Отключение учетной записи Guest

Оценить
(0 голоса)

По умолчанию, когда вы впервые инсталлируете CRS, учетная запись Guest включена. Эта очень “открытая” модель позволяет любому, кто знает правильный URL-адрес или ссылку, подключаться к CRS, используя приложение InfoView (которое описывалось в главе 23) или настраиваемый Web-интерфейс, который можно разработать самостоятельно. И хотя вы можете “заблокировать” учетную запись Guest, например, чтобы исключить возможность удаления или добавления объектов или просмотра определенных папок и объектов, оставляя ее включенной, вы все равно подвергаете свою систему CRS опасности проникновения в нее нежелательных пользователей.

Если вы хотите сохранить полный контроль над тем, кто использует Crystal Reports Server, можете отключить учетную запись Guest, тем самым вынудив пользователей обязательно указывать комбинацию имя-пароль для доступа в CRS. Чтобы отключить учетную запись Guest, щелкните на ссылке Users в разделе Organize главной страницы СМС. Вам будет представлен список существующих пользователей системы. Щелкните на учетной записи Guest. На экране пользователя отметьте флажок Account Is Disabled, после чего щелкните на кнопке Update.

Появится предупреждение о том, что отныне любая попытка анонимного доступа будет отклоняться (это может произойти, если вы разрабатываете CRS-прило- жения, которые не предусматривают никакого указания комбинации имя/пароль внутри своего кода), как показано на рис. 24.5.

С этого момента пользователям всегда сначала будет отображаться экран регистрации, а не базовый набор папок и объектов, доступных учетной записи Guest.

обеспечения модели безопасности средней сложности. Как администратору, вам потребуется продумать наилучший способ объединения пользователей в группы. Например, в некоторых организациях пользователи организуются в группы в соответствии с их производственными функциями. При этом группы называются вроде Sales, Executive и Human Resources. Другие организации объединяют пользователей в группы по регионам наподобие East Coast, Middle West и West Coast. Организации могут использовать комбинацию этих двух подходов либо какой-то другой похожий сценарий. Не существует “правильного” или “неправильного” способов объединения пользователей в группы, однако хорошо продуманный принцип построения групп может существенно упростить задачу предоставления прав.

Чтобы добавить новую группу, щелкните на ссылке Groups (Группы) в разделе Organize домашней страницы СМС. Появится список существующих групп. Щелкните на кнопке New Group (Новая группа) в правом верхнем углу. Заполните поля Group Name (Имя группы) и Description (Описание), затем щелкните ан кнопке ОК. Группа будет добавлена и экран обновлен, причем кнопка ОК заменится на Update (рис. 24.6).

Создание подгрупп
Помещение пользователей в группы
Настройки пароля
Интеграция Crystal Reports Server с существующими системами безопасности
Windows NT

Добавить комментарий


Защитный код
Обновить