Forum Użytkownikow Subiekt GT
InsERT GT => Subiekt GT => Wątek zaczęty przez: sebudin w Wrzesień 14, 2016, 22:00:43
-
Witam
Startuję z serwerem do połączeń zdalnych dla Insert GT. Mogę zdefiniować poprzez plik xml jaki podmiot dany użytkownik ma uruchomić przy starcie, nie mogę natomiast znaleźć możliwości zablokowania menu podmiot/zmień podmiot (nie znalazłem takiej opcji w personelu). Z pakietu insertGT używany będzie rewizor GT , który udostępniony będzie jako zdalny pulpit dla poszczególnych klientów, szukam sposobu aby odseparować możliwość zmian podmiotu aby wścipscy klienci nie mieli dostępu do innych podmiotów niż własny.
-
Możesz np użyć użytkownika SQL któremu dasz dostęp do jednej, wybranej bazy.
-
... szukam sposobu aby odseparować możliwość zmian podmiotu aby wścipscy klienci nie mieli dostępu do innych podmiotów niż własny.
Nie sądzisz, że uprawnienia w Subiekcie to trochę słabe rozwiązanie na wścibstwo?
Po pierwsze Szef danego podmiotu ma dostęp do wszystkiego, po drugie to za pomocą zestawień SQL byłbym w stanie dostać się do innych baz danych.
To chyba nie jest projekt komercyjny dla różnych firm?
W życiu nie zamieściłbym danych swojej firmy serwerze, który jest "zabezpieczony" w ten sposób.
-
Czy seria nexo (pytam, bo nie znam produktu) również odpada pod tym względem ?
-
Czy seria nexo (pytam, bo nie znam produktu) również odpada pod tym względem ?
A co ma program do tego?
Jeżeli nie będzie zabezpieczenia dostępu do bazy danych na poziomie użytkownika to cały pomysł "o kant .... potłuc".
Masz rozwiązanie podane od @candy i tego się trzymaj.
-
Podałem ci sposób na przydzielenie użytkownikowi dostępu do wybranego/wybranych podmiotów bez żadnego kombinowania. Zrozumiałeś w ogóle co napisałem?
-
Tak Candy, twój sposób działa idealnie. Dzięki.