приложение за управление на достъп

[get]

Търся някакъв софтуер за едно предприятие и аз не знам точно какъв.


Идеята е да се вкарат в нещо - софтуер, уеб приложение (готово) или нещо
друго юзърите и достъпите им до определен ресурс.
Например някак си да може да се избира потребител Иван Иванов
и там да се вижда - user:ivan достъп до следните ресурси .. ... ..
къде, с какви права и т.н. Примерно да се вкарат различни ресурси
от типа на самби, пощи, уеб приложение... идеята е някакъв контрол
на нивото на достъп, да се знае кой до къде има и няма.
Евентуално да се вижда кога се нанасят промени.
Домейн нямат и засега няма да слагат.


Поздрави !

[Pat]

Тая работа дето я искаш, при тия условия ми прилича малко на "непорочно зачатие", ама нека се изкажат Апостолите.....

[get]

Не те разбрах с това "непорочно зачатие" ???
Идеята е не да се съхраняват някъде самите пароли в плейн текст, а да се знае кой до какъв ресурс има достъп.
В повечето фирми дори е така, едва ли имат списък, схема или подобно кой до къде и какъв достъп има.
Не визирам само самба, уеб-а, поща и т.н.

[stfn]

Домейн нямат и засега няма да слагат

Понеже споменаваш домейн, приемам, че става дума за Windows среда. Ако е така, то тогава по-добре да си преразгледат решението за "не-слагане" на домейн, защото, ако въобще има нещо, което да свърши поне част от горе описаното, то трябва да взема от някъде тази информация. А това някъде в повечето случаи е точно Active Directory. От там нататък, явно говориш за одитиране (auditing) на AD, има някои предложения, например ManageEngine: Windows Active Directory Management Tools & Solutions

От друга страна, споменаваш samba, тъй че може и Linux среда да е - в такъв случай не мога да помогна

[get]

Достъпите са от всякакъв характер. Един път акаунт за самите десктопи, акаунт /често различен за определен мрежови ресурс/
самба, фтп. Друг тип са да кажем пощенските акаунти, логините за уеб приложение.. за друго не се сещам.
Аз поне така си го представям. Някакъв софт, в който се вкарва потребител - Иван Иванов. Някъде се разписват
всички ресурси /горе изброените/ и с/у Иван Иванов се пише юзър ivan име за поща ivan, достъп до самба - юзър ivan, vanio
като примерно единия с едни права, другия с други... знам ли и аз.
Принципно за одитиране, но не ад-то а по принцип. Идеята е да се разпишат някъде, а корекциите ще се нанасят там ръчно.
Не е необходимо да бъде realtime или sync с "реално" случващите се неща.

[ivodivo]

Не разбрах този софт хипопотечния, който търсиш ще е нещо като контролер на достъпа - според това какво се позволява като услуги или ще е просто лог файл за това кой какви достъпи има?!? Другото което е какви са машините с какви ОС върху които ще работи това чудо? В мрежата какви услуги и други ОС има...

[get]

Не, няма да бъде контрол за достъп а списък, лог. Обединено място, където може да се разглежда целия
достъп на организацията що се касае до това, кой потребител до къде има достъп.
Основно са уиндоуси, има и разни юникси, но те са сървъри.
Приложението може да бъде каквото и да е - web, десктоп, няма значение къде ще стои
и какви изисквания има за да работи. Все някак ще се нагоди.

[ivodivo]

Дори един ексел става за целта! Да се шерни...

[get]

Няма нужда от шеър, няма да се ползва от няколко потребителя едновременно.
Просто ми се иска нещо по-красиво и по-прилично от ексела.
В краен случай ще се пробвам да напиша нещо на хтмл и само отметки да се цъкат.
Със сигурност има подобно софтуери, просто не знам как да ги търся .....

[ivodivo]

Аз се сещам за такива програмки за складиране на пароли. Например ако потърсиш в гугъл с думи от сорта password agent store keep safe и т.н. ще ти излязат най-различни...

[panevdd]

Може да се направи с някакъв "сървър", на който са инсталирани съответните приложения. Въвеждат се потребителите (с имена и пароли) и се задават правата за достъп - до приложения, папки, файлове и т. н. т.
Прави се "отдалечена" връзка с RDP, VNC или каквото е подходящо.

[get]

Според мене това са програми тип да си вкараш всички акаунти за поща, банка, форум и т.н. и да се защитят с една мастър парола.
В случая приложението, което искам да намеря, въобще няма отношение до самите паролите. Прилежен и лесен начин да може
да се види, кой до къде и какъв достъп има.

[get]

още някоя-друга идея ?

[panevdd]

Може да се направи сървър с MikroTik и да се задават съответните правила за достъп - виж например Firewall, Hotspot, CALEA.

[get]

Извинявам се, но пак не разбирам защо софтуер от типа firewall ?
Идеята е просто за списък, не за realtime достъп или нещо друго, което
да автентекира.