Role i użytkownicy

Bezpieczeństwo oraz role użytkowników

Bezpieczeństwo oraz role użytkowników

Asp.Net 2.0 jako część struktury .Net posiada solidną strukturę bezpieczeństwa, zaprojektowaną do współpracy z Microsoft Internet Information Server (IIS) , systemami operacyjnymi rodziny Windows, systemem plików NTFS. W przypadku zastosowań aplikacji w sieci lokalnej (intranet) lub loaklnie pojedyńczego komputera oraz pewności, że że wszyscy użytkownicy w sieci używają Windows oraz przeglądarki Internet Explorer wóczas można zastosować rozwiązania oparte o autentykację przez Windows. Zasadniczą kwestią bezpieczeństwa w ASP jest ograniczenie dostępu do określonych zasobów witryny internetowej, a osiągnąć to można za pomocą: Uwierzytelniania - czyli weryfikacji pozwalająca na określenie czy dany użytkownik jest faktyczni eosobą, za któą się podaje Autoryzacja - określenie czy dany użytkownik jest uprawniony do uzyskania dostępu do okreśłonych zasobów (stron, danych) z któych chce skorzystać. Decyzja o zezwoleniu lub odmowie dostępu jest podejmowana na podstawie funkcji bezpieczeństwa MS Windows i systemu plików NTFS oraz IIS. Innym spoosbem wykorzystywanym przez nasze aplikacje jest weryfikacja listó uwierzytelniających z bazą danych bezpieczeńśtwa wbudowaną w ASP.Net 2.0. Wykorzystanie standardowych mechnizmów kontroli praw dostępu pozwala na łatwe zarządzanie apliakcję przez administratrów, gdyż oparte o Asp.Net 2.0 rozwiązania pozwają na łatwe zarządzanie kontami użytkowników i ról, wykorzytsywanych podczas uwierzytelniania i autoryzacji.

Aplikacja będzie mogła funkcjonować poprawnie dopiero wtedy, jak zostaną zdefiniowane konta użytkowników, za pomocą których będą mogli się oni logować do aplikacji. Zadaniem tym zajmuje się specjalny dedykowany użytkownik Administrator, który przypisany jest do roli administracyjnej, za pomocą której ma on dostęp do formularzy zakładania kont użytkownikom różnych grup funkcyjnych (ról).

Role użytkowników - grupy funkcjonalne Grupie osób, (albo jednej osobie) można przypisać zestaw praw odstępu do określoncyh zasobów, tworząc w ten sposób zespół osób pełniących takie same role w systemie. Zgodnie z zasadami Asp.Net istnieje możliwość przypisywania użytkowników do większej ilości ról, ale nasze rozwiązania opierają się na zasadzie, że jedno konto należy do jednej grupy funkcyjnej - czyli posiada uprawnienia do wybranej roli. W systemie domyślnie zdefiniowane są następujące role: administrator, pracownik magazynu, kierownik magazynu, klient - firma zewnętrzna, właściciel towaru przechowywanego w magazynie.

Programy oferowane przez SoftwareStudio Sp. z o.o. wykorzystują technologie i rozwiązania Microsoft, dlatego powinny być spełnione wymagania i zalecenia podawane przez firmę Microsoft. Standardowe uwierzytelnianie dla programu magazynowego operate jest o logowanie zintegrowane Windows, jest to szczególnie wygodne, gdy ploityka bezpieczeństwa firmy oparta jest o kontroler domeny i każdy użytkownik sieci firmowej ma własne konto logowania (unikalną nazwę i hasło). Pracownik logując się na swoim komputerze automatycznie uzyskuje uwierzytelnienie do programu magazynowego w zakresie i prawach ustalonym przez administratora programu.