home K2»Infoservis»Diskusní fórum»námět na vylepšení K2

Téma založil Kratochvíl Jan
Poslední příspěvek přidal Mraček Martin 7. ledna 2025 10:50:49. Téma obsahuje 4 odpovědi.
Modul: Proces:
17. prosince 2024 12:56:03
Dobrý den,

v některých systémech jsem narazil na velmi užitečnou funkci nazvanou Impersonate.
Ve zkratce popsáno, umožní to správci systému přejít bez přihlašování (a znalosti uživatelského hesla) do prostředí zvoleného uživatele a otestovat tak nastavení systému pro tohoto uživatele.
V lokálním systému se tedy správce obejde bez teamview, vzdálené plochy apod.

S přáním hezkého dne
Jan Kratochvíl

18. prosince 2024 9:29:18
V některých situacích doslova k nezaplacení. Souhlasím, dobrý nápad.

Müller

18. prosince 2024 10:13:10
  • Verner Leoš
  • Registrován11.4.2006
  • Naposledy přihlášen 29.4.2025
Pro správce K2 je to skutečně k nezaplacení, ale v našem korporátním prostředí by vám vysvětlili, že se jedná o nepřípustný zásah do virtuální identity daného uživatele a třeba i bez jeho vědomí a souhlasu. Nedej bože že by pak správce mohl na tohoto uživatele vytvářet v systému nějaké doklady, ideálně daňové, platební a nebo editovat master data zákazníků. Evidentní rozpor s SoD (segregation of duty).

Když něco takového potřebuji, ten uživatel mi prostě řekne svoje heslo. Mimochodem i to je nepřípustné, ale je to jen mezi námi :-(

LV

18. prosince 2024 10:24:51
Ono když by taková funkčnost byla logována nebo někam výše indikována, tedy že se správce přihlásil na identitu uživatele, pak beztrestně vytvářet daňové doklady rozhodně nepůjde. To jen k tomu zneužití, že by to jistě ošetřit šlo.

Müller

7. ledna 2025 10:50:49
  • Mraček Martin
  • Registrován19.1.2022
  • Naposledy přihlášen 6.5.2025
Dobrý den,

taková funkce by byla opravdu skvělá. Pro moje využití by v podstatě stačilo, aby převzal veškerá práva a nastavení konkrétního uživatele ale veškeré změny by se zapsaly pod mým uživatelským účtem správce. Tím by nemohlo dojít ke zneužití, jak píše pan Verner Leoš. A zároveň bych mohl velmi snadno testovat chování jiných uživatelů.

S pozdravem
Martin Mraček