oprávnění
Uživatel má mít jen taková práva, která potřebuje ke své práci. Zbytečně vysoká oprávnění zvyšují riziko omylu i škody při zneužití účtu.
Uživatel má mít jen taková práva, která potřebuje ke své práci. Zbytečně vysoká oprávnění zvyšují riziko omylu i škody při zneužití účtu.
Učitel Petr: Čím více práv uživatel má, tím větší škodu může způsobit omylem nebo při zneužití účtu. Proto oprávnění nastavujeme podle skutečné potřeby.