logo search
Ответы Минаков

Регистрация пользователей в бис. Определение прав пользователей.

Разграничение доступа к данным на примере RS-bank

Для организации доступа сотрудников к хранящейся в БИС RS-Bank информации и осуществления  контроля  за  доступом  Системный  сервис  располагает средствами разграничения доступа.

Находящиеся  в  составе  подсистемы  средства  разграничения  доступа  предназначены для  приложений,  функционирующих  на  платформе  Pervasive  SQL. Для разграничения доступа к данным приложений, функционирующих на платформах MS SQL  и  Sybase,  в  составе  БИС  RS-Bank    предусмотрены  отдельные средства.

В  Системном  сервисе  ведется  список  всех  пользователей  БИС  и  предоставляются средства для назначения доступа пользователей к:

·  приложениям комплекса;

·  функциям приложений комплекса;

·  данным (счетам, клиентам, документам) приложений комплекса.

Кроме  того,  подсистема  располагает  и  средствами  для  определения  конфигурации БИС,  с  помощью  которых  выполняется  формирование  конкретных рабочих  мест пользователей системы.

Для  осуществления  контроля  за  работой  пользователей  БИС  в  Системном  сервисе ведется журнал операций, в котором фиксируется информация обо всех выполненных в системе действиях.

Установка прав доступа

 

Для успешного функционирования программного комплекса в трехзвенной архитектуре необходимо определить права доступа для пользователей и сервера приложений. Эти права условно подразделяются на три уровня:

-права присоединения пользователей к серверу приложений;

-права, с которыми на сервере приложений запускаются прикладные процессы;

-права, с которыми работает сервер приложений.