Stelberry SX410 [21/124] Настройка системы разграничения доступа

Спрут 7.0 – Сервер, Спрут 7.0 – Монитор. Руководство пользователя

Стр. 21 из 124

10 Настройка системы разграничения доступа

В комплексе Спрут 7.0 предусмотрено разграничение доступа к системе для различных пользователей.

Действие этого разграничения распространяется на управление сервером, каналами, работу с базами

данных. Настройка доступа осуществляется через меню Система \ Настройка работы сервера записи \

Доступ.

В форме настроек Доступ производится управление списком пользователей и настройка их полномочий.

Внимание!

Настройку системы разграничения доступа рекомендуется проводить перед началом использования

комплекса.

Изменение параметров разграничения доступа может производить только пользователь root. Всем

остальным пользователям настройки системы безопасности доступны только в режиме просмотра.

Система разграничения доступа комплекса Спрут 7.0 работает по определенным принципам:

1. Текущий список пользователей и их прав относится только к текущей оперативной базе данных;

2. Вновь созданной оперативной базой данных полностью наследуются от предыдущей

использовавшейся список и права пользователей;

3. Список пользователей и настройки их прав доступа полностью наследуются архивной базой от

оперативной или архивной, из которой в нее были добавлены записи;

4. Список и права пользователей наследуются только полностью.

Для иллюстрации этих принципов приведем примеры.

Если после создания архивной базы данных в список Доступ были добавлены пользователи, то

они получат доступ к архиву только после пополнения его записями из текущей оперативной базы

данных или архивной базы данных, которая уже имеет этих пользователей в своем списке.

Также, после удаления пользователей из списка Доступ удаленные пользователи будут по-

прежнему иметь доступ к архиву, пока он не будет дополнен записями из текущей оперативной базы

данных либо архивной базы данных, в списке которой этих пользователей уже нет.

То же касается изменения полномочий пользователя, его имени, пароля и состояния в системе.

Изменения вступят в силу только после пополнения базы данных записями из базы данных, для которой

они уже действуют.

Если Вы измените имя суперпользователя root на другое, то новый суперпользователь будет

иметь доступ только к текущей оперативной базе данных до тех пор, пока все остальные базы данных не

будут пополнены записями из текущей оперативной базы данных. Изменение имени и пароля

суперпользователя рекомендуется перед началом использования комплекса.

Таким образом, следует очень внимательно относиться к внесению любых изменений касающихся

параметров доступа. Все изменения вступят в силу сразу же только для оперативной базы данных, в

которую в данный момент производится запись, для всех остальных баз данных этого не произойдет.