View previous topic :: View next topic |
Author |
Message |
pig
Joined: 29 Jan 2003 Posts: 15 Location: Игорь Панасенко Occupation: ООО "ЛЭНК" Interests: Апатиты
|
Posted: 02 Dec 2003 18:11 Post subject: Права доступа |
|
|
Из Readme к версии 2.1:
В появившемся окошке в списке групп должна присутствовать «Все» («Everyone»), а внизу в колонке «Разрешить» (Allow) проставлены все флаги.
В списке групп должна необходимо добавить группу USERS (если ее нет) и определить для нее полные права доступа «Полный доступ» («Full controls»).
Вопрос: это принципиальное требование? А если я , скажем, дам доступ не всем, а только группе пользователей, допущенной к работе конкретно с БЭСТ-5? И действительно ли всем нужен именно полный доступ? Может быть, рядовые пользователи удовлетворятся уровнем прав "Изменить"?
Я понимаю, что это вид паранойи, но про "назначьте минимально достаточные права" написано во всех учебниках по безопаснос |
|
Back to top |
|
|
Юлия Астахова
Joined: 01 Apr 2003 Posts: 549 Location: Юлия Астахова Occupation: БЭСТ-Программы (Консультант) Interests: Москва
|
Posted: 05 Dec 2003 15:57 Post subject: |
|
|
Здравствуйте!
Кто из пользователей будет включен в группу Users или создана отдельная группа - решает администратор сети.
Права на каталог с компонентом «БЭСТ-5. Серверная часть» - по умолчанию «\Program Files\Intellect-Service\Best5\Data» и на каталог с базами данных должны быть полными.
На каталог компонентом «Платформа» - по умолчанию «\Program Files\Intellect-Service\Best5\BestCS» и с компонентом «БЭСТ-5» - по умолчанию «\Program Files\Intellect-Service\Best5» может быть на чтение, но на все файлы *.ini в этих каталогах права должны быть полные. |
|
Back to top |
|
|
pig
Joined: 29 Jan 2003 Posts: 15 Location: Игорь Панасенко Occupation: ООО "ЛЭНК" Interests: Апатиты
|
Posted: 05 Dec 2003 16:52 Post subject: |
|
|
Извините, недопонял. Ещё раз:
1. Права на сетевой ресурс
Quote: | в списке групп должна присутствовать «Все» («Everyone») |
Обязательно, чтобы именно "Все"? Или достаточно группы пользователей БЭСТ-5?
2. Права вообще
Юлия Астахова wrote: | права должны быть полные |
Обязательно самые полные, включая администраторские (овладение, установка прав)? Это чем-то обусловлено? Или хватит уровня "Изменить" (чтение, запись, создание, удаление)? |
|
Back to top |
|
|
Юлия Астахова
Joined: 01 Apr 2003 Posts: 549 Location: Юлия Астахова Occupation: БЭСТ-Программы (Консультант) Interests: Москва
|
Posted: 05 Dec 2003 19:08 Post subject: |
|
|
Quote: | Обязательно, чтобы именно "Все"? Или достаточно группы пользователей БЭСТ-5?
|
Можно Группа БЭСТ-5
Quote: | Обязательно самые полные, включая администраторские (овладение, установка прав)? Это чем-то обусловлено? Или хватит уровня "Изменить" (чтение, запись, создание, удаление)? | Уровня "изменить" (чтение, запись,создать, удалить) хватит. |
|
Back to top |
|
|
pig
Joined: 29 Jan 2003 Posts: 15 Location: Игорь Панасенко Occupation: ООО "ЛЭНК" Interests: Апатиты
|
Posted: 05 Dec 2003 21:45 Post subject: |
|
|
Спасибо. Теперь всё ясно. |
|
Back to top |
|
|
|