home K2»Infoservice»Diskusní fórum»námět na vylepšení K2

Topic created by Kratochvíl Jan
Last contribution added by Mraček Martin Tuesday, January 07, 2025 10:50:49 AM. Topic contains 4 Replies.
Module: Process:
Tuesday, December 17, 2024 12:56:03 PM
Dobrý den,

v některých systémech jsem narazil na velmi užitečnou funkci nazvanou Impersonate.
Ve zkratce popsáno, umožní to správci systému přejít bez přihlašování (a znalosti uživatelského hesla) do prostředí zvoleného uživatele a otestovat tak nastavení systému pro tohoto uživatele.
V lokálním systému se tedy správce obejde bez teamview, vzdálené plochy apod.

S přáním hezkého dne
Jan Kratochvíl

Wednesday, December 18, 2024 9:29:18 AM
V některých situacích doslova k nezaplacení. Souhlasím, dobrý nápad.

Müller

Wednesday, December 18, 2024 10:13:10 AM
  • Verner Leoš
  • Registered4/11/2006
  • Naposledy přihlášen 1/6/2025
Pro správce K2 je to skutečně k nezaplacení, ale v našem korporátním prostředí by vám vysvětlili, že se jedná o nepřípustný zásah do virtuální identity daného uživatele a třeba i bez jeho vědomí a souhlasu. Nedej bože že by pak správce mohl na tohoto uživatele vytvářet v systému nějaké doklady, ideálně daňové, platební a nebo editovat master data zákazníků. Evidentní rozpor s SoD (segregation of duty).

Když něco takového potřebuji, ten uživatel mi prostě řekne svoje heslo. Mimochodem i to je nepřípustné, ale je to jen mezi námi :-(

LV

Wednesday, December 18, 2024 10:24:51 AM
Ono když by taková funkčnost byla logována nebo někam výše indikována, tedy že se správce přihlásil na identitu uživatele, pak beztrestně vytvářet daňové doklady rozhodně nepůjde. To jen k tomu zneužití, že by to jistě ošetřit šlo.

Müller

Tuesday, January 07, 2025 10:50:49 AM
Dobrý den,

taková funkce by byla opravdu skvělá. Pro moje využití by v podstatě stačilo, aby převzal veškerá práva a nastavení konkrétního uživatele ale veškeré změny by se zapsaly pod mým uživatelským účtem správce. Tím by nemohlo dojít ke zneužití, jak píše pan Verner Leoš. A zároveň bych mohl velmi snadno testovat chování jiných uživatelů.

S pozdravem
Martin Mraček