Типы аккаунтов

> Исходные требования, сохранённые по темам. Рабочие команды и отличия реализации — в руководстве. Концептуальные примеры ниже не являются готовыми конфигурационными файлами.

Использовать три логических типа.

Internal

По умолчанию:

LOCAL → LOCAL       разрешено

LOCAL → INTERNET    запрещено

INTERNET → LOCAL    запрещено

Например:

[email protected]

---

External

LOCAL → LOCAL       разрешено

LOCAL → INTERNET    разрешено

INTERNET → LOCAL    разрешено

Например:

[email protected]

[email protected]

---

Service account

Для сервисов:

[email protected]

[email protected]

[email protected]

Обычно:

LOCAL → INTERNET    разрешено

INTERNET → account  запрещено

То есть:

external-out = true

external-in  = false

Именно такие аккаунты использовать для:

- регистрации;

- подтверждения email;

- сброса пароля;

- системных уведомлений.