Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Защита компьютерных систем (http://forum.oszone.net/forumdisplay.php?f=20)
-   -   1С: Ограничение доступа к физическому расположению базы (http://forum.oszone.net/showthread.php?t=60225)

ShaddyR 28-01-2006 21:27 398347

1С: Ограничение доступа к физическому расположению базы
 
Условие задачи:
ОС - Win XP Pro (SP2,MUI)
Soft: 1C v7.7 (8.x)
База 1С, на диске D: [NTFS].
Найти:
Пусть путь к базе 1с будет
Код:

D:\BASES\New
Необходимо обеспечить работу пользователей определенной группы (групп) с данной базой, без возможности скопировать ее с места ее расположения средствами ОС, файлменеджерами етс.
Решение:
?

Дополнительная информация: к сожалению, в вопросах обспечения безопасности средствами ОС не силен, каюсь.

RiC 28-01-2006 22:03 398362

В таком варианте Imho нерешаемо,
хотя можно попытать отобрать право на просмотр каталога,
как к этому отнесётся сам 1С не знаю - надо проверять :)
По идее сама 1С знает какие файлы нужно открыть и Brouse каталога ей не нужен.

Другие варианты -
1. Citrix Metaframe с организацией "Фермы" - особо сообразительный пользователь сможет попытаться обойти.
2. Хранение базы на SQL - пожалуй наиболее правильный вариант.

ShaddyR 28-01-2006 22:18 398371

Цитата:

отобрать право на просмотр каталога
: пробовал. 1С также теряет файлы из виду.

Morock 02-02-2006 16:08 400028

ShaddyR
настроить сервер терминалов
запретить достув по сети к директории
запретить прямой всем кроме круппы 1с
группе 1с указать принудительное заруливание в 1с при входе в терминал

Morock 02-02-2006 16:14 400031

+ к вышеуказанному можно (для умельцев проскочить через 1с):
добавить в базу несколько файлов, которые бы не использовались конфигурацией
настроить политику аудита на слежение за копированием этих файлов
следить за логами на предмет появления записей аудита
при нахождении таких записей писать служебку начальству и натягивать человека по теме "а кому это ты базу несешь"

ShaddyR 02-02-2006 19:51 400122

Morock: одна проблема:
Цитата:

ОС - Win XP Pro (SP2,MUI)
Все сводится к тому, что средствами системы это не реализовуется... похоже так(

Расширим задачу:
Цитата:

Необходимо обеспечить работу пользователей определенной группы (групп) с данной базой, без возможности скопировать ее с места ее расположения средствами ОС, файлменеджерами етс.
в т.ч. с применением дополнительного программного обеспечения третьестороннего производства, при необходимости.

Morock 02-02-2006 21:13 400147

ShaddyR
ресурсами XP - нет
но на нее можно поставить WinConnect Server XP например
а если 1с8 - то лучше цеплять ее на скуль, и быстрее, и глупых заморочек с безопастностью не будет


Время: 15:06.

Время: 15:06.
© OSzone.net 2001-