Привязать определенного пользователя к определенному компьютеру

[Pasha94 11]

Можно ли, если да, то как и что покурить, чтобы пользователя Х в тиммцентре привязать к определенным машинам( под данным пользователем Х планируют логиниться 3 машины одновременно ) и отключить им возможность логиниться под всеми другими учетками. Спасибо заранее.

[lexx174 373]

думаю можно покопать в следующем направлении. хотя согласен с выше отписавшимися.

 

Можно прописать где-нибудь в преференсах перечень хостов(создать настройку),

и потом написать расширение(или custom_exit функцию),которая будет сопоставлять хосты в настройке и хост пользователя ,и если что - то завершить сессию пользователя.

Это такой очень грубый тупой вариант.

 

По идее если программно идти, можно и через сессию попробовать узнать имя подключающегося хоста,

 

 

Изменено 2 декабря 2021 пользователем lexx174

[Krusty 194]

Через файл опций flexlm, ограничьте доступ к этому, например

On 12/1/2021 at 2:19 PM, KorovnikovAV said:

Это опция вообще то отключается и без админских прав пользователь пукнуть не сможет. 

А те кто смогут вряд ли поставят qwerty1234

 

1. Пользователи должны сами задавать себе пароли.
2. Админ должен лишь задать правила по длине и сложности пароля.

[KorovnikovAV 509]

22 минуты назад, Krusty сказал:

1. Пользователи должны сами задавать себе пароли.

Отличное решение с точки зрения как функционирования информационной системы так и безопасности.

 

[Krusty 194]

4 minutes ago, KorovnikovAV said:

Отличное решение с точки зрения как функционирования информационной системы так и безопасности.

 

да это отличное решение, более лучшее чем когда владелец паролей - один человек

[KorovnikovAV 509]

16 минут назад, Krusty сказал:

да это отличное решение, более лучшее чем когда владелец паролей - один человек

владелец паролей - система администрирования информационной сети и доступ к паролям будет такой, какой заложат. 

[Krusty 194]

8 minutes ago, KorovnikovAV said:

владелец паролей - система администрирования информационной сети и доступ к паролям будет такой, какой заложат. 

красиво звучит :)

[lexx174 373]

3 часа назад, KorovnikovAV сказал:

Отличное решение с точки зрения как функционирования информационной системы так и безопасности.

 

Цитата

2. Админ должен лишь задать правила по длине и сложности пароля.

 

 

Если п.2 выполнен - то пароль будет удовлетворять нужной парольной политике в соответствии с локальными нормативными актами предприятия.

 

В тимцентре можно настройками задавать парольные правила, сложность пароля. Единственно - в штатном функционале не предусмотрен механизм смены пароля спустя N-ое время, только  через привязку к AD

2 часа назад, KorovnikovAV сказал:

владелец паролей - система администрирования информационной сети и доступ к паролям будет такой, какой заложат. 

на одном заводе была "подобная" система, правда в роли системы администрирования ИС выступал сам админ, и каждую неделю он оставлял людям на столе стикеры с новым паролем