پالیسی برای برنامه نویسان
سلام دوستان
میخواستم یک پالیسی تعریف کنم که کاربرای برنامه نویس شرکت انقد مثل بقیه کاربران عادی دیگه برای هر کاری نیاز به پسورد ادمین نداشته باشن.
میخوان ببینم چه راه هایی واسه اینکار وجود داره
ممنون
6 پاسخ
یعنی ایجاد یک گروه یا سطح دسترسی بالاتر از حالت دیفالت پالیسی ها کاره اشتباهی هست؟
سلام دوست عزیز
راهکار های زیادی وجود داره برای انجام این کار در ساده ترین و بی دردسرترین حالت میتونید از نرم افزار SuRun برای این کار استفاده کنید تا مجبور نباشید به کاربرا پسورد ادمین لوکال رو بدید.
دسترسی دادن یعنی مجوز های بیشتر و آزادی بیشتر.
شما اگر ادمین یک شرکت برنامه نویسی هستید پس force کاری شما :
1- عدم خروج source code ها
2- عدم دستکاری بخش های امنیتی شرکت
3- عدم ورود انواع ویروس ها و باج افزارها
4- و سایر مشکلات یک شبکه عادی
یعنی شما یک سطح از مشکلات یک شبکه عادی بیشتر دارید.
پس شبکه را مثل یک شبکه عادی در نظر بگیرید و برای حل اون سطح اضافی راه حل پیدا کنید.
با برنامه های جانبی و source monitor می تونید ببینید برنامه نویس ها به چه چیزی دسترسی نیاز دارند.
فقط همون دسترسی ها را بهشون بدید.
مقاله زیر رو مطالعه کنید :
رفع مشکل نرم افزارهایی که نیاز به کاربر ادمین برای اجرا دارند
روش زیاده البته تجربه شخصی بنده تنها راه که منو از دست این برنامه ها و سیستم های حسابداری مالی راحت کرد همین دسترسی لوکال ادمین کاربر هست که هم sql و برنامه های مرتبط حسابداری بدون مشکل اجرا ولی دیگه از لحاظ امنیتی هم درست نیست!!!!
راه حل های دیگه ای که نیاز به نصب نرم افزار خاصی نباشه چی
با گروه پالیسی لطفا