Привязать пользователя к компьютеру

[ShumV]

Надо что бы пользователь, А не мог войти в аксапту на машине В, а на А' мог.

[Osvesen]

Цитата:

Как привязать пользователя к компьютеру

Веревкой

[Антон Солдатов]

использовать Win NT/2000/XP, на машине B запретить вход пользователю A, либо разрешить ему вход в систему, но запретить запуск аксапты. И соответственно, добиться того, чтобы пользователь А не говорил свой пароль пользователю B.

[ShumV]

Так незя по объективным причинам, нужно что бы аксапта сама, всё отсекала.
Если не зя её средствами то может, чё написать ей, если чё и где.

[Антон Солдатов]

Ну тогда переопределяйте startupPost в классе Application, смотрите ip-шник(либо название машины) с, которой запускается сессия пользователя. Сравнивайте с допустимыми для этого пользователя(создайте отдельную табличку, где эти сопоставления будут указаны). Если проверка неудачна - закрываете приложение.
Посмотрите отчет SysUsersOnline, таблицу SysUserLog, метод curuserid и т.д.

[komar]

Цитата:

Изначально опубликовано Антон Солдатов
использовать Win NT/2000/XP, на машине B запретить вход пользователю A, либо разрешить ему вход в систему, но запретить запуск аксапты. И соответственно, добиться того, чтобы пользователь А не говорил свой пароль пользователю B.

Золотые слова! По-моему, проблема надумана....

[Андре]

Можно сделать так:

PHP код:

void applInit()
        {
            int             maxSessions;
            int             curSessionId = new xSession().sessionId();
            container       users, user;
            str             curUser = curUserId();
            str             userName;
            int             userSessionId;
            int             i;
           ;
            [ users, maxSessions ] = SysUsersOnline::getAllOnlineUserInfo();
        
            for (i=1; i<=maxSessions; i++)
            {
               user = conpeek(users, i);
               userSessionId = conpeek(user, 1);
               userName = conpeek(user, 2);
        
               if ((userName == curUser) && (userSessionId != curSessionId))
                                                                       infolog.shutDown(true);
            } 


Но учтите, что если пользователь некорректно выйдет из Аксапты, то AOS будет считать, что сессия все еще активна и не даст заново зайти пользователю. Поможет только перезапуск AOS. Так что лучше так не делать...

[Vals]

При инсталляции Axapta Client в диалоге необходимо установить параметр (дословно не помню, воспроизведу по памяти)
1. Разрешить доступ всем пользователям
2. ..."такому то" - текущему, под которым проводится инсталляция.

Сам этим не пользовался и не тестировал, но смею предположить, что это то самое, что нужно.
И в Navision Axapta Client.msi можно посмотреть.

[Shrike]

Цитата:

Изначально опубликовано Vals
При инсталляции Axapta Client в диалоге необходимо установить параметр (дословно не помню, воспроизведу по памяти)
1. Разрешить доступ всем пользователям
2. ..."такому то" - текущему, под которым проводится инсталляция.

Сам этим не пользовался и не тестировал, но смею предположить, что это то самое, что нужно.
И в Navision Axapta Client.msi можно посмотреть.

В данном случае эта опция означает только что при инсталляции будут созданы ярлыки в меню либо для всех, либо для текущего пользователя. И записи конфигурации в реестре.

Что, впрочем, не мешает пользователю ручками найти в проводнике ax32.exe, axconfig.exe и запустить их.

Все возвращается к ограничению прав пользователей средствами ОС.

[Vals]

Понятно.
Спасибо за объяснение.

[Антон Солдатов]

Цитата:

Изначально опубликовано Андре
Можно сделать так:

Судя по коду - это ограничит число активных сессий для пользователя до одной, независимо от того на какой раб. станции запущен клиент. А это не совсем то, что требовалось.

[EVGL]

Цитата:

Привязать пользователя к компьютеру

А не пробовали крепкую веревку или наручники?

[ShumV]

Проблема надуманная, да не совсем.
Когда производственные отношения не регламентированы, а личные ни к чёрту, то приходится вести оборонительные действия.
Так что жду предложений дальше. Если можно то по подробнее в аксапте я не в зуб ногой.

[Lazy_Tiger]

блин. трудный какой.

1) запретить пользователю B запускать аксапту средствами операционной системы (ОС). делается админом за 1 (одну) минуту. Обойти нельзя. никак.
2) если речь про какие-то конкретные операции (например одобрение строк журнала), то можно прикрутить авторизацию через смарт-карты в конкретной форме. Я писал такую кастомизацию как уже расказывал в одной из веток.

А вообще - проблема надумана на 200%

бардак в головах и компании исправлять средствами любой системы - фи. Организационные проблемы нада решать организационными методами. Ну регламентируйте блин работу людей. Чего ж они как бараны то у вас.

P.S. Сорри, что-то злой я седня.

[Антон Солдатов]

Цитата:

Изначально опубликовано Lazy_Tiger
бардак в головах и компании исправлять средствами любой системы - фи. Организационные проблемы нада решать организационными методами. Ну регламентируйте блин работу людей. Чего ж они как бараны то у вас.

хы. хотел бы я посмотреть, как(судя по-всему, недавно пришедший в компанию сисадмин/программер) объясняет боссу, крупной компании, что люди у него работают неправильно.. и вообще ведут себя как бараны %)) "Правильно-неправильно" - это, конечно хорошие категории, но есть еще "возможно-невозможно", либо "возможно, но не проще ли?"

[Lazy_Tiger]

ну тогда он просто должен объяснить боссу чтобы тот четко формулировал задачи, пока формулировка в стиле "пойди туда, не знаю куда. принеси то, не знаю что"

почему нельзя эту "проблему" решить средствами ОС - для меня остается загадкой.

[Антон Солдатов]

Цитата:

Изначально опубликовано Lazy_Tiger
ну тогда он просто должен объяснить боссу чтобы тот четко формулировал задачи.

согласен на 100%

Цитата:

Изначально опубликовано Lazy_Tiger
почему нельзя эту "проблему" решить средствами ОС - для меня остается загадкой. [/B]

думаю и для ShumV это тоже загадка

[ShumV]

Lazy_Tiger знаю что админ может, вот собственно его то и надо отсекать
а проблема возникла примерно из постулата Антон Солдатов

Цитата:

хы. хотел бы я посмотреть, как(судя по-всему, недавно пришедший в компанию сисадмин/программер) объясняет боссу, крупной компании, что люди у него работают неправильно.. и вообще ведут себя как бараны %)) "Правильно-неправильно" - это, конечно хорошие категории, но есть еще "возможно-невозможно", либо "возможно, но не проще ли?"

ну не всегда админ сети (это тому которому как два пальца об асвальт урегулировать надуманную проблему) и админ аксапты это один человек и как назло они друг друга не переваривают. Про административные меры можете не писать это лучше шефу моему сказать тел. могу дать.

[Антон Солдатов]

Цитата:

Изначально опубликовано ShumV
знаю что админ может, вот собственно его то и надо отсекать
[/B]

У меня с нашим сисадмином хорошие отношения, но доступ он к моему компьютеру, как и все остальные сотрудники, имеет весьма-весьма ограниченный. Было бы желание.

[Lazy_Tiger]

Эт зависит от ИТ-политики компании... Вот помнится работал я в ГУ ЦБ РФ...

например если админ лично готовит машины для _всех_, без исключения сотрудников, то по хорошему у этих сотрудников потом нет возможности что-то изменить на машине. даже иконку подвинуть, а не то что права себе или комуто поменять