Autor Wątek: Uprawnienia do katalogów KSPPSa (Przeczytany 2705 razy)

zukes · « **dnia:** Czerwca 26, 2018, 09:05:35 am »

Czy ktoś z kolegów/koleżanek ma szczegółowo rozpisane MINIMALNE wymagania dla użytkowników co do uzycia katalogów KSPPSa.
Na tę chwilę co ustaliłem:
indywidualne:
/KS/KSPPS/BAZA (wyłączony dostęp)
/KS/KSPPS/BACKUP (wyłączony dostęp)
/KS/KSPPS/KSPPS.ini (zapis/modyfikacja)
/KS/KSPPS/CWU (zapis/modyfikacja)
/KS/KSPPS/IMPORT (zapis/modyfikacja)
/KS/KSPPS/EXPORT (zapis/modyfikacja)

pozostałe
\KS (odczyt/wykonanie)
ale już
\KS\KSPPS (zapis/modyfikacja) - przy odczyt/wykonanie wali się gruper JGP
ten wpis mnie maksymalnie boli. Nie rozumiem po co akurat gruperowi JGP taki dostęp. Być może chodzi o coś innego.

Gdyby koledzy mogli się podzielić swoją wiedzą co do tego jak to wszystko minimalnie ustawić.

PiotrSz · « **Odpowiedź #1 dnia:** Czerwca 26, 2018, 09:38:24 am »

Rozumiem, że chodzi Ci o katalog PPSa udostępniony z serwera?

Jeżeli tak to się to mniej więcej zgadza z moimi spostrzeżeniami z tym, że IMPORT i EXPORT na serwerze w ogóle nie są potrzebne i wykorzystywane przez klientów
(no chyba, że z serwera coś wysyłasz, odbierasz do NFZ ale to inna kwestia). Klienci mają IMPORT i EXPORT w lokalnych katalogach PPSa.
Dostęp z modyfikacją do kspps.ini też nie jest potrzebny.

Pozdrawiam

09061303 · « **Odpowiedź #2 dnia:** Czerwca 26, 2018, 10:05:32 am »

A jakby bazę wypchnął poza KSPPS (np. C:\KS\BAZA) i nie udostępniał (plik bazy ma być do zapisu/odczytu tylko dla serwera FB). CWU albo inaczej nazwany katalog tak samo (C:\KS\CWU) i nadał pełne uprawnienia (jest opcja na ścieżkę zapisu plików weryfikacji uprawnień). Reszta, czyli C:\KS\KSPPS, tylko odczyt. Działa, sprawdzone.

PiotrSz · « **Odpowiedź #3 dnia:** Czerwca 26, 2018, 11:04:23 am »

Cytat: 09061303 w Czerwca 26, 2018, 10:05:32 am

A jakby bazę wypchnął poza KSPPS (np. C:\KS\BAZA) i nie udostępniał (plik bazy ma być do zapisu/odczytu tylko dla serwera FB). CWU albo inaczej nazwany katalog tak samo (C:\KS\CWU) i nadał pełne uprawnienia (jest opcja na ścieżkę zapisu plików weryfikacji uprawnień). Reszta, czyli C:\KS\KSPPS, tylko odczyt. Działa, sprawdzone.

No ja podobnie robię i działa ok

zukes · « **Odpowiedź #4 dnia:** Czerwca 26, 2018, 13:08:44 pm »

U mnie przy odczycie do zasobów /KS/KSPPS/*.* (z wyłączeniami o jakich pisałem) na serwerku jest problem z gruperem JGP

Jak ustawię zapis jest OK

zukes · « **Odpowiedź #5 dnia:** Czerwca 26, 2018, 13:28:12 pm »

Brak modyfikacji dla KSPPS.ini skutkuje wywaleniem się KSPPSa na dzień dobry

09061303 · « **Odpowiedź #6 dnia:** Czerwca 26, 2018, 14:08:34 pm »

Nie chodzi chyba o katalog sieciowy, tylko lokalny. Nie masz czasem kilku użytkowników pracujących równocześnie jak to serwerek? Do katalogu roboczego muszą być pełne uprawnienia. Albo wyciągasz z niego bazę i nie dajesz do niej uprawnień, a resztę zostawiasz jak jest albo tworzysz osobny katalog (np. C:\KS1), który będzie katalogiem wzorcowym (sieciowym, ale lokalnie). W jego zawartości robisz , to co wcześniej napisałem - tam też zostaje baza. Dalej na domyślnej ścieżce wrzucasz pliki (można instalator odpalić z instalacją klienta), i każdy user ma do nich RW. Jako katalog sieciowy dajesz ten wzorcowy (C:\KS1\KSPPS) i wtedy powinno być ok. Klienci będą się uruchamiać na domyślnej lokalizacji, gdzie będą tylko pliki, a strona serwerowa zostanie odseparowana. Nie możesz zabierać uprawnień do roboczego katalogu PPSa chyba, że chcesz się bawić mocno - może się uda, ale ciężko będzie.

zukes · « **Odpowiedź #7 dnia:** Czerwca 26, 2018, 15:17:31 pm »

Dla uzupełnienia dla kolegów którzy mają tylko uprawnienia odczytu do /KS/KSPPS

Według Kamsoft działanie grupera jest wówczas niemożliwe, czyli niemożliwe aby dobrze działało z uprawnieniami odczytu jak wcześniejsze wpisy głoszą.
Nie wiadomo po co gruperowi dostęp do /KS/KSPPS z "zapisem" ale fakt pozostaje faktem, że brak takich uprawnień powoduje kłopoty (potwierdzam).
W podkatalogach dla /KS/KSPPS dopiero można robić wyjątki.

Generalnie pokrywa się to z ostatnią odpowiedzią kolegi 09061303.

Rozwiązanie z dostępem do plików aplikacji na zapis jest trochę amatorskie ale dobrze że chociaż wiadomo jakie ma być.

Podsumowując na chwilę obecną minimalne uprawnienia wygladają następująco:

\KS (odczyt/wykonanie)
\KS\KSPPS (zapis/modyfikacja) + dziedziczenie w kolejnych podkatalogach
czyli z tej reguły wynika że
/KS/KSPPS/KSPPS.ini (zapis/modyfikacja) - sprawdzone że uprawnienia do odczytu to za mało
/KS/KSPPS/CWU (zapis/modyfikacja)
/KS/KSPPS/IMPORT (zapis/modyfikacja)
/KS/KSPPS/EXPORT (zapis/modyfikacja)

wyjątki dla KS\KSPPS:
/KS/KSPPS/BAZA (wyłączony dostęp)
/KS/KSPPS/BACKUP (wyłączony dostęp)

dziękuję wszystkim za cenne uwagi

PiotrSz · « **Odpowiedź #8 dnia:** Czerwca 27, 2018, 08:24:30 am »

Cytat: zukes w Czerwca 26, 2018, 15:17:31 pm

Według Kamsoft działanie grupera jest wówczas niemożliwe, czyli niemożliwe aby dobrze działało z uprawnieniami odczytu jak wcześniejsze wpisy głoszą.
Nie wiadomo po co gruperowi dostęp do /KS/KSPPS z "zapisem" ale fakt pozostaje faktem, że brak takich uprawnień powoduje kłopoty (potwierdzam).
W podkatalogach dla /KS/KSPPS dopiero można robić wyjątki.

Gruper mówisz.. wydaje mi się, że kiedyś w katalogu grupera widziałem jakieś małe bazy danych fbd.. teraz widzę, że cała zawartość jest superhiper ściśle tajna i zaszyfrowana więc pewnie problem w tym, ze w czasie pracy PPS sobie to musi odszyfrować a po zakończeniu działania zaszyfrować i zapisać na nowo.. chociaż też mi się wydaję, że to powinno być lokalnie..

Pozdrawiam

09061303 · « **Odpowiedź #9 dnia:** Czerwca 27, 2018, 16:41:28 pm »

Ale zukes wg mnie chce blokować lokalny katalog PPSa (roboczy), także dlatego ma problem.
Te pliki na pewno generują się lokalnie.

PiotrSz · « **Odpowiedź #10 dnia:** Czerwca 28, 2018, 10:21:15 am »

Cytat: 09061303 w Czerwca 27, 2018, 16:41:28 pm

Ale zukes wg mnie chce blokować lokalny katalog PPSa (roboczy), także dlatego ma problem.
Te pliki na pewno generują się lokalnie.

Ale po jaką cholerę blokować lokalny?
To z resztą w ogóle nie ma racji bytu bo przy aktualizacji PPSa się wykrzaczy bo klient powinien zassać nowe pliki z serwera i podmienić stare do których miałby mieć tylko prawo odczytu?

Pozdrawiam

09061303 · « **Odpowiedź #11 dnia:** Czerwca 28, 2018, 17:53:33 pm »

Nie wiem czy go dobrze zrozumiałem, ale

Cytat: zukes w Czerwca 26, 2018, 15:17:31 pm

(...)
Rozwiązanie z dostępem do plików aplikacji na zapis jest trochę amatorskie ale dobrze że chociaż wiadomo jakie ma być.
(...)

chyba o to chodzi.

zukes · « **Odpowiedź #12 dnia:** Lipca 06, 2018, 21:16:00 pm »

Chodzi o to że użytkownicy mają mieć dostęp do danych WYŁĄCZNIE przez aplikację KSPPS.
Co innego administrator lub ktoś kto wysyła dane do NFZ.
Potwierdzam że tak jak napisałem wcześniej działa OK i całość jest akceptowalnie chroniona

09061303 · « **Odpowiedź #13 dnia:** Lipca 06, 2018, 23:47:54 pm »

Jakich danych konkretnie? Dllki - nawet jak ktoś lokalnie usunie, to masz katalog wzorcowy, z którego się je przywróci. Dane osobowe - w lokalnym ich nie ma. Ewentualnie dane rozliczeniowe (pliki zapisane), ale osoba, która robi rozliczenia i tak ma do nich dostęp.

Aktualności:

Reklama