приложение за управление на достъп

Търся някакъв софтуер за едно предприятие и аз не знам точно какъв.


Идеята е да се вкарат в нещо - софтуер, уеб приложение (готово) или нещо
друго юзърите и достъпите им до определен ресурс.
Например някак си да може да се избира потребител Иван Иванов
и там да се вижда - user:ivan достъп до следните ресурси .. ... ..
къде, с какви права и т.н. Примерно да се вкарат различни ресурси
от типа на самби, пощи, уеб приложение... идеята е някакъв контрол
на нивото на достъп, да се знае кой до къде има и няма.
Евентуално да се вижда кога се нанасят промени.
Домейн нямат и засега няма да слагат.


Поздрави !

Тая работа дето я искаш, при тия условия ми прилича малко на "непорочно зачатие", ама нека се изкажат Апостолите..... :))

Не те разбрах с това "непорочно зачатие" ???
Идеята е не да се съхраняват някъде самите пароли в плейн текст, а да се знае кой до какъв ресурс има достъп.
В повечето фирми дори е така, едва ли имат списък, схема или подобно кой до къде и какъв достъп има.
Не визирам само самба, уеб-а, поща и т.н.

Цитат:

---

Първоначално публикувано от get

Домейн нямат и засега няма да слагат

---

Понеже споменаваш домейн, приемам, че става дума за Windows среда. Ако е така, то тогава по-добре да си преразгледат решението за "не-слагане" на домейн, защото, ако въобще има нещо, което да свърши поне част от горе описаното, то трябва да взема от някъде тази информация. А това някъде в повечето случаи е точно Active Directory. От там нататък, явно говориш за одитиране (auditing) на AD, има някои предложения, например ManageEngine: Windows Active Directory Management Tools & Solutions

От друга страна, споменаваш samba, тъй че може и Linux среда да е - в такъв случай не мога да помогна :)

Достъпите са от всякакъв характер. Един път акаунт за самите десктопи, акаунт /често различен за определен мрежови ресурс/
самба, фтп. Друг тип са да кажем пощенските акаунти, логините за уеб приложение.. за друго не се сещам.
Аз поне така си го представям. Някакъв софт, в който се вкарва потребител - Иван Иванов. Някъде се разписват
всички ресурси /горе изброените/ и с/у Иван Иванов се пише юзър ivan име за поща ivan, достъп до самба - юзър ivan, vanio
като примерно единия с едни права, другия с други... знам ли и аз.
Принципно за одитиране, но не ад-то а по принцип. Идеята е да се разпишат някъде, а корекциите ще се нанасят там ръчно.
Не е необходимо да бъде realtime или sync с "реално" случващите се неща.

Не разбрах този софт хипопотечния, който търсиш ще е нещо като контролер на достъпа - според това какво се позволява като услуги или ще е просто лог файл за това кой какви достъпи има?!? Другото което е какви са машините с какви ОС върху които ще работи това чудо? В мрежата какви услуги и други ОС има...

Не, няма да бъде контрол за достъп а списък, лог. Обединено място, където може да се разглежда целия
достъп на организацията що се касае до това, кой потребител до къде има достъп.
Основно са уиндоуси, има и разни юникси, но те са сървъри.
Приложението може да бъде каквото и да е - web, десктоп, няма значение къде ще стои
и какви изисквания има за да работи. Все някак ще се нагоди.

Дори един ексел става за целта! Да се шерни...

Няма нужда от шеър, няма да се ползва от няколко потребителя едновременно.
Просто ми се иска нещо по-красиво и по-прилично от ексела.
В краен случай ще се пробвам да напиша нещо на хтмл и само отметки да се цъкат.
Със сигурност има подобно софтуери, просто не знам как да ги търся .....

Аз се сещам за такива програмки за складиране на пароли. Например ако потърсиш в гугъл с думи от сорта password agent store keep safe и т.н. ще ти излязат най-различни...

Може да се направи с някакъв "сървър", на който са инсталирани съответните приложения. Въвеждат се потребителите (с имена и пароли) и се задават правата за достъп - до приложения, папки, файлове и т. н. т.
Прави се "отдалечена" връзка с RDP, VNC или каквото е подходящо.

Според мене това са програми тип да си вкараш всички акаунти за поща, банка, форум и т.н. и да се защитят с една мастър парола.
В случая приложението, което искам да намеря, въобще няма отношение до самите паролите. Прилежен и лесен начин да може
да се види, кой до къде и какъв достъп има.

още някоя-друга идея ?

Може да се направи сървър с MikroTik и да се задават съответните правила за достъп - виж например Firewall, Hotspot, CALEA.

Извинявам се, но пак не разбирам защо софтуер от типа firewall ?
Идеята е просто за списък, не за realtime достъп или нещо друго, което
да автентекира.