Re: Username und Passwort sicher ablegen

Tech-Archive recommends: Fix windows errors by optimizing your registry

From: Sven Schneider (stuff_at_netzsynapse.de)
Date: 09/21/04


Date: Tue, 21 Sep 2004 06:45:55 -0700

Tja, leider nutzt du ja keinen MSSQL Server...

Da du ja anscheinend ein System aufbauen willst, welches konstant mit
einer DB verbunden ist, realisiere den Zugriff auch über die DB.
Ebenso scheint die Anzahl der Nutzer begrenzt zu sein.
Und die Nutzer scheinen ja berechtigt zu sein, im Netzwerk zu sein.

Dann muss für jeden Nutzer des Programms ein Account in der DB
vorhanden sein.
Dieser Account kann natürlich auch über das Active Directory angelegt
werden (zB ein Programm, dass alle Accounts im AD ausliest, und in DB
Accounts mit entsprechenden Berechtigungen für die DB wandelt), oder
man schreibt eben noch ne kleine Oberfläche (oder gar mysqladmin) um
die Accounts auf der DB einzurichten.

Ob du nun im Programm die Windows Authority ausliest und an die DB als
BN/Pwd sendest, oder du eine Anmeldemaske in dein Programm baust,
bleibt die überlassen...

Beim MSSQL entspricht dies der Application Security, also zumindest in
Teilen ;)

Ach ja: Wenn dein Chef fragt, ob das sicher ist, kannst du sagen, dass
es deutlich sicherer wird, wenn jeder sich an der Domäne anmeldet... ;)

Kann das neueste mySQL nicht endlich auch views und sp ?
Die entsprechenden Rechte sind somit wunderbar verteilbar.



Relevant Pages

  • Benutzerbegrenzung Freigabe Problem
    ... Serverfreigabe installiert werden und auf einen gleichzeitigen Nutzer ... bis ein zweiter Nutzer das Programm ...
    (microsoft.public.de.german.win2000.networking)
  • Re: FYI: Aviras Stellungnahme zu "Windows-Dienste abschalten" als Malware
    ... weil der Hersteller das so beabsichtigt hat. ... Dienste-beendendes Programm ist kein Vorwurf an den Programmersteller, ... Interpretationen der Nutzer ein Problem, daß ... wie werden die allermeisten Nutzer das interpretieren? ...
    (de.comp.security.misc)
  • Re: OT: Speicherorte
    ... [Anzahl Nutzer bei einer M$-Lizenz] ... Zumindest rechtlich sollte da die Anzahl der Benutzer ... Das Programm selbst. ... Userdaten, ...
    (de.rec.spiele.computer.adventure)
  • Re: CREATE DATABASE Zugriff verweigert
    ... Auf die Datei wird mit dem Nutzer zugegriffen, unter dem das Programm läuft. ... Man kann den Fehler problemlos reproduzieren, wenn man dem Nutzer den Zugriff verweigert. ... die Rechte in deinem Anwendungsverzeichnis fehlen. ...
    (microsoft.public.de.german.entwickler.dotnet.datenbank)
  • Re: Mehrfache Instanz verhindern mit Startparameterübergabe
    ... > Ich habe ein Programm, das nicht mehrfach gestartet werden soll, was ... dass die zweite Instanz ihre Commandline ... Da du ja für jeden weiteren auf dem Ternimalserver angemeldeten Nutzer ... > einmal auf Terminalserver von mehreren Usern benutzt werden soll. ...
    (microsoft.public.de.german.entwickler.dotnet.vb)