Цитата:
Почему диспетчер должен получать для решения этой задачи доступ к оснастке администрирования пользователей ? Цитата:
Возможно, следует сделать доступ к нему как-то более удобно для админа. Но мне не совсем понятно, почему этот список следует смешать со списком пользователей системы ? Реальных пользователей системы может быть всего 10, а "временных гостей" - десятки и более на тот или иной момент времени. И вообще я сильно подозреваю, что "временные гости" и "временные пользователи" от csistra - два совершенно разных класса пользователей системы. Сергей, Вы можете описать своих "временных пользователей" ? Их роль и функции ? Для чего дается им доступ, к чему, с какими правами и почему временно ? Почему именно логин/пароль, а не токен ? В чем их связь с AD (учитывая, что их логин уничтожается потом) ? Вы поймите: мы четко представляем - для чего и для кого именно делалась эта функция. А Ваше применение и, поэтому, Ваше желание сделать это по-другому - мы не совсем понимаем, может, потому, что не думали о таком применении, которое нужно Вам. Помогите нам разобраться. |
Цитата:
получить доступ к оснастке не значит получить права на администрирование сервиса. А правильность в том, что все находится в одном месте, а не распылено по разным местам. Цитата:
1.Веб. 2.Клиентский АГ 3.Функционал выдачи токенов временным пользователям. лучше чем 3 точки администрирования по сути 1 сервиса ? Цитата:
По сути только 1 признаком - срок действия учетной записи. У штатного пользователя данный признак стоит never. У временного стоит дата. Ограничение по доступности техники по сути различий между ними не делает. Цитата:
Поднят домен. Каждый день кто то увольняется, кого то принимают на работу, приходят всякие аудиторы... все то-же самое и тут.... Цитата:
пользователь может иметь полномочия админа, гостя и т.п. но суть не меняется - все это пользователи. Цитата:
Когда мне надо дать временно кому то доступ я даю доступ и выставляю срок действия логина до определенной даты. Цитата:
Достаточно в АД любому пользователю добавить группу доступа к сервису и он сможет войти, получить данные и т.п. Логин подчищается регламентно. Плюс еще в том что все логируется. Цитата:
Цитата:
Вы берете и налепливаете кучу модулей управления которые мало того, что между собой не связаны по сути. Цитата:
Цитата:
завтра позвоню так будет проще. |
Цитата:
Воспользуемся им: система 1С - со своими пользователями. Все они имеют по сути доступ к базе MSSQL. Почему не сделать администрирование их в одном месте в MSSQL ? Зачем в 1С - своя система пользователей ? Зачем её нагородили ? Другой пример: предприятие. Есть отдел кадров и работники. Есть временные пропуска для посетителей. Их выдают от разных отделов для разных целей. С точки зрения проходной - все эти люди одинаковые просто с разными пропусками (правами). Нужно ли отделу кадров предприятия иметь у себя в списке работников еще и все эти временные пропуска ? Я же говорю: что допускаю, что для админа следует видеть две вкладки, грубо говоря: "пользователи" и "гости". Но смешивать их в один список - имхо не совсем корректно и удобно. Админ видит обе вкладки, уполномоченные управлять "гостями" - только одну - "гости", например. |
csistra, до меня только сейчас, сорри, дошло... что Вы не смотрели, похоже, ссылки, которые давал Денис - которые раскрывают возможности этих токенов = "гостей".
Отсюда и Ваше непонимание функции этого сервиса, вызывающее в свою очередь моё непонимание... Это не "обычный пользователь с ограничением по времени", это совсем другая штука в плане интерфейса отображения... урезанная по самый край по возможностям. Вы, похоже, решили, что это именно "пользователь", с тем интерфейсом, который предоставляет веб, настроенном админом под этого "гостя"... это не так. Это совсем для других целей. Пользователи с ограничением по времени, отличающиеся от обычных пользователей собсно только ограничением по времени - конечно должны быть в списке пользователей. |
Цитата:
Но тот же 1С замечательно синхронизируется с АД к примеру. Цитата:
И эти обе вкладки находятся в 1 оснастке. Цитата:
Цитата:
Я понимаю зачем это, вопрос не в этом. Вопрос в том, чтобы все, что связано с админисртированием сервиса АвтоГраф было в одном месте и все. |
Цитата:
Диспетчеры выдают эти ссылки и управляют ими в процессе работы, а не админы. Админы, конечно, должны иметь возможность, в случае чего, вмешаться, но, в первую очередь, это всё же диспетчерская оснастка. Вмешательство админов здесь должно быть только в редких случаях. Это всё же как бы не совсем пользователи. |
Значит будет очередной кусочно лоскутный вариант. :temazakryta:
|
Цитата:
|
Текущее время: 13:35. Часовой пояс GMT. |
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot