1С: Ограничение доступа к физическому расположению базы [Версия для КПК]

Показать полную графическую версию : 1С: Ограничение доступа к физическому расположению базы

ShaddyR

28-01-2006, 21:27

Условие задачи:
ОС - Win XP Pro (SP2,MUI)
Soft: 1C v7.7 (8.x)
База 1С, на диске D: [NTFS].
Найти:
Пусть путь к базе 1с будет
D:\BASES\New
Необходимо обеспечить работу пользователей определенной группы (групп) с данной базой, без возможности скопировать ее с места ее расположения средствами ОС, файлменеджерами етс.
Решение:
?

Дополнительная информация: к сожалению, в вопросах обспечения безопасности средствами ОС не силен, каюсь.

RiC

28-01-2006, 22:03

В таком варианте Imho нерешаемо,
хотя можно попытать отобрать право на просмотр каталога,
как к этому отнесётся сам 1С не знаю - надо проверять :)
По идее сама 1С знает какие файлы нужно открыть и Brouse каталога ей не нужен.

Другие варианты -
1. Citrix Metaframe с организацией "Фермы" - особо сообразительный пользователь сможет попытаться обойти.
2. Хранение базы на SQL - пожалуй наиболее правильный вариант.

ShaddyR

28-01-2006, 22:18

отобрать право на просмотр каталога: пробовал. 1С также теряет файлы из виду.

Morock

02-02-2006, 16:08

ShaddyR
настроить сервер терминалов
запретить достув по сети к директории
запретить прямой всем кроме круппы 1с
группе 1с указать принудительное заруливание в 1с при входе в терминал

Morock

02-02-2006, 16:14

+ к вышеуказанному можно (для умельцев проскочить через 1с):
добавить в базу несколько файлов, которые бы не использовались конфигурацией
настроить политику аудита на слежение за копированием этих файлов
следить за логами на предмет появления записей аудита
при нахождении таких записей писать служебку начальству и натягивать человека по теме "а кому это ты базу несешь"

ShaddyR

02-02-2006, 19:51

Morock: одна проблема: ОС - Win XP Pro (SP2,MUI)
Все сводится к тому, что средствами системы это не реализовуется... похоже так(

Расширим задачу:
Необходимо обеспечить работу пользователей определенной группы (групп) с данной базой, без возможности скопировать ее с места ее расположения средствами ОС, файлменеджерами етс.
в т.ч. с применением дополнительного программного обеспечения третьестороннего производства, при необходимости.

Morock

02-02-2006, 21:13

ShaddyR
ресурсами XP - нет
но на нее можно поставить WinConnect Server XP например
а если 1с8 - то лучше цеплять ее на скуль, и быстрее, и глупых заморочек с безопастностью не будет