🚀 go-pugleaf

Artur Nowak wrote:

> Co robi administrator, jeżeli przychodzi do niego użytkownik, który
> zapomniał hasła do LN? "Resetuje je", zamienia na "password" lub coœ w tym
> guœcie. Robišc coœ takiego może zalogować się jako "Artur Nowak"
> korzystajšc z hasła "password". Nie znam szczegółów administroania serwerem
> Domino, dlatego prosiłbym o bliższe wyjaœnienie poniższego akapitu:
> 
> >IMHO jesli w firmie istnieje _rozsadna_ polityka stosowania Lotus Notes,
> to
> >administrator nie moze podszyc sie pod innego uzytkownika (warunek:
> >administrator nie jest jedynym dysponentem certyfikatora). Nawet dostep do
> >konsoli serwera nie umozliwi mu podgladania zaszyfrowanych informacji.
> >Warunkami takiego stanu rzeczy sa jednak: swiadome wladze firmy, scisle
> >przestrzeganie pewnych procedur.
> 
> Mam tworzyć takš politykę i nie do końca rozumiem, co praktycznie wynika z
> faktu, że "administrator nie jest jedynym dysponentem certyfikatora" - czy
> to znaczy, że przypadek z "resetowaniem" hasła, który wspomniałem wyżej,
> wymaga akcji więcej niż jednej osoby?

Opisane przez Ciebie na wstepie podejscie opiera sie na zalozeniu, ze
administrator zachowuje sobie "na wszelki wypadek" pliki ID uzytkownikow
zabezpieczone znanymi sobie haslami. Jezeli firma pozwala administratorowi
na takie postepowanie, to automatycznie godzi sie na to, iz bedzie on mogl
sie podszywac pod tych uzytkownikow. Oczywiscie jest to w wielu sytuacjach
bardzo wygodne (np. jesli uzytkownik zapomnial swojego hasla).

W powaznej firmie zazwyczaj niezbedne jest zapewnienie poufnosci informacji
i nawet administrator musi miec czasem pewne ograniczenie w dostepie do
nich. Oczywiscie z pewnych wzgledow trzeba zostawic kopie zapasowe plikow
ID, ale przeciez nie musza one byc w gestii administratora, a najlepiej,
jak hasla do nich sa przechowywane gdzie indziej, niz same pliki.

Aby stworzyc nowego uzytkownika systemu, niezbedny jest plik-certyfikator.
Plik ten moze miec wiecej niz jedno haslo, np. w sumie cztery hasla
(czterech dysponentow), ale do efektywnego wykorzystania potrzeba podac np.
dwa hasla. Wowczas trudniej jest wygenerowac "lewe" pliki ID. Oczywiscie to
wymaga zdefiniowania w firmie pewnych procedur oraz scislego ich
przestrzegania.

> Wiem, mail to 10% możliwoœci Lotus Notes. Niestety większoœć wyższej kadry
> w mojej firmie korzysta tylko z maila (dostajš ich po 150-200 dzienne!!!) i
> nie chce nawet wiedzieć o pozostałych możliwoœciach tej platformy. Co do
> cen: w tej chwili klient LN kosztuje 35$ (przynajmniej ja mam takš cenę),
> więc jest to bardzo tanie rozwišzanie jeżeli porównać jego dojrzałoœć z
> alternatywnymi systemami.

Zeby miec takie ceny trzeba kupowac baaardzo duzo produktow Lotusa...

> Motor wprowadzenia LN jest zupełnie inny i ma wiele wspólnego z "motorem"
> :-)

No to juz wiem, gdzie pracujesz ;-)

Pozdrowienia
Marek.
-- 
Marek Kuchciak, Wroclaw, Poland   mailto:mkc@ccs.pl
Certified Lotus Professional
standard disclaimer