collapse

Reklama


Autor Wątek: Uprawnienia do katalogów KSPPSa  (Przeczytany 2135 razy)

0 użytkowników i 1 Gość przegląda ten wątek.

Offline zukes

  • Ekspert
  • *****
  • Wiadomości: 559
  • Pomógł? 11
Uprawnienia do katalogów KSPPSa
« dnia: Czerwca 26, 2018, 09:05:35 am »
Czy ktoś z kolegów/koleżanek ma szczegółowo rozpisane MINIMALNE wymagania dla użytkowników co do uzycia katalogów KSPPSa.
Na tę chwilę co ustaliłem:
indywidualne:
/KS/KSPPS/BAZA (wyłączony dostęp)
/KS/KSPPS/BACKUP (wyłączony dostęp)
/KS/KSPPS/KSPPS.ini (zapis/modyfikacja)
/KS/KSPPS/CWU (zapis/modyfikacja)
/KS/KSPPS/IMPORT (zapis/modyfikacja)
/KS/KSPPS/EXPORT (zapis/modyfikacja)

pozostałe
\KS (odczyt/wykonanie)
ale już
\KS\KSPPS (zapis/modyfikacja) - przy odczyt/wykonanie wali się gruper JGP
ten wpis mnie maksymalnie boli. Nie rozumiem po co akurat gruperowi JGP taki dostęp. Być może chodzi o coś innego.

Gdyby koledzy mogli się podzielić swoją wiedzą co do tego jak to wszystko minimalnie ustawić.

Offline PiotrSz

  • Administrator
  • Ekspert
  • *****
  • Wiadomości: 3279
  • Pomógł? 108
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #1 dnia: Czerwca 26, 2018, 09:38:24 am »
Rozumiem, że chodzi Ci o katalog PPSa udostępniony z serwera?

Jeżeli tak to się to mniej więcej zgadza z moimi spostrzeżeniami z tym, że IMPORT i EXPORT na serwerze w ogóle nie są potrzebne i wykorzystywane przez klientów
(no chyba, że z serwera coś wysyłasz, odbierasz do NFZ ale to inna kwestia). Klienci mają IMPORT i EXPORT w lokalnych katalogach PPSa.
Dostęp z modyfikacją do kspps.ini też nie jest potrzebny.

Pozdrawiam

Offline 09061303

  • Global Moderator
  • Ekspert
  • *****
  • Wiadomości: 3027
  • Pomógł? 321
  • Podkarpacki OW
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #2 dnia: Czerwca 26, 2018, 10:05:32 am »
A jakby bazę wypchnął poza KSPPS (np. C:\KS\BAZA) i nie udostępniał (plik bazy ma być do zapisu/odczytu tylko dla serwera FB). CWU albo inaczej nazwany katalog tak samo (C:\KS\CWU) i nadał pełne uprawnienia (jest opcja na ścieżkę zapisu plików weryfikacji uprawnień). Reszta, czyli C:\KS\KSPPS, tylko odczyt. Działa, sprawdzone.
Kliknij pomógł, jeślim pomógł :-)

Offline PiotrSz

  • Administrator
  • Ekspert
  • *****
  • Wiadomości: 3279
  • Pomógł? 108
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #3 dnia: Czerwca 26, 2018, 11:04:23 am »
A jakby bazę wypchnął poza KSPPS (np. C:\KS\BAZA) i nie udostępniał (plik bazy ma być do zapisu/odczytu tylko dla serwera FB). CWU albo inaczej nazwany katalog tak samo (C:\KS\CWU) i nadał pełne uprawnienia (jest opcja na ścieżkę zapisu plików weryfikacji uprawnień). Reszta, czyli C:\KS\KSPPS, tylko odczyt. Działa, sprawdzone.

No ja podobnie robię i działa ok

Offline zukes

  • Ekspert
  • *****
  • Wiadomości: 559
  • Pomógł? 11
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #4 dnia: Czerwca 26, 2018, 13:08:44 pm »
U mnie przy odczycie do zasobów /KS/KSPPS/*.*  (z wyłączeniami o jakich pisałem) na serwerku jest problem z gruperem JGP

Jak ustawię zapis jest OK

Offline zukes

  • Ekspert
  • *****
  • Wiadomości: 559
  • Pomógł? 11
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #5 dnia: Czerwca 26, 2018, 13:28:12 pm »
Brak modyfikacji dla KSPPS.ini skutkuje wywaleniem się KSPPSa na dzień dobry

Offline 09061303

  • Global Moderator
  • Ekspert
  • *****
  • Wiadomości: 3027
  • Pomógł? 321
  • Podkarpacki OW
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #6 dnia: Czerwca 26, 2018, 14:08:34 pm »
Nie chodzi chyba o katalog sieciowy, tylko lokalny. Nie masz czasem kilku użytkowników pracujących równocześnie jak to serwerek? Do katalogu roboczego muszą być pełne uprawnienia. Albo wyciągasz z niego bazę i nie dajesz do niej uprawnień, a resztę zostawiasz jak jest albo tworzysz osobny katalog (np. C:\KS1), który będzie katalogiem wzorcowym (sieciowym, ale lokalnie). W jego zawartości robisz , to co wcześniej napisałem - tam też zostaje baza. Dalej na domyślnej ścieżce wrzucasz pliki (można instalator odpalić z instalacją klienta), i każdy user ma do nich RW. Jako katalog sieciowy dajesz ten wzorcowy (C:\KS1\KSPPS) i wtedy powinno być ok. Klienci będą się uruchamiać na domyślnej lokalizacji, gdzie będą tylko pliki, a strona serwerowa zostanie odseparowana. Nie możesz zabierać uprawnień do roboczego katalogu PPSa chyba, że chcesz się bawić mocno - może się uda, ale ciężko będzie.
Kliknij pomógł, jeślim pomógł :-)

Offline zukes

  • Ekspert
  • *****
  • Wiadomości: 559
  • Pomógł? 11
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #7 dnia: Czerwca 26, 2018, 15:17:31 pm »
Dla uzupełnienia dla kolegów którzy mają tylko uprawnienia odczytu do /KS/KSPPS

Według Kamsoft działanie grupera jest wówczas niemożliwe, czyli niemożliwe aby dobrze działało z uprawnieniami odczytu jak wcześniejsze wpisy głoszą.
Nie wiadomo po co gruperowi dostęp do /KS/KSPPS z "zapisem" ale  fakt pozostaje faktem, że brak takich uprawnień powoduje kłopoty (potwierdzam).
W podkatalogach dla /KS/KSPPS dopiero można robić wyjątki.

Generalnie pokrywa się to z ostatnią odpowiedzią kolegi 09061303.

Rozwiązanie z dostępem do plików aplikacji na zapis jest trochę amatorskie ale dobrze że chociaż wiadomo jakie ma być.

Podsumowując na chwilę obecną minimalne uprawnienia wygladają następująco:

\KS (odczyt/wykonanie)
\KS\KSPPS (zapis/modyfikacja) + dziedziczenie w kolejnych podkatalogach
czyli z tej reguły wynika że
/KS/KSPPS/KSPPS.ini (zapis/modyfikacja) - sprawdzone że uprawnienia do odczytu to za mało
/KS/KSPPS/CWU (zapis/modyfikacja)
/KS/KSPPS/IMPORT (zapis/modyfikacja)
/KS/KSPPS/EXPORT (zapis/modyfikacja)


wyjątki dla KS\KSPPS:
/KS/KSPPS/BAZA (wyłączony dostęp)
/KS/KSPPS/BACKUP (wyłączony dostęp)

dziękuję wszystkim za cenne uwagi
« Ostatnia zmiana: Czerwca 26, 2018, 15:27:58 pm wysłana przez zukes »

Offline PiotrSz

  • Administrator
  • Ekspert
  • *****
  • Wiadomości: 3279
  • Pomógł? 108
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #8 dnia: Czerwca 27, 2018, 08:24:30 am »
Według Kamsoft działanie grupera jest wówczas niemożliwe, czyli niemożliwe aby dobrze działało z uprawnieniami odczytu jak wcześniejsze wpisy głoszą.
Nie wiadomo po co gruperowi dostęp do /KS/KSPPS z "zapisem" ale  fakt pozostaje faktem, że brak takich uprawnień powoduje kłopoty (potwierdzam).
W podkatalogach dla /KS/KSPPS dopiero można robić wyjątki.

Gruper mówisz.. wydaje mi się, że kiedyś w katalogu grupera widziałem jakieś małe bazy danych fbd.. teraz widzę, że cała zawartość jest superhiper ściśle tajna i zaszyfrowana więc pewnie problem w tym, ze w czasie pracy PPS sobie to musi odszyfrować a po zakończeniu działania zaszyfrować i zapisać na nowo.. chociaż też mi się wydaję, że to powinno być lokalnie..

Pozdrawiam

Offline 09061303

  • Global Moderator
  • Ekspert
  • *****
  • Wiadomości: 3027
  • Pomógł? 321
  • Podkarpacki OW
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #9 dnia: Czerwca 27, 2018, 16:41:28 pm »
Ale zukes wg mnie chce blokować lokalny katalog PPSa (roboczy), także dlatego ma problem.
Te pliki na pewno generują się lokalnie.
Kliknij pomógł, jeślim pomógł :-)

Offline PiotrSz

  • Administrator
  • Ekspert
  • *****
  • Wiadomości: 3279
  • Pomógł? 108
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #10 dnia: Czerwca 28, 2018, 10:21:15 am »
Ale zukes wg mnie chce blokować lokalny katalog PPSa (roboczy), także dlatego ma problem.
Te pliki na pewno generują się lokalnie.

Ale po jaką cholerę blokować lokalny?
To z resztą w ogóle nie ma racji bytu bo przy aktualizacji PPSa się wykrzaczy bo klient powinien zassać nowe pliki z serwera i podmienić stare do których miałby mieć tylko prawo odczytu?

Pozdrawiam

Offline 09061303

  • Global Moderator
  • Ekspert
  • *****
  • Wiadomości: 3027
  • Pomógł? 321
  • Podkarpacki OW
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #11 dnia: Czerwca 28, 2018, 17:53:33 pm »
Nie wiem czy go dobrze zrozumiałem, ale
(...)
Rozwiązanie z dostępem do plików aplikacji na zapis jest trochę amatorskie ale dobrze że chociaż wiadomo jakie ma być.
(...)
chyba o to chodzi.
Kliknij pomógł, jeślim pomógł :-)

Offline zukes

  • Ekspert
  • *****
  • Wiadomości: 559
  • Pomógł? 11
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #12 dnia: Lipca 06, 2018, 21:16:00 pm »
Chodzi o to że użytkownicy mają mieć dostęp do danych WYŁĄCZNIE przez aplikację KSPPS.
Co innego administrator lub ktoś kto wysyła dane do NFZ.
Potwierdzam że tak jak napisałem wcześniej działa OK i całość jest akceptowalnie chroniona

Offline 09061303

  • Global Moderator
  • Ekspert
  • *****
  • Wiadomości: 3027
  • Pomógł? 321
  • Podkarpacki OW
Odp: Uprawnienia do katalogów KSPPSa
« Odpowiedź #13 dnia: Lipca 06, 2018, 23:47:54 pm »
Jakich danych konkretnie? Dllki - nawet jak ktoś lokalnie usunie, to masz katalog wzorcowy, z którego się je przywróci. Dane osobowe - w lokalnym ich nie ma. Ewentualnie dane rozliczeniowe (pliki zapisane), ale osoba, która robi rozliczenia i tak ma do nich dostęp.
Kliknij pomógł, jeślim pomógł :-)

 

* Szukaj


* Kto jest on-line

  • Kropka Gości: 90
  • Kropka Ukrytych: 0
  • Kropka Użytkowników: 7
  • Kropka Użytkownicy online:

Reklama

* Aktywni

Paweł Paweł
9290 Wiadomości
mpi
3356 Wiadomości
PiotrSz
3279 Wiadomości
Michał Michał
3173 Wiadomości
karolweksler
3071 Wiadomości
09061303
3027 Wiadomości
Edward_B Edward_B
2935 Wiadomości
Bartosz Bartosz
2375 Wiadomości
maciek777 maciek777
2200 Wiadomości
cilazapril cilazapril
1619 Wiadomości

Reklama

Postaw mi kawę na buycoffee.to/forumpps

Reklama

Style:3: index (domyslny), Portal (default), Display (default).
Pod-szablony:8: init, html_above, body_above, portal_above, main, portal_below, body_below, html_below.
Pliki językowe:8: SPortal.english (domyslny), SPortal.polish-utf8 (domyslny), SPortal.english (domyslny), index+Modifications.english (domyslny), index+Modifications.polish-utf8 (domyslny), SPortal.polish-utf8 (domyslny), index.english (domyslny), index.polish-utf8 (domyslny).
Arkusze stylów:1: portal (default).
Uwzględnione pliki:15 - 738KB. (pokaż)
Użytych zapytań: 28.

[Pokaż zapytania]